Infrastructure as Code
Gäste und Dienste entstehen reproduzierbar aus Forgejo — OpenTofu, Ansible, Terrakube. Managed Guests laufen auf Rocky Linux für Enterprise-Kompatibilität.
Homelab Portfolio
d0dg3r's h0m3L@8
Persönlicher Showcase einer IaC-getriebenen Homelab-Plattform. Enterprise-nahe Open-Source-Tools, Rocky Linux für Kompatibilität, Proxmox als Compute-Basis — Patching, Tickets und Changes so weit wie möglich automatisiert.
Prinzipien
Wie das Lab gebaut ist
Enterprise-nahe Open-Source-Tools, IaC und Automation — reproduzierbar auf Proxmox und Rocky Linux.
Enterprise-aligned Ops
Bevorzugt Open-Source- bzw. Community-Editionen von Enterprise-Tools — Lifecycle, Patching, Tickets und Changes, so weit wie möglich automatisiert.
Identity first
Ein zentraler OIDC-IdP für Apps und Remote-Zugang.
Edge & Dual Remote
Dual 5G hinter Carrier-Grade NAT — Outbound-Tunnel statt Port-Forward; LAN-Proxy; Pangolin (HTTPS/OIDC) und Overlay-VPN als parallele Remote-Wege.
Observability
Metrics, Logs, Alerts und Host-Audit (SIEM) gehören von Anfang an zur Plattform.
Secure by design
Secrets in HashiCorp Vault, TLS am Edge, klare Rollen zwischen Portfolio und Betrieb.
Kontrollierte AI
Lokale Multi-Pass-Pipeline auf Ollama — Fakten Qwen3.5 9B, Writer Qwen3.6 35B-A3B (MoE, Fallback Qwen3.8 27B), Critic Qwen3.8 27B. Menschliche Freigabe, kein Blind-Apply, kein Cloud-LLM.
Stack
Logische Ebenen
Proxmox und Rocky Linux als Basis — darüber Identity, Delivery, Ops und Observability.
Compute
Proxmox Cluster · Rocky Linux Guests · Podman/Quadlet
Netzwerk
Dual 5G · CGNAT · Zoraxy · Pangolin · Overlay-VPN
Identity
Keycloak OIDC · HashiCorp Vault Secrets & PKI
Delivery
Forgejo · Actions Linux/macOS/Windows · OpenTofu · Terrakube · Ansible / Foreman
Ops
Patching · Zammad (Tickets/Changes) · PBS Backup
Observability
Prometheus · Loki · Grafana · Alerting
AI (lokal)
Ollama · Qwen3.5 9B · Qwen3.6 35B-A3B · Qwen3.8 27B · Open WebUI
Fokus:
Kuratiertes Portfolio — Enterprise-nahe Open-Source-Tools, Rocky Linux, Proxmox als Compute-Basis.
Activity
Was sich bewegt
Neueste Stationen aus dem Homelab-Journal — kuratiert, mit Link zur Vollseite.
-
Wiki Chat — Handbuch-RAG und Live-Werkzeuge
Öffentliche Architektur-Seite für Wiki Chat — Hybrid-Suche über Wiki und Handbücher, lokale Qwen3-Modelle, plus read-only Werkzeuge für RAM, CPU, Platte und Laufzeit, wenn die Werte nie im Wiki stehen.
-
ai-geek.net live — zweite Site auf derselben Pipeline
Firmenwebsite für KMU-Software im Raum Bern — Hugo ohne Theme, datengetriebene Preise und Leistungen, Forgejo → GitHub-Spiegel → Cloudflare Pages; Kontaktformular als Pages Function mit Turnstile und SES, Vorschau-Sperre bis zum Livegang.
-
Lab Pulse — dichte Fleet-KPIs und Sparklines
root-files.net zeigt live Aggregate (Probes, Hosts, Apps, CPU/RAM/Netz) plus Posture (Backup-Deckung, Alerts, Edge-Latenz) und Sparklines — ohne Hostnamen, IPs oder Admin-UIs.
-
Forgejo als Lab-SoT und CI-Matrix
Self-hosted Git ist die Quelle der Wahrheit für IaC und Docs; Actions laufen auf Linux amd64, macOS Apple Silicon, Windows 64-bit und Windows ARM64.
-
Multi-Pass mit Qwen3.6 (Writer + Critic)
Ops-Pipeline läuft lokal über Ollama — Fakten Qwen3.5 9B, Writer Qwen3.6 35B-A3B (MoE, Fallback Qwen3.8 27B), Critic Qwen3.8 27B. Kein Cloud-LLM.
-
Privacy-Gateway für Ops-Remote
Always-on Privacy-Gateway mit Remote-Browser hinter SSO; Phase-2-Ops-Eingänge — kuratiert, ohne Hostnamen oder Erreichbarkeitshinweise.
Highlights
Ausgewählte Services
Ein Ausschnitt aus dem Lab — die vollständige Liste steht unter Services.
HashiCorp Vault
Secrets-Management und interne PKI.
Zoraxy
Edge Reverse-Proxy und TLS-Terminierung.
Keycloak
Zentraler Identity Provider für SSO.
Forgejo
Self-hosted Git — Quelle der Wahrheit für IaC, Docs, CI und das Portfolio; privater GitHub-Spiegel nur Offsite.
Forgejo Actions
Self-hosted CI-Flotte — Linux amd64, macOS Apple Silicon, Windows 64-bit und Windows ARM64.
Terrakube
OpenTofu Collaboration und Remote State.
Homelab Academy
Technikerschulung und Lernpfad rund um das Homelab.
Pangolin
Identity-aware Remote-Edge für HTTPS — Tunnel ins Lab, OIDC gegen Keycloak.
Grafana
Dashboards für Hosts, Apps und Uptime.
Proxmox Cluster
Compute-Basis des Labs — Hypervisor-Cluster für fast alle Gäste und Workloads.
Foreman
Host-Lifecycle, Konfiguration und Patch-Orchestrierung.
Zammad
Service Desk für Incidents, Changes und Problems.
Home Assistant
Smart-Home-Zentrale und Automatisierung.
Wiki Chat
Fragen ans Homelab-Wiki mit Quellen — plus Werkzeuge für den aktuellen Stand von RAM, CPU, Platte und Laufzeit. Antworten nur aus den Seiten oder aus den Messwerten, kein Blind-Ops.
Alle Dienste ansehen
Platform, Observability, Ops, Storage und Apps — als Portfolio-Übersicht.