Regeln, Standards, Kontextstruktur und Werkzeuge übernommen; 2nd-brain- Inhalte (Stacks, Ansible-Inventar, Architektur, Knowledge) entfernt. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2.0 KiB
2.0 KiB
Umgebung – Überblick & zentrale Werte
Stand: 29.10.2026 · Klasse: intern · Details je System/Dienst in der Knowledge-DB (
knowledge/). Werte hier sind die Platzhalter-Auflösung für die Standards inai/common/(<VAULT_ADDR>,<GELF_HOST>…).
Zentrale Werte
| Platzhalter | Bedeutung | Wert | Knowledge |
|---|---|---|---|
<VAULT_ADDR> |
Secret-Store (HashiCorp Vault o. ä.) | ||
<projekt> (KV-Pfad) |
Pfadpräfix im Secret-Store | ||
<GELF_HOST> / Port |
zentrales Logging (Graylog, GELF/UDP) | 192.168.218.122 / 12201 |
|
<STACK_BASE> |
Basisverzeichnis Docker-Stacks | /docker (eigenes LV, btrfs, Label DOCKER) |
|
TRAEFIK_NETWORK / TRAEFIK_CERTRESOLVER |
Reverse Proxy | ||
<STANDARDHOST> |
Default-Ziel für Ansible (Lab-VM) | ||
<ANSIBLE_USER> |
SSH-Benutzer für Ansible | nafvoyr (sudo) |
|
| Domains intern/extern | DNS |
Topologie (Kurzfassung)
- Standort A – Keller:
kellerbeast– GPU-Compute (Ollama, faster-whisper), TrueNAS ZFS. - Standort B – Cloud-RZ: Docker-VMs (Compose, Ansible).
- Verbindung: NetBird-Mesh zwischen Standorten und Clients.
Werkzeuge
| Bereich | Werkzeug | Ort | Status |
|---|---|---|---|
| Git-Server | Gitea (self-hosted, vertrauenswürdig) – Remote dieses Repos: | eigener Server | in Betrieb |
| Secret-Store | HashiCorp Vault (Auto-Unseal) | vp.chmln.de |
in Betrieb |
| Logging | Graylog (GELF) | 192.168.218.122:12201/udp |
in Betrieb |
| Reverse Proxy | Traefik | in Betrieb | |
| Monitoring | Checkmk | ||
| Backup | Borgmatic → ZFS / Proxmox Backup Server | kellerbeast |
geplant |
| VPN | NetBird | Mesh | geplant/in Betrieb? |
| Messenger | Mattermost |