bf-infra/routeros/cloudflared/.gitignore at 433e600f837e125784c90ae2ededcb8888325529 - bf-infra - Gitea

admin/bf-infra

Files

Christoph Emsenhuber 433e600f83 TP16.3 cloudflared: Config + Bootstrap + .gitignore fuer Tunnel-Secret

cloudflared-Konfigurationsmaterialien fuer TP16.3 (BFF-public-Tunnel
auf dem Edge statt cloudflared-QUIC-Workaround). Enthaelt:

- ap-bootstrap.rsc: RouterOS-Script fuer ap1/ap2 (veth, srcnat,
  container-mounts, env-Vars). Token kommt aus ~/.secrets, wird per
  SFTP auf den Router kopiert — kein Klartext im Script.
- cloudflared-bf-public-config.yml: tunnel-UUID + credentials-Pfad
  (KEIN Secret). Ingress wird CF-Dashboard-gemanagt (config_src=cloudflare).
- .gitignore: credentials.json mit dem Tunnel-Secretbase64
  (PrivateKey des Tunnels, niemals committen).

Status: vorbereitet, nicht ausgefuehrt. credentials.json bleibt lokal.

2026-08-28 19:09:10 +02:00

3 lines

55 B

Plaintext

Raw Blame History

	`# Tunnel-Secret — niemals committen`
	`credentials.json`