Basis aus 2nd-brain für LPIC-Prüfungsvorbereitung übernommen

Regeln, Standards, Kontextstruktur und Werkzeuge übernommen; 2nd-brain- Inhalte (Stacks, Ansible-Inventar, Architektur, Knowledge) entfernt. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-29 21:56:53 +01:00
commit 7f6b8ebe07
@@ -0,0 +1,33 @@
+# Umgebung – Überblick & zentrale Werte
+
+> Stand: 29.10.2026 · Klasse: intern · Details je System/Dienst in der Knowledge-DB (`knowledge/`).
+> Werte hier sind die **Platzhalter-Auflösung** für die Standards in `ai/common/` (`<VAULT_ADDR>`, `<GELF_HOST>` …).
+
+## Zentrale Werte
+| Platzhalter | Bedeutung | Wert | Knowledge |
+|---|---|---|---|
+| `<VAULT_ADDR>` | Secret-Store (HashiCorp Vault o. ä.) | <!-- TODO --> | <!-- services/… --> |
+| `<projekt>` (KV-Pfad) | Pfadpräfix im Secret-Store | <!-- TODO --> | |
+| `<GELF_HOST>` / Port | zentrales Logging (Graylog, GELF/UDP) | `192.168.218.122` / `12201` | |
+| `<STACK_BASE>` | Basisverzeichnis Docker-Stacks | `/docker` (eigenes LV, btrfs, Label `DOCKER`) | |
+| `TRAEFIK_NETWORK` / `TRAEFIK_CERTRESOLVER` | Reverse Proxy | <!-- TODO --> | |
+| `<STANDARDHOST>` | Default-Ziel für Ansible (Lab-VM) | <!-- TODO: Lab-VM festlegen --> | |
+| `<ANSIBLE_USER>` | SSH-Benutzer für Ansible | `nafvoyr` (sudo) | |
+| Domains intern/extern | DNS | <!-- TODO --> | <!-- network/… --> |
+
+## Topologie (Kurzfassung)
+- **Standort A – Keller:** `kellerbeast` – GPU-Compute (Ollama, faster-whisper), TrueNAS ZFS.
+- **Standort B – Cloud-RZ:** Docker-VMs (Compose, Ansible).
+- **Verbindung:** NetBird-Mesh zwischen Standorten und Clients.
+
+## Werkzeuge
+| Bereich | Werkzeug | Ort | Status |
+|---|---|---|---|
+| Git-Server | Gitea (self-hosted, **vertrauenswürdig**) – Remote dieses Repos: <!-- TODO: z. B. `ssh://git@git.everdc.eu:10022/br/lpic.git` anlegen --> | eigener Server | in Betrieb |
+| Secret-Store | HashiCorp Vault (Auto-Unseal) | `vp.chmln.de` | in Betrieb |
+| Logging | Graylog (GELF) | `192.168.218.122:12201/udp` | in Betrieb |
+| Reverse Proxy | Traefik | <!-- TODO: Host(s) --> | in Betrieb |
+| Monitoring | Checkmk | <!-- TODO: Host --> | <!-- TODO --> |
+| Backup | Borgmatic → ZFS / Proxmox Backup Server | `kellerbeast` | geplant |
+| VPN | NetBird | Mesh | geplant/in Betrieb? |
+| Messenger | Mattermost | <!-- TODO: Host --> | <!-- TODO --> |