rorapp/cluster-knaster
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

infra: feste Adresse 192.168.100.188 statt DHCP, DNS im LXC gesetzt
ci / test (push) Successful in 32s
Details

Browse Source 
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
This commit is contained in:
Robert Rapp
2026-10-14 19:10:06 +02:00
co-authored by Claude Fable 5.1
parent 414d020e9d
commit 96cc1ab9c6
2 changed files with 9 additions and 5 deletions
Download Patch File Download Diff File Expand all files Collapse all files
platform/proxmox/tofu/main.tf
+4
View File
@@ -157,6 +157,10 @@ resource "proxmox_virtual_environment_container" "infra" {
gateway = each.value.ip == "dhcp" ? null : local.site.cluster.gateway
}
}
dns {
domain = "buero-godel.local"
servers = [local.site.cluster.dns]
}
user_account {
keys = [local.ssh_key]
}
sites/knaster/proxmox.yaml
+5 -5
View File
@@ -28,7 +28,7 @@ vms: # eine GPU-VM pro Knoten mit allen Karten des Knot
gpu-pve52: {node: pve52, vmid: 252, cores: 4, memory_mb: 12288, disk_gb: 40, models_disk_gb: 60, storage: local-lvm, gpus: [gpu-m4000-pve52], ip: dhcp, driver_generation: legacy}
containers: # Infrastruktur als LXC (ADR-0001), HA + ZFS-Replikation (ADR-0002)
infra: {node: pve44, vmid: 101, cores: 4, memory_mb: 8192, disk_gb: 60, storage: tank, ip: dhcp, ha: true, replicate_to: [pve52, pve48]}
infra: {node: pve44, vmid: 101, cores: 4, memory_mb: 8192, disk_gb: 60, storage: tank, ip: 192.168.100.188/24, ha: true, replicate_to: [pve52, pve48]}
replication_schedule: "*/15"
@@ -41,12 +41,12 @@ firewall:
enable: true
# IPSET management: nur diese Quellen (plus alle Knoten) erreichen 8006, 22, 5900-5999, 3128 und
# 60000-60050 der Knoten. Corosync zwischen den Knoten erlaubt Proxmox von selbst.
# Achtung: Laptop, ops und infra laufen noch per DHCP (D5). Wechselt eine Adresse, sperrt die
# Firewall diese Quelle aus. Rückweg: ssh über eine noch zugelassene Adresse (ops) oder Konsole.
# Achtung: Der Laptop läuft per DHCP (D5). ops und infra haben seit 14.10. feste Adressen (noch ohne
# Reservierung am DC). Wechselt die Laptop-Adresse, sperrt die Firewall diese Quelle aus. Rückweg: ssh über eine noch zugelassene Adresse (ops) oder Konsole.
management:
- {ip: 192.168.100.151, comment: Admin-Laptop WLAN per DHCP}
- {ip: 192.168.100.181, comment: Admin-Laptop USB-LAN im Dock per DHCP}
- {ip: 192.168.100.29, comment: appsrv08 LiteLLM mit PSE und n8n-Bruecke}
- {ip: 192.168.100.173, comment: ops CT 100 Ansible und tofu per DHCP}
- {ip: 192.168.100.188, comment: infra CT 101 pve-exporter per DHCP}
- {ip: 192.168.100.173, comment: ops CT 100 Ansible und tofu statisch}
- {ip: 192.168.100.188, comment: infra CT 101 pve-exporter statisch}
ping_from: 192.168.100.0/24