Infrastruttura

Traduzione automatica dell'originale francese.

Il parco utilizza sei host Docker e cinque macchine senza Docker (dati del 2026-10-06). Circa trecento container sono distribuiti tra questi, seguendo una logica semplice: le GPU e i media da un lato, i servizi di infrastruttura dall'altro, lo storage al centro, e due ambienti separati: il vault per i segreti sulla propria macchina, e gli agenti IA nel loro ambiente di test.

• Host del parco — indirizzi, porte SSH, ruolo, base Compose.
• Storage e vault — dove risiedono i dati, e quale copia è considerata valida.

La mappa

flowchart TB
    subgraph cave["Cave — pièce ventilée"]
        nas["NAS Synology<br/>~35 conteneurs · NFSv4 · edge WAN"]
        compute["vm-compute-01<br/>~85 conteneurs · GPU"]
        subgraph pve["vm-compute-02 — hyperviseur Proxmox"]
            vmdocker["vm-docker<br/>~100 conteneurs"]
            vmaddons["vm-addons<br/>~30 conteneurs · passerelle MCP"]
            vmagents["vm-agents<br/>~35 conteneurs · agents IA, sans secret"]
            vmclaude["vm-claude<br/>dev, pas de Docker"]
        end
        bao["pi-bao<br/>coffre OpenBao, sans Docker"]
    end

    subgraph bureau["Bureau"]
        mac["Mac Pro<br/>Obsidian, plus aucune VM"]
        paw["paw-01<br/>poste d'administration"]
    end

    subgraph ailleurs["Hors LAN"]
        vps["vps-fr-ovh<br/>~15 conteneurs · nœud de sortie"]
    end

    vmdocker ---|"NFS"| nas
    vmclaude ---|"NFS"| nas
    compute ---|"NFS"| nas
    nas ---|"proxy interne"| vmdocker
    vps -.->|"tailnet"| nas

    classDef edge stroke-width:3px
    class nas edge

Il NAS è al centro per due ragioni distinte che non vanno confuse: ospita i dischi (NFS per tutti) e è l'accesso da Internet. Entrambi i ruoli ricadono sulla stessa macchina, ma non sono collegati.

La descrizione in una frase

Cosa gira	Dove	Perché lì
Reverse proxy, identità, Git, database	vm-docker	Host di servizio, senza GPU, vicino al NAS
*arr, Plex, Immich-ML, LLM locali, Home Assistant	vm-compute-01	L'unico con una GPU
Immich, Syncthing, condivisioni NFS, WAN edge	NAS Synology	Qui risiedono i dischi
Gateway MCP, piccoli servizi	vm-addons	Separati dall'host GPU per liberare la sua memoria
Agenti IA del team	vm-agents	Ambiente di test: un agente compromesso non troverà alcun segreto del parco
Segreti delle macchine (OpenBao)	pi-bao	Una macchina dedicata a questo: non ci sono altri elementi da compromettere
Nodo di uscita, sonde esterne	vps-fr-ovh	Al di fuori della rete locale, per design

rtl-pi non esiste più

rtl-pi (l-ancien-pi) è stato disattivato dal 2026-08-25: spento, non più in uso, rimosso da Dockhand. Un documento precedente che parla di "cinque macchine Docker" descrive la situazione precedente. Non considerarlo un guasto, né reinserirlo in un inventario.

vm-rtx4070ti è stato rinominato

La macchina GPU si chiama vm-compute-01 dal 2026-08-27 – sia la macchina che l'account SSH. Qualsiasi documentazione precedente che menziona "rtx" si riferisce a questa macchina.

Dernière vérification de cette page : 2026-10-06