https://this-is-fine.io/tags/obfs4/Recent content in Obfs4 on FuchsbauHugode-DEWed, 01 Jul 2026 14:30:00 +0200https://this-is-fine.io/posts/20260701-tor-operator-kubernetes/Wed, 01 Jul 2026 14:00:00 +0200https://this-is-fine.io/posts/20260701-tor-operator-kubernetes/<p>Tor-Konnektivität im Cluster hatte ich bisher zusammengesteckt: pro Pod ein client-only <code>tor</code> plus ein oder zwei <code>socat</code>-Sidecars, die lokale TCP-Ports in Onion-Services übersetzten — genau das Setup, das ich im <a href="https://this-is-fine.io/posts/20251117-irc-znc-tor-inspircd/">IRC-Bouncer-Beitrag</a> beschrieben habe. Das funktioniert, skaliert aber nicht als Muster: Jeder Workload, der eine <code>.onion</code> erreichen oder selbst eine anbieten wollte, brachte seinen eigenen Tor-Prozess und seine eigene Klebeschicht mit. Also habe ich das Ganze zu dem gemacht, was es im Lab sein sollte: einer Custom Resource. <strong><code>tor-operator</code></strong> ist ein eigener, in Rust geschriebener Kubernetes-Operator, der Tor-Konnektivität in beide Richtungen als CRD anbietet.</p>