沙箱状态面板

K8s 集群与服务实时状态 · 每次访问重新采集
Funnel（固定域名）：https://k8s-sandbox.tail4727e5.ts.net · 走 Tailscale，域名固定但经中继较慢
Cloudflare Tunnel（快）：https://signs-wireless-agenda-cod.trycloudflare.com · 直连边缘，~0.5s，但重启域名会变

服务状态

sshdOpenSSH，Tailscale 入站入口
tailscaled虚拟内网，组网与入站代理
k3s-serverKubernetes 控制平面
sandbox-keeper保活与服务守护
cloudflared公网隧道 *.trycloudflare.com

系统概览

主机名
97da4aca593c
Funnel 固定域名
https://k8s-sandbox.tail4727e5.ts.net
Cloudflared 临时域名
https://signs-wireless-agenda-cod.trycloudflare.com
Tailscale 地址
100.109.88.94
出网 IP
43.134.163.219
CPU 核数
32
内存
123Gi 总量 / 96Gi 可用
负载
2.33 2.69 2.73
服务已运行
2h 37m 2s
页面生成于
2026-10-16 18:18:51

Kubernetes 节点

NAME           STATUS   ROLES           AGE     VERSION        INTERNAL-IP   EXTERNAL-IP   OS-IMAGE             KERNEL-VERSION                       CONTAINER-RUNTIME
97da4aca593c   Ready    control-plane   6h53m   v1.36.5+k3s1   172.24.0.30   <none>        Ubuntu 24.04.3 LTS   6.6.117-45.14.1.tl4.x86_64 (amd64)   docker://27.5.1

Pod 列表

NAMESPACE     NAME                                      READY   STATUS    RESTARTS         AGE
default       test-pod                                  1/1     Running   60 (5m46s ago)   6h47m
kube-system   coredns-7cfb7bc9c7-8q6m7                  1/1     Running   8 (6h50m ago)    6h53m
kube-system   local-path-provisioner-77b9867795-qggng   1/1     Running   8 (6h50m ago)    6h53m
kube-system   metrics-server-6dc596dfb8-j7dbq           1/1     Running   8 (6h50m ago)    6h53m
这个页面为什么能打开：本机在对称 NAT 后面、无公网 IP、无公网 IPv6，公网直连不可达， 所以用了两条「由内向外主动建连」的通道：
① Tailscale：入站 TCP 由 tailscaled 代理，任意跑在 0.0.0.0 上的服务都能用 http://<tailscale-ip>:端口 访问（仅限你的 tailnet 内设备）；
② Cloudflare Tunnel：cloudflared 主动连到 Cloudflare 边缘节点， 换来一个公网 HTTPS 域名，任何人可访问，无需本机有入站能力。 注意：Quick Tunnel 是免登录的临时隧道，服务重启后域名会变，以本页面「公网地址」为准。