DNS on Barn

Pigsty 宿主初始化：固定域名与 CA 信任

Wed, 11 Nov 2026 00:00:00 +0800

建议提供一个可选的宿主初始化操作：安装固定 Pigsty 域名，并信任实验环境的公共根 CA 证书。 入口地址只有一个，默认 10.10.10.10；普通实验环境重建继续使用同一 CA。名称、地址和 CA 信任状态不变时，重复 setup 直接返回，无需提权。常见情况下，宿主集成只需初始化一次。

Pigsty 使用 Barn 时的宿主 DNS / 域名解析方案

Tue, 10 Nov 2026 00:00:00 +0800

说明

2026-11-11 范围收敛：首期交付改为固定核心域名与 Pigsty CA 信任。本页保留更广的导出器和解析器研究；通用清单与 split DNS 属于可选扩展，不作为固定配置的实现前提。

当前推荐先做显式启用的 hosts 管理。 Pigsty 计算名称和服务目标，Barn 通过现有 helper 预览并安装一份中性的地址／名称快照。对于地址固定的 Linux 实验环境，这项功能值得做：宿主可以直接打开 portal，通过节点名连接机器，通过集群名或 VIP 名访问数据库。静态地址让重复同步成本很低，记录不变就无需特权操作。但每次真正修改系统 hosts，包括删除记录，仍需 root 权限。 setup 不会永久授权以后的更新；sudo 缓存或免密策略省掉的是密码提示，并没有消除特权。现阶段保留按次授权，等到客机 DNS 入口稳定、命名空间完整后，再增加可选的后缀转发。宿主常驻 DNS 服务则需要前两种方案无法满足的明确需求。

Pigsty 用 Barn 替换 Vagrant：资源、域名与迁移清单

Tue, 10 Nov 2026 00:00:00 +0800

Pigsty 可以用同一份主机清单驱动 Barn 与 Ansible。迁移时需要保留拓扑选择、镜像矩阵、资源缩放、固定地址和 SSH 工作流，并清理旧脚本隐含的地址、节点名及销毁行为。