Infrastructuur

Machinevertaling van het Franse origineel.

Het park bestaat uit zes Docker-hosts en vijf machines zonder Docker (gegevens van 2026-10-06). Er zijn ongeveer honderd containers verdeeld over deze hosts, volgens een eenvoudige logica: de GPU en media aan de ene kant, de infrastructuurservices aan de andere kant, de opslag in het midden, en twee aparte ruimtes – de 'vault' op zijn eigen machine, en de AI-agents in hun sandbox.

• Hosts van het park – adressen, SSH-poorten, rol, Compose-basis.
• Opslag en vault – waar de data zich bevindt, en welke kopie als correct wordt beschouwd.

De kaart

flowchart TB
    subgraph cave["Cave — pièce ventilée"]
        nas["NAS Synology<br/>~35 conteneurs · NFSv4 · edge WAN"]
        compute["vm-compute-01<br/>~85 conteneurs · GPU"]
        subgraph pve["vm-compute-02 — hyperviseur Proxmox"]
            vmdocker["vm-docker<br/>~100 conteneurs"]
            vmaddons["vm-addons<br/>~30 conteneurs · passerelle MCP"]
            vmagents["vm-agents<br/>~35 conteneurs · agents IA, sans secret"]
            vmclaude["vm-claude<br/>dev, pas de Docker"]
        end
        bao["pi-bao<br/>coffre OpenBao, sans Docker"]
    end

    subgraph bureau["Bureau"]
        mac["Mac Pro<br/>Obsidian, plus aucune VM"]
        paw["paw-01<br/>poste d'administration"]
    end

    subgraph ailleurs["Hors LAN"]
        vps["vps-fr-ovh<br/>~15 conteneurs · nœud de sortie"]
    end

    vmdocker ---|"NFS"| nas
    vmclaude ---|"NFS"| nas
    compute ---|"NFS"| nas
    nas ---|"proxy interne"| vmdocker
    vps -.->|"tailnet"| nas

    classDef edge stroke-width:3px
    class nas edge

Het NAS (Network Attached Storage) bevindt zich in het centrum om twee verschillende redenen, die niet verward mogen worden: het bevat de schijven (NFS voor iedereen) en het is de toegang vanaf het internet. Beide rollen vallen op dezelfde machine, maar er is geen directe verbinding tussen de twee.

Samenvatting in één zin

Wat draait	Waar	Waarom daar
Reverse proxy, identiteit, Git, databases	vm-docker	Host voor services, geen GPU, dicht bij het NAS
arr, Plex, Immich-ML, lokale LLM, Home Assistant	vm-compute-01	De enige met een GPU
Immich, Syncthing, NFS-shares, edge WAN	NAS Synology	Hier bevinden zich de schijven
MCP gateway, kleine services	vm-addons	Om de GPU-host zijn geheugen vrij te laten
AI-agents van het team	vm-agents	Sandbox: een gecompromitteerde agent vindt hier geen geheimen van het park
Machine-geheimen (OpenBao)	pi-bao	Een machine die alleen dit doet: er is niets anders om te compromitteren
Uitgangsnode, externe sensoren	vps-fr-ovh	Buiten het LAN, inherent

rtl-pi bestaat niet meer

rtl-pi (l-ancien-pi) is vanaf 2026-08-25 uitgeschakeld: uitgeschakeld, uit het netwerk, verwijderd van Dockhand. Een oudere notitie die spreekt over "vijf Docker-hosts" beschrijft de situatie. Het niet als een storing beschouwen, en het niet terugnemen in een inventaris.

vm-rtx4070ti is hernoemd

De GPU-host heet vm-compute-01 vanaf 2026-08-27 – zowel de machine als het SSH-account. Alle eerdere documentatie die "rtx" noemt, verwijst naar deze machine.

Dernière vérification de cette page : 2026-10-06