Björn RundenandClaude Opus 5.5
7f6b8ebe07
Regeln, Standards, Kontextstruktur und Werkzeuge übernommen; 2nd-brain- Inhalte (Stacks, Ansible-Inventar, Architektur, Knowledge) entfernt. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
34 lines
2.0 KiB
Markdown
34 lines
2.0 KiB
Markdown
# Umgebung – Überblick & zentrale Werte
|
||
|
||
> Stand: 29.10.2026 · Klasse: intern · Details je System/Dienst in der Knowledge-DB (`knowledge/`).
|
||
> Werte hier sind die **Platzhalter-Auflösung** für die Standards in `ai/common/` (`<VAULT_ADDR>`, `<GELF_HOST>` …).
|
||
|
||
## Zentrale Werte
|
||
| Platzhalter | Bedeutung | Wert | Knowledge |
|
||
|---|---|---|---|
|
||
| `<VAULT_ADDR>` | Secret-Store (HashiCorp Vault o. ä.) | <!-- TODO --> | <!-- services/… --> |
|
||
| `<projekt>` (KV-Pfad) | Pfadpräfix im Secret-Store | <!-- TODO --> | |
|
||
| `<GELF_HOST>` / Port | zentrales Logging (Graylog, GELF/UDP) | `192.168.218.122` / `12201` | |
|
||
| `<STACK_BASE>` | Basisverzeichnis Docker-Stacks | `/docker` (eigenes LV, btrfs, Label `DOCKER`) | |
|
||
| `TRAEFIK_NETWORK` / `TRAEFIK_CERTRESOLVER` | Reverse Proxy | <!-- TODO --> | |
|
||
| `<STANDARDHOST>` | Default-Ziel für Ansible (Lab-VM) | <!-- TODO: Lab-VM festlegen --> | |
|
||
| `<ANSIBLE_USER>` | SSH-Benutzer für Ansible | `nafvoyr` (sudo) | |
|
||
| Domains intern/extern | DNS | <!-- TODO --> | <!-- network/… --> |
|
||
|
||
## Topologie (Kurzfassung)
|
||
- **Standort A – Keller:** `kellerbeast` – GPU-Compute (Ollama, faster-whisper), TrueNAS ZFS.
|
||
- **Standort B – Cloud-RZ:** Docker-VMs (Compose, Ansible).
|
||
- **Verbindung:** NetBird-Mesh zwischen Standorten und Clients.
|
||
|
||
## Werkzeuge
|
||
| Bereich | Werkzeug | Ort | Status |
|
||
|---|---|---|---|
|
||
| Git-Server | Gitea (self-hosted, **vertrauenswürdig**) – Remote dieses Repos: <!-- TODO: z. B. `ssh://git@git.everdc.eu:10022/br/lpic.git` anlegen --> | eigener Server | in Betrieb |
|
||
| Secret-Store | HashiCorp Vault (Auto-Unseal) | `vp.chmln.de` | in Betrieb |
|
||
| Logging | Graylog (GELF) | `192.168.218.122:12201/udp` | in Betrieb |
|
||
| Reverse Proxy | Traefik | <!-- TODO: Host(s) --> | in Betrieb |
|
||
| Monitoring | Checkmk | <!-- TODO: Host --> | <!-- TODO --> |
|
||
| Backup | Borgmatic → ZFS / Proxmox Backup Server | `kellerbeast` | geplant |
|
||
| VPN | NetBird | Mesh | geplant/in Betrieb? |
|
||
| Messenger | Mattermost | <!-- TODO: Host --> | <!-- TODO --> |
|