# Umgebung – Überblick & zentrale Werte

> Stand: 29.10.2026 · Klasse: intern · Details je System/Dienst in der Knowledge-DB (`knowledge/`).
> Werte hier sind die **Platzhalter-Auflösung** für die Standards in `ai/common/` (`<VAULT_ADDR>`, `<GELF_HOST>` …).

## Zentrale Werte
| Platzhalter | Bedeutung | Wert | Knowledge |
|---|---|---|---|
| `<VAULT_ADDR>` | Secret-Store (HashiCorp Vault o. ä.) | <!-- TODO --> | <!-- services/… --> |
| `<projekt>` (KV-Pfad) | Pfadpräfix im Secret-Store | <!-- TODO --> | |
| `<GELF_HOST>` / Port | zentrales Logging (Graylog, GELF/UDP) | `192.168.218.122` / `12201` | |
| `<STACK_BASE>` | Basisverzeichnis Docker-Stacks | `/docker` (eigenes LV, btrfs, Label `DOCKER`) | |
| `TRAEFIK_NETWORK` / `TRAEFIK_CERTRESOLVER` | Reverse Proxy | <!-- TODO --> | |
| `<STANDARDHOST>` | Default-Ziel für Ansible (Lab-VM) | <!-- TODO: Lab-VM festlegen --> | |
| `<ANSIBLE_USER>` | SSH-Benutzer für Ansible | `nafvoyr` (sudo) | |
| Domains intern/extern | DNS | <!-- TODO --> | <!-- network/… --> |

## Topologie (Kurzfassung)
- **Standort A – Keller:** `kellerbeast` – GPU-Compute (Ollama, faster-whisper), TrueNAS ZFS.
- **Standort B – Cloud-RZ:** Docker-VMs (Compose, Ansible).
- **Verbindung:** NetBird-Mesh zwischen Standorten und Clients.

## Werkzeuge
| Bereich | Werkzeug | Ort | Status |
|---|---|---|---|
| Git-Server | Gitea (self-hosted, **vertrauenswürdig**) – Remote dieses Repos: <!-- TODO: z. B. `ssh://git@git.everdc.eu:10022/br/lpic.git` anlegen --> | eigener Server | in Betrieb |
| Secret-Store | HashiCorp Vault (Auto-Unseal) | `vp.chmln.de` | in Betrieb |
| Logging | Graylog (GELF) | `192.168.218.122:12201/udp` | in Betrieb |
| Reverse Proxy | Traefik | <!-- TODO: Host(s) --> | in Betrieb |
| Monitoring | Checkmk | <!-- TODO: Host --> | <!-- TODO --> |
| Backup | Borgmatic → ZFS / Proxmox Backup Server | `kellerbeast` | geplant |
| VPN | NetBird | Mesh | geplant/in Betrieb? |
| Messenger | Mattermost | <!-- TODO: Host --> | <!-- TODO --> |