Infrastructure Engineering
Vom Proxmox-Cluster über redundante Netzpfade bis zum Remote-Zugriff: Diese Übersicht zeigt die tatsächlich betriebene Plattform und führt in eigenständige Detailseiten.
Virtualisierung im Kern der Plattform ↗
Plattform im Detail
Jede Detailseite beschreibt Aufgabe, Aufbau und Betrieb eines klar abgegrenzten Teils der Plattform. Keine aufklappbaren Platzhalter, sondern dauerhaft verlinkbare Inhalte.
Virtualisierung · Compute
Drei eigenständige Hosts bilden die Compute-Ebene für virtuelle Maschinen und LXC-Container. Hardware, Verteilung, Wartung und Wiederherstellung sind auf einer eigenen Seite dokumentiert.
Proxmox-Cluster ansehen →
OPNsense
Netzwerk · Perimeter
Zwei Core-Switches verbinden Compute und Storage über getrennte 25/100-GbE-Pfade. OPNsense übernimmt Routing, Firewall-Regeln und die Segmentierung der internen Netze.
Netzwerk ansehen →
Tailscale
Remote Access · Thin Client
Ein Debian-Thin-Client verbindet sich über Tailscale und MagicDNS mit einer Windows-VM auf Proxmox. Openbox und FreeRDP bilden daraus einen gezielten, automatisierten Arbeitsplatz.
Remote-Zugriff ansehen →
Synology
Amazon S3
Storage · Backup
Zwei Synology-Systeme stellen zusammen 64 TB bereit. Lokale Proxmox-Sicherungen werden durch einen getrennten Offsite-Pfad zu Amazon S3 ergänzt und zentral überwacht.
Storage und Backup ansehen →Cloud Edge · Infrastructure as Code
Ein ausgehender Newt-Tunnel bindet ausgewählte interne Dienste an eine Pangolin-Edge in AWS Frankfurt an. Die Cloud-Ressourcen werden als versionierter Infrastrukturcode beschrieben.
Cloud Edge ansehen →
Checkmk
ntfy
Monitoring · Alarmierung
Checkmk überwacht Hosts, Dienste, Netzwerk, Storage und Sicherungen. Relevante Zustände werden priorisiert und automatisch über ntfy an das Mobilgerät gemeldet.
Monitoring ansehen →Produktnamen und Logos sind Marken ihrer jeweiligen Inhaber. Sie kennzeichnen hier ausschließlich die tatsächlich eingesetzten Produkte und Dienste.