#zero-trust

以 cloudflared 取代 Caddy：不開放 80、443 連接埠也能公開 Kubernetes

將公開入口與身分檢查移至 Cloudflare，再透過僅出站的 Tunnel 連到內部服務。