https://this-is-fine.io/tags/tailnet-operator/Recent content in Tailnet-Operator on FuchsbauHugode-DEMon, 05 Oct 2026 09:20:00 +0200https://this-is-fine.io/posts/20261005-tailnet-operator-kubernetes/Mon, 05 Oct 2026 09:20:00 +0200https://this-is-fine.io/posts/20261005-tailnet-operator-kubernetes/<p>Die Datenbank ist erreichbar. Jedenfalls vom Laptop. Aus dem Pod nicht. Der Tunnel steht, die Route ist angekündigt, der Proxy läuft, und trotzdem bleibt die Verbindung hängen. Irgendwo zwischen Kubernetes-Service, Headscale-Policy, Routenfreigabe und DNS fehlt ein Stück — nur gehört dieser Zusammenhang keinem einzelnen System.</p> <p>Genau für diese Lücke entwickle ich <strong>tailnet-operator</strong>. Er macht aus Verbindungen zwischen Kubernetes und einem Headscale-Tailnet eigene Ressourcen: Ein Namespace bekommt einen stabilen Service für ein entferntes Ziel. Eine Anwendung bekommt einen privaten HTTPS-Eingang. Und die dazugehörigen Identitäten, Freigaben und Statusinformationen entstehen aus derselben Deklaration.</p> <p>Nicht noch ein VPN. Sondern die fehlende Betriebslogik zwischen zwei bereits vorhandenen Welten.</p>