HashiCorp Vault
Secrets-Management und interne PKI.
Homelab / Services
Dienste im Homelab — nach Kategorie und Rolle.
Die Service-Liste zeigt die Plattform- und Fachdienste des Labs: Identity, Edge, Git/CI, Observability, Storage und Anwendungen. Jede Kachel beschreibt Name, Kategorie und Rolle im Gesamtsystem.
Plattform
Secrets-Management und interne PKI.
Edge Reverse-Proxy und TLS-Terminierung.
Zentraler Identity Provider für SSO.
Self-hosted Git — Quelle der Wahrheit für IaC, Docs, CI und das Portfolio; privater GitHub-Spiegel nur Offsite.
Self-hosted CI-Flotte — Linux amd64, macOS Apple Silicon, Windows 64-bit und Windows ARM64.
OpenTofu Collaboration und Remote State.
Wissensbasis und Handbücher zur Lab-Plattform.
Technikerschulung und Lernpfad rund um das Homelab.
Identity-aware Remote-Edge für HTTPS — Tunnel ins Lab, OIDC gegen Keycloak.
Overlay-VPN-Knoten für Dual Remote; öffentlicher Tunnel-Connector auf Ingress.
Zentrale Einstiegsstation für Administration und Automation.
PXE- und ISO-Boot für Installationen.
Self-hosted Remote Desktop für Geräte im Lab.
Observability
Dashboards für Hosts, Apps und Uptime.
Metrics-Sammlung und Alerting-Basis.
Zentrale Log-Aggregation.
Alert-Routing und Benachrichtigungen.
SIEM und Host-Audit für SSH, sudo und Auth-Events.
Ops
Compute-Basis des Labs — Hypervisor-Cluster für fast alle Gäste und Workloads.
Zusätzlicher Hypervisor-Standort für Resilienz.
Host-Lifecycle, Konfiguration und Patch-Orchestrierung.
Cluster- und Datacenter-Übersicht für Proxmox.
Primär-Backup für VMs und Container — nicht für File-Shares.
Selektives Offsite-Backup an zweitem Standort.
Mail-Gateway für Filter und Relay.
Service Desk für Incidents, Changes und Problems.
Netzwerksteuerung für WLAN, Switching und Firewall.
Storage
Warm-/Cold-Shares auf externen USB-Platten.
ZFS-Hot-Shares für Dokumente, Bilder und Media.
Zweites Medium — File-Kopien und Cold-Archive.
Home
Smart-Home-Zentrale und Automatisierung.
Apps
Startportal zu den Diensten des Labs.
Audiobooks und Hörspiele.
Bookmarks und Read-later.
Read-only Ops-Hilfe — Diagnose und nächste Schritte, kein Apply.
Lokaler Tutor/Chat über Ollama — dieselben lokalen Modelle wie die Ops-Pipeline, kein Blind-Ops.
PDF-Tools (Merge, Split, OCR).
Ebooks, Magazine und Comics (Kavita).
Credential-Manager für Lab- und Alltags-Zugänge.
Webmail-Client (Roundcube).
Always-on Tor-Client — Remote-Browser hinter SSO, SOCKS für CLI, Onion-Geheimtüren für Ops.
Einfaches File-Sharing.
Self-hosted Foto-Bibliothek.
Dokumenten-Archiv und OCR.
Inventar und Adressplanung für die Lab-Infrastruktur.