Projet 34 - "Déployer un cluster k3s et Kubevirt sous CoreOS dans mon Homelab"

Date de la création de cette note : 2025-09-22.

Quel est l'objectif de ce projet ?

Ce projet est de type "macro", une Epic, qui sera probablement découpé en plusieurs sous-projets.

Je veux déployer sur les serveurs de mon Homelab :

le système d'exploitation Linux Fedora CoreOS stable
LUKS encryption + boot automatique avec clevis et TPM2
un cluster k3s
dans ce cluster K3s, installer :
- KubeVirt
  - installer Jellyfin dans une VM sous KubeVirt
    - donner à cette VM un accès direct au moniteur
- Installer le VPN headscale
Permettre l'accès à des services :
- soit directement via une IPv4 publique
- soit via une IPv6 publique
- soit via le VPN

J'envisage peut être d'installer le tout via un serveur PXE déployé sur ma workstation Fedora.

Pourquoi je souhaite réaliser ce projet ?

Pour le plaisir, j'ai envie de tester KubeVirt à la place de Proxmox.

J'ai envie d'apprendre à utiliser et idéalement de maîtriser les OS immutables comme Fedora Silverblue ou CoreOS.

J'ai envie de tester k3s et headscale.

Journaux liées à cette note :

Je veux apprendre à configurer LUKS encryption sous CoreOS avec un démarrage automatique basé sur TPM2 via clevis.

Je veux aussi m'assurer qu'en cas de problème, je peux toujours monter la partition chiffrée en saisissant manuellement la clé secrète.

Dans la page "Fedora CoreOS Release Notes stable" je vois quelques packages mis en avant :

Je constate que CoreOS installe par défaut containerd, moby-engine et podman.

Kubernetes intéragie directement avec containerd.
Depuis 2017, Docker est basé sur containerd + moby-engine. Sous Fedora, la commande docker est installée par le package docker-cli.
podman est une alternative rootless à Docker. podman n'est pas basé sur containerd, ni moby-engine.