Homelab Portfolio

d0dg3r's h0m3L@8

Persönlicher Showcase einer IaC-getriebenen Homelab-Plattform. Enterprise-nahe Open-Source-Tools, Rocky Linux für Kompatibilität, Proxmox als Compute-Basis — Patching, Tickets und Changes so weit wie möglich automatisiert.

Homelab erkunden Alle Services

Prinzipien

Wie das Lab gebaut ist

Enterprise-nahe Open-Source-Tools, IaC und Automation — reproduzierbar auf Proxmox und Rocky Linux.

Infrastructure as Code

Gäste und Dienste entstehen reproduzierbar aus Forgejo — OpenTofu, Ansible, Terrakube. Managed Guests laufen auf Rocky Linux für Enterprise-Kompatibilität.

Enterprise-aligned Ops

Bevorzugt Open-Source- bzw. Community-Editionen von Enterprise-Tools — Lifecycle, Patching, Tickets und Changes, so weit wie möglich automatisiert.

Identity first

Ein zentraler OIDC-IdP für Apps und Remote-Zugang.

Edge & Dual Remote

Dual 5G hinter Carrier-Grade NAT — Outbound-Tunnel statt Port-Forward; LAN-Proxy; Pangolin (HTTPS/OIDC) und Overlay-VPN als parallele Remote-Wege.

Observability

Metrics, Logs, Alerts und Host-Audit (SIEM) gehören von Anfang an zur Plattform.

Secure by design

Secrets in HashiCorp Vault, TLS am Edge, klare Rollen zwischen Portfolio und Betrieb.

Kontrollierte AI

Lokale Multi-Pass-Pipeline auf Ollama — Fakten Qwen3 8B, Writer Qwen3.6 35B-A3B (MoE, Fallback 27B), Critic Qwen3.6 27B. Menschliche Freigabe, kein Blind-Apply, kein Cloud-LLM.

Stack

Logische Ebenen

Proxmox und Rocky Linux als Basis — darüber Identity, Delivery, Ops und Observability.

Compute

Proxmox Cluster · Rocky Linux Guests · Podman/Quadlet

Netzwerk

Dual 5G · CGNAT · Zoraxy · Pangolin · Overlay-VPN

Identity

Keycloak OIDC · HashiCorp Vault Secrets & PKI

Delivery

Forgejo · Actions Linux/macOS/Windows · OpenTofu · Terrakube · Ansible / Foreman

Ops

Patching · Zammad (Tickets/Changes) · PBS Backup

Observability

Prometheus · Loki · Grafana · Alerting

AI (lokal)

Ollama · Qwen3 8B · Qwen3.6 35B-A3B · Qwen3.6 27B · Open WebUI

Fokus: Kuratiertes Portfolio — Enterprise-nahe Open-Source-Tools, Rocky Linux, Proxmox als Compute-Basis.

Activity

Was sich bewegt

Neueste Stationen aus dem Homelab-Journal — kuratiert, mit Link zur Vollseite.

  1. Forgejo als Lab-SoT und CI-Matrix

    Self-hosted Git ist die Quelle der Wahrheit für IaC und Docs; Actions laufen auf Linux amd64, macOS Apple Silicon, Windows 64-bit und Windows ARM64.

    Zur Seite

  2. Multi-Pass mit Qwen3.6 (Writer + Critic)

    Ops-Pipeline läuft lokal über Ollama — Fakten Qwen3 8B, Writer Qwen3.6 35B-A3B (MoE, Fallback 27B), Critic Qwen3.6 27B. Kein Cloud-LLM.

    Zur Seite

  3. Tor Gateway mit Geheimtüren

    Always-on Tor-Client mit SSO-Remote-Browser und SOCKS; Phase-2-Onion-Eingänge für Ops — kuratiert, ohne Hostnamen oder Erreichbarkeitshinweise.

    Zur Seite

  4. Diese Website selbst erklärt

    root-files.net — Forgejo als SoT, privater GitHub-Spiegel, Cloudflare Pages mit Hugo; kuratierte Kataloge statt Leak.

    Zur Seite

  5. TrueNAS und OMV bewusst virtuell

    Storage-Rollen als Hypervisor-Gäste — eine Plattform, Hot-ZFS getrennt von USB-Bulk (Passthrough).

    Zur Seite

  6. Portfolio-Version und Activity-Links

    Footer zeigt kuratierte Version plus Build-Stempel; Meilensteine verlinken auf die passende Seite.

    Zur Seite

Alle Homelab News

Highlights

Ausgewählte Services

Ein Ausschnitt aus dem Lab — die vollständige Liste steht unter Services.

vlt

HashiCorp Vault

Secrets-Management und interne PKI.

Plattform
edge

Zoraxy

Edge Reverse-Proxy und TLS-Terminierung.

Plattform
idp

Keycloak

Zentraler Identity Provider für SSO.

Plattform
git

Forgejo

Self-hosted Git — Quelle der Wahrheit für IaC, Docs, CI und das Portfolio; privater GitHub-Spiegel nur Offsite.

Plattform
cfg

Forgejo Actions

Self-hosted CI-Flotte — Linux amd64, macOS Apple Silicon, Windows 64-bit und Windows ARM64.

Plattform
tofu

Terrakube

OpenTofu Collaboration und Remote State.

Plattform
edu

Homelab Academy

Technikerschulung und Lernpfad rund um das Homelab.

Plattform
pan

Pangolin

Identity-aware Remote-Edge für HTTPS — Tunnel ins Lab, OIDC gegen Keycloak.

Plattform
mon

Grafana

Dashboards für Hosts, Apps und Uptime.

Observability
pve

Proxmox Cluster

Compute-Basis des Labs — Hypervisor-Cluster für fast alle Gäste und Workloads.

Ops
cfg

Foreman

Host-Lifecycle, Konfiguration und Patch-Orchestrierung.

Ops
tkt

Zammad

Service Desk für Incidents, Changes und Problems.

Ops
ha

Home Assistant

Smart-Home-Zentrale und Automatisierung.

Home
tor

Tor Gateway

Always-on Tor-Client — Remote-Browser hinter SSO, SOCKS für CLI, Onion-Geheimtüren für Ops.

Apps

Alle Dienste ansehen

Platform, Observability, Ops, Storage und Apps — als Portfolio-Übersicht.

Zur Service-Liste