manifests
Colección de manifiestos Kubernetes organizados con Kustomize para despliegues auto-alojados, enfocada en aplicaciones multimedia, virtualización y redes privadas seguras.
Ficha actualizada 22 sept 2026, 18:12 · upstream 22 sept 2026, 15:54 · release sin release detectada
Qué es manifests
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Este repositorio proporciona manifiestos de producción para clústeres Kubernetes auto-alojados, estructurados mediante Kustomize con separación clara entre bases de aplicaciones, componentes compartidos y overlays específicos por clúster. La arquitectura permite composición modular donde los recursos base se heredan y se parchean según el entorno objetivo.
El repositorio soporta dos configuraciones principales: un clúster completo con virtualización (KubeVirt), almacenamiento persistente (Longhorn) y observabilidad (VictoriaMetrics), y una configuración mínima enfocada en redes privadas (Tailscale). La gestión de secretos utiliza cifrado en repositorio con desencriptación automática en tiempo de renderizado, evitando comprometer credenciales en el control de versiones.
La integración con Tailscale permite exponer servicios internos mediante ingresses seguros sin necesidad de exposición pública directa. El soporte para KubeVirt incluye consideraciones específicas sobre requisitos de hardware y virtualización anidada cuando los nodos son máquinas virtuales.
- Despliegue de aplicaciones multimedia como Jellyfin con almacenamiento persistente en Longhorn
- Configuración de redes privadas seguras mediante Tailscale para acceso remoto a servicios internos
- Implementación de stacks de observabilidad con VictoriaMetrics y Grafana expuestos vía Tailnet
- Virtualización de máquinas virtuales con KubeVirt en nodos que cumplen requisitos de hardware
- Arquitectura modular con separación clara entre bases, componentes y overlays por clúster
- Soporte nativo para entornos Tailnet mediante integraciones específicas de Tailscale
- Gestión segura de secretos mediante cifrado en repositorio con desencriptación en tiempo de renderizado
- Configuración completa de servicios de almacenamiento con Longhorn y clases de almacenamiento personalizadas
- Dependencia de controladores/operators preinstalados fuera del repositorio principal
- Requisitos estrictos de hardware para virtualización (soporte VT-x/AMD-V en todos los nodos)
- Necesidad de configuración manual de overlays específicos por clúster sin automatización one-click
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Verificar presencia de /dev/kvm en todos los nodos antes de activar KubeVirt. Asegurar que el hipervisor permita virtualización anidada si los nodos son VMs. Mantener secretos cifrados y nunca comprometer archivos desencriptados en el repositorio.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.