import { Card, CardGrid } from ‘@astrojs/starlight/components’;
Tự động hoá bootstrap bằng Ansible playbook: cấu hình UFW firewall, tối ưu hệ điều hành và khởi tạo node k3s.
Mô hình App-of-Apps cho hạ tầng platform kết hợp ApplicationSet git-directory tự động đồng bộ mọi ứng dụng người dùng.
Mã hoá secret đầu-cuối bằng SOPS và AGE. Repo Git public an toàn, KSOPS giải mã trực tiếp trong container repo-server.
Traefik Ingress controller tích hợp sẵn trong k3s, cert-manager cấp chứng chỉ Let's Encrypt tự động, DNS Cloudflare.
