Макс

так то deb - архив,
распакуйте его, там все и увидите

так в чем проблема? отдавайте клиентам 10.10.0.5 в качестве DNS, если те не переопределят его себе сами - запросы пойдут на этот ваш 10.10.0.5. Каждому клиенту WG выдаст отдельный адрес, тут ничего и настраивать отдельно не надо.

ИМХО равномерно такое покрыть - утопия. 2ГГц каналов не хватит, будете сами себя забивать. 5ка ну пусть будет каждые 40 метров - 125х125 - 15625 точек. коммутатор в среднем точек на 20 - 750 штук аксесс. десятки километров оптики и сотни км - меди. этак киловатт 500 потребление. столбы
отдельная проблема - если народ соберется в 1 углу это все ляжет

короче это возможно, но это охрененные деньги с негарантированным результатом. и отдельная боль все это сопровождать потом

просто поставьте фланел тупо манифестом или через хелм - и все заработает. Кублет с апи коннектится через хостовую сеть, увидит что надо поставить CNI - скачает и поставит.

как вариант сделать кэширующий докер-реджистри и покачать через него. Не забыть выставить ретеншн подлиннее

sssd+AD
ключик прямо в профиле пользователя лежит.
ну и в догонку, как-то сервера прям в интернет топорщить ssh-ем не очень. я б за VPN спрятал. Ушел разраб - отозвали доступ в VPN.

я б еще посмотрел вариант с PublicBridge
там как я понимаю адрес навесится прямо на сетевуху внутри VM

ИМХО дело в маршрутизации, у вас только "основной" адрес в этом случае имеет маршрут "по умолчанию".
если устроит чтобы все ответы от вашего сервера стали приходить с второго-третьего-пятого адреса - пропишите дефлт через него.
вот чтобы "на какой адрес пришло - с такого и ответило" надо повозиться побольше.

все когда-то начинали.
текущий бекграунд не совсем тухлый, хотя с линуксами и сетями на старте было бы намного проще
к предыдущим постам добавлю роадмэп. Не рассчитывайте на все пункты из него даже через 3-4 года. просто как отриентир в областях и направлениях
https://roadmap.sh/devops

погуглите PBR.
Хотя применительно к асе зуб не дам что оно поддерживает, всеже это не роутер.

надеюсь вопрос не протух
вижу 2 варианта решения
- Istio, у него есть прям EgressGateway. Нужно будет еще заправить трафик ваших целевых подиков в этот Egress, но это решаемо самим Истио. наверное чуть оверхэд, но зато тру кубер вей
- для укушенных ИБшниками. Я бы поостерегся кубер весь в интернет выставлять. А если так, то весь трафик от вашего кубера можно и нужно спрятать за нат(какая-то отдельностоящая тачка). На выходе все будут сидеть за этим 1 адресом. Можно поупороться и сделать это еще и отказоустойчиво.

а Virtual Host не подойдет?
https://www.keycdn.com/support/nginx-virtual-host
в зависимости от имени сервер отдаст тот или иной сервер.
на самом деле реверс прокси работает по сути ровно также, просто нужен будет еще и сервер, на который реверс прокся пробросит трафик. А так все в 1

микрот в данном случае просто dhcp сервер, сколько попросят столько и отдась. Копайте в компьютере, как ему запросить больше 1 адреса.
вот только вопрос: а смысл?

смотря чего добиться хотите. Если город действительно должен быть уникальным - проверить наличие такого города перед записью. Если в одном городе может жить больше 1 пользователя - убрать уникальность.

напишите правила для файрвола, iptables/ipfw/что-там-у-Вас. На хостовой системе Вы можете порезать что угодно, даже если у Вас дефолтная сеть с NAT.