VPN Standort A - Tailscale Subnet Router
Ein Pod baut einen WireGuard-Tunnel zu einem entfernten Standort auf und annonciert die dahinterliegenden Netze via Headscale ins Tailnet.
Kustomize
VPN Standort B - Tailscale Subnet Router
Ein Pod baut einen OpenVPN-Tunnel zu einem entfernten Standort auf und annonciert die dahinterliegenden Netze via Headscale ins Tailnet.
CoreDNS
CoreDNS dient als primärer DNS-Server für die Service Discovery innerhalb des Kubernetes-Clusters und löst sowohl interne als auch externe DNS-Anfragen auf.
Nextcloud (neu)
In-Place-Ablösung von apps/nextcloud im bestehenden Namespace: Nextcloud, MariaDB, Redis, ClamAV, phpMyAdmin, SSH und icloudpd laufen als getrennte Deployments bzw. StatefulSets und kommunizieren über Services.
Mailstack
Dieser Mailstack integriert mehrere Komponenten wie Postfix, Dovecot, Rspamd und ClamAV, um einen robusten und sicheren E-Mail-Dienst mit Spam- und Virenfilterung bereitzustellen.
Mailstack
Dieser Mailstack integriert mehrere Komponenten wie Postfix, Dovecot, Rspamd und ClamAV, um einen robusten und sicheren E-Mail-Dienst mit Spam- und Virenfilterung bereitzustellen.
Forgejo Runner
Dieses Dokument beschreibt die Bereitstellung von Forgejo Runner, einem Daemon zum Ausführen von CI/CD-Jobs für Forgejo-Instanzen.
Forgejo
Dieses Dokument beschreibt die Bereitstellung von Forgejo, einer quelloffenen, selbst gehosteten Git-Plattform.
zyria.de Webseite
Dieses Dokument beschreibt die Bereitstellung der statischen Webseite für zyria.de, deren Inhalt aus einem Git-Repository synchronisiert wird.
Home Assistant
Home Assistant ist das Gehirn des Smart Homes. Im selben Namespace laufen Mosquitto (MQTT-Broker), python-matter-server und ein OpenThread Border Router (OTBR) als eigenständige Deployments.
Matrix (neu)
Migration von apps/matrix auf das offizielle element-hq/ess-helm matrix-stack Chart mit Matrix Authentication Service (MAS), Element Web und Element Admin.
Zabbix
Zabbix überwacht die gesamte Cluster- und Heimnetz-Infrastruktur, sammelt Metriken und löst bei Problemen Alarme aus.
Music Assistant
Music Assistant verbindet verschiedene Musikquellen und -player zu einer zentralen Steuerungsebene und ist über eine direkte Netzwerkschnittstelle ins Heimnetz eingebunden.
git-pages # Statischer Seiten-Server für Forgejo-Repositories, analog zu GitHub Pages.
Upstream: codeberg.org/git-pages/git-pages
URLs # URL Beschreibung pages.zyria.de Hauptdomain <user>.pages.zyria.de Benutzer-Seiten <user>.pages.zyria.de/<repo> Repo-spezifische Seiten Funktionsweise # git-pages zieht Inhalte aus Forgejo-Repositories und stellt sie als statische Webseiten bereit. Seiten werden über Webhooks aus Forgejo aktualisiert.
whoami
whoami ist ein minimaler Webserver, der HTTP-Request-Header, Hostname und IP-Adresse des Pods anzeigt. Er wird hauptsächlich für Debugging-Zwecke im Kontext von Ingress und Netzwerk-Routing verwendet.
Trivy Operator
Dieses Dokument beschreibt die Bereitstellung des Trivy Operators, eines Kubernetes-nativen Sicherheitstools, das Ihren Cluster kontinuierlich auf Sicherheitsprobleme scannt.
Traefik Ingress Controller
This document describes the Traefik Ingress Controller deployment, a modern load balancer and reverse proxy for Kubernetes.
System Upgrade Controller
This document describes the deployment of the Rancher System Upgrade Controller, a Kubernetes-native upgrade controller for nodes.
SolarChart Website
Dieses Dokument beschreibt die Bereitstellung der statischen Webseite für SolarChart, die Solarprognosedaten bereitstellt.
Self Service Password
This document describes the deployment of LTB Self-Service Password, a web application for users to manage their own passwords in an LDAP directory.