docs: Betriebshandbuch §8–§13 (Zugang, Benachrichtigungen, Firewall, Zertifikat, Netzwerk, Testvorgehen), healthcheck.sh, Plan Phase 4 erledigt

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-10-13 17:12:51 +02:00
parent 47ad1580ff
commit 97bbb58433
4 changed files with 152 additions and 9 deletions
@@ -21,3 +21,20 @@ ssh pve44 'uname -r; pveversion; systemctl --failed --no-legend; ip -br a show v
 ```

 Dazu Adressen, IDs und IOMMU-Gruppen der Karten mit dem Stand vor dem Neustart vergleichen. Die Site-Dateien verwenden `0000:01:00` und `0000:02:00`.
+
+## pve-admin-user.sh
+
+Schließt ein persönliches Admin-Konto ab, das `playbooks/cluster.yml` angelegt hat: Passwort (in `.env` als `PVE_ADMIN_<NAME>_PASS`), TOTP und Recovery-Keys (`it/proxmox/tfa-<name>.txt`). Läuft auf dem Laptop, idempotent. Details: `docs/BETRIEB.md` Abschnitt 8.
+
+```bash
+platform/proxmox/scripts/pve-admin-user.sh r.rapp
+```
+
+## healthcheck.sh
+
+Testvorgehen für den Cluster (`docs/BETRIEB.md` Abschnitt 13): Quorum, HA, Replikation, Firewall, Benutzer, je Knoten Dienste, Zeit, Netz, Speicher, Zertifikat, GPU-Bindung, Weboberfläche, dazu der Firewall-Negativtest aus einer GPU-VM. Nur lesend, Exit 1 bei Fehlern.
+
+```bash
+platform/proxmox/scripts/healthcheck.sh            # alle Knoten
+platform/proxmox/scripts/healthcheck.sh pve44      # einzelner Knoten
+```