在 Homelab 的 Cloudflare Terraform 配置里补一层 WAF：Zone 安全设置、自定义规则、认证端点的速率限制，一次配置同时护住 homelab 和 oracle-k3s 的子域名入口。

这套 Homelab 目前的架构分五层：Proxmox 和 Oracle Cloud 两个集群打底，Terraform 加 Ansible 管基础设施，ArgoCD 管部署，Tailscale、Cloudflare、Vault 和 ZITADEL 负责打通与鉴权。

使用 Terraform 和 Ansible 在 proxmox 的虚拟机上创建 K8s 集群。

目前的工作对虚拟化和 cloud native 技术用得比较多。搭建新的 homelab 节点，也希望把这些技术用到日常的家庭服务器管理里，这次是用 terraform 让虚拟机创建自动化。