Tailscale Kubernetes 操作器
内容提要
本文介绍了作者如何使用Talos和Tailscale在家中设置Kubernetes集群，并通过Tailscale暴露服务给其他开发者。作者使用Kustomize部署Tailscale Kubernetes Operator，并通过修改manifest文件和添加annotations实现权限控制和服务暴露。最后，作者展示了如何将服务添加到Tailscale网络中，并在Tailscale machines页面上查看。
延伸解读
为什么选择 Kustomize 而非 Helm
作者明确偏好 Kustomize 而不是 Helm，但未展开具体原因。从操作看，Kustomize 允许直接使用 Tailscale 提供的静态 operator.yaml 而不修改原文件，通过 patch 和 secretGenerator 注入必要配置。这样升级时只需替换 operator.yaml，无需手动追踪修改，降低了维护成本。
权限与密钥的自动化处理
Tailscale Operator 需要网络管理员等特权，作者通过 Kustomize patch 为 tailscale 命名空间添加 pod-security 标签来满足要求。同时，用 secretGenerator 从 env 文件读取 OAuth 凭据并合并到 operator-oauth Secret，避免了手动编辑 manifest 的麻烦，也便于密钥管理。
暴露服务的简便性与命名规则
为现有 Service 添加 tailscale.com/expose: "true" 注解即可将其暴露到 tailnet。Operator 会自动创建对应的机器，命名规则为 <namespace>-<service-name>，例如 reaperworld-ergo。这使其他 tailnet 成员能通过 DNS 名称直接访问服务，无需额外配置。
Q&A
如何在家中设置Kubernetes集群？
作者使用Talos在家中设置Kubernetes集群来处理容器负载。
为什么选择使用Kustomize而不是Helm？
作者偏好使用Kustomize，因为它在管理和升级方面更方便。
如何通过Tailscale暴露Kubernetes服务？
只需在服务的manifest中添加注解tailscale.com/expose: 'true'，然后应用Kustomization即可。
Tailscale Kubernetes Operator的作用是什么？
Tailscale Kubernetes Operator用于将Kubernetes服务暴露到Tailscale网络中，方便远程访问。
如何验证Tailscale Operator是否成功部署？
可以使用命令kubectl -n tailscale get deployments来检查Operator的状态。
使用Tailscale的好处是什么？
使用Tailscale可以远程访问服务，方便开发和测试，同时保护IP地址和密码安全。
