Infraestructura

Traducción automática del original francés.

El parque se basa en seis máquinas Docker y cinco máquinas sin Docker (datos del 6 de octubre de 2026). Aproximadamente trescientos contenedores están distribuidos entre ellas según una lógica sencilla: las GPU y los medios en un lado, los servicios de infraestructura en el otro, el almacenamiento en el centro, y dos espacios separados: la máquina para almacenar secretos y los agentes de IA en su entorno de pruebas.

• Máquinas del parque — direcciones, puertos SSH, función, base de Compose.
• Almacenamiento y cofre — dónde se almacenan los datos y qué copia es la válida.

El esquema

flowchart TB
    subgraph cave["Cave — pièce ventilée"]
        nas["NAS Synology<br/>~35 conteneurs · NFSv4 · edge WAN"]
        compute["vm-compute-01<br/>~85 conteneurs · GPU"]
        subgraph pve["vm-compute-02 — hyperviseur Proxmox"]
            vmdocker["vm-docker<br/>~100 conteneurs"]
            vmaddons["vm-addons<br/>~30 conteneurs · passerelle MCP"]
            vmagents["vm-agents<br/>~35 conteneurs · agents IA, sans secret"]
            vmclaude["vm-claude<br/>dev, pas de Docker"]
        end
        bao["pi-bao<br/>coffre OpenBao, sans Docker"]
    end

    subgraph bureau["Bureau"]
        mac["Mac Pro<br/>Obsidian, plus aucune VM"]
        paw["paw-01<br/>poste d'administration"]
    end

    subgraph ailleurs["Hors LAN"]
        vps["vps-fr-ovh<br/>~15 conteneurs · nœud de sortie"]
    end

    vmdocker ---|"NFS"| nas
    vmclaude ---|"NFS"| nas
    compute ---|"NFS"| nas
    nas ---|"proxy interne"| vmdocker
    vps -.->|"tailnet"| nas

    classDef edge stroke-width:3px
    class nas edge

El NAS se encuentra en el centro por dos razones distintas que no deben confundirse: alberga los discos (NFS para todos) y es el punto de acceso desde Internet. Ambos roles se encuentran en la misma máquina, pero no están conectados.

Descripción en una frase

Lo que se ejecuta	Dónde	Por qué allí
Proxy inverso, identidad, Git, bases de datos	vm-docker	Máquina de servicio, sin GPU, cerca del NAS
arr, Plex, Immich-ML, LLM locales, Home Assistant	vm-compute-01	La única con GPU
Immich, Syncthing, comparticiones NFS, WAN	NAS Synology	Aquí se almacenan los discos
Gateway MCP, pequeños servicios	vm-addons	Separada de la máquina con GPU para liberar su memoria
Agentes de IA del equipo	vm-agents	Entorno de pruebas: un agente comprometido no encuentra ningún secreto del parque
Secretos de las máquinas (OpenBao)	pi-bao	Una máquina que solo hace eso: no hay nada más que comprometer
Nodo de salida, sondas externas	vps-fr-ovh	Fuera de la red local, por diseño

rtl-pi ya no existe

rtl-pi (l-ancien-pi) ha sido desactivado desde el 25 de agosto de 2026: apagado, fuera de red, eliminado de Dockhand. Una nota anterior que menciona "cinco máquinas Docker" describe el anterior estado. No lo diagnosticar como un fallo, ni volver a incluirlo en un inventario.

vm-rtx4070ti ha sido renombrado

La máquina GPU se llama vm-compute-01 desde el 27 de agosto de 2026: la máquina y la cuenta SSH. Cualquier documentación anterior que diga "rtx" se refiere a esta máquina.

Dernière vérification de cette page : 2026-10-06