VPN Standort C - Anbindung an das CDP-Tailnet
Ein Pod baut einen WireGuard-Tunnel zum WireGuard-Server im CDP-Cluster auf und annonciert die Adressbereiche des CDP-Tailnets via Headscale ins eigene Tailnet.
K3s-Prod
Unbound
Unbound löst Namen selbst rekursiv auf und liefert bei einem Ausfall der autoritativen Nameserver weiterhin die zuletzt bekannten Antworten aus.
RustDesk-Server - Fernwartung im Tailnet
ID-/Rendezvous-Server und Relay in einem Pod, per Tailscale-Sidecar am Headscale angemeldet; der Webclient kommt zusätzlich über Traefik herein.
zyria.de Webseite
Bereitstellung der statischen Webseite für zyria.de, deren Inhalt per git-sync aus einem Git-Repository nachgezogen wird.
solarchart.de
Nginx liefert die Solarprognose-Seite aus, git-sync zieht den Inhalt laufend aus einem privaten Git-Repository nach.
quaecki.de
Nginx liefert die statische Webseite quaecki.de aus, git-sync zieht den Inhalt laufend aus einem Git-Repository nach.
hx53.de
Nginx liefert die statische Webseite hx53.de aus, git-sync zieht den Inhalt laufend aus einem Git-Repository nach.
k3s-prod: Kubernetes Cluster Konfiguration und Anwendungsbereitstellung
Zentrale Verwaltung eines k3s-Clusters und seiner Anwendungen mit ArgoCD, Helm und Kustomize.
Zabbix
Zabbix überwacht die gesamte Cluster- und Heimnetz-Infrastruktur, sammelt Metriken und löst bei Problemen Alarme aus.
VPN Standort B - Tailscale Subnet Router
Ein Pod baut einen OpenVPN-Tunnel zu einem entfernten Standort auf und annonciert die dahinterliegenden Netze via Headscale ins Tailnet.
VPN Standort A - Tailscale Subnet Router
Ein Pod baut einen WireGuard-Tunnel zu einem entfernten Standort auf und annonciert die dahinterliegenden Netze via Headscale ins Tailnet.
Trivy Operator
Dieses Dokument beschreibt die Bereitstellung des Trivy Operators, eines Kubernetes-nativen Sicherheitstools, das Ihren Cluster kontinuierlich auf Sicherheitsprobleme scannt.
Plex Media Server
Dieses Dokument beschreibt die Bereitstellung des Plex Media Servers, einer beliebten Anwendung zum Organisieren und Streamen von Medien.
Paperless-ngx
This document describes the Paperless-ngx deployment, a document management system that transforms physical documents into searchable digital archives.
OpenObserve
OpenObserve nimmt Logs, Metriken und Traces des Clusters entgegen, speichert sie lokal auf Platte und haelt seine Metadaten in einer PostgreSQL-Datenbank.
OpenDTU
Kein Deployment, sondern ein Ingress mit handgepflegten Endpoints, der ein Geraet im Heimnetz hinter Traefik, TLS und Authentik legt.
Nextcloud (neu)
In-Place-Ablösung von apps/nextcloud im bestehenden Namespace: Nextcloud, MariaDB, Redis, ClamAV, phpMyAdmin, SSH und icloudpd laufen als getrennte Deployments bzw. StatefulSets und kommunizieren über Services.
Music Assistant
Music Assistant verbindet verschiedene Musikquellen und -player zu einer zentralen Steuerungsebene und ist über eine direkte Netzwerkschnittstelle ins Heimnetz eingebunden.
Multus CNI
Multus ermöglicht es, Pods mehrere Netzwerkschnittstellen zuzuweisen, und ist die Grundlage für direkte Layer-2-Netzwerkanbindungen im Cluster.
Matrix Synapse Admin
Synapse Admin bietet eine einfache grafische Oberfläche, um Benutzer und Räume auf einem Synapse Homeserver zu verwalten, ohne die Admin-API direkt verwenden zu müssen.