docs: k3s/Portainer (D6) in BETRIEB §14 und Plan; nex-speech.yml abgesichert; k3s-VM DHCP-Client-ID=MAC

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

platform/proxmox/ansible/playbooks/k3s.yml

@@ -3,6 +3,17 @@
 #   ansible-playbook playbooks/k3s.yml
 - name: k3s-Server
   hosts: k3s_server
+  pre_tasks:
+    - name: DHCP-Client-ID auf MAC umstellen (Reservierung am DC, wie bei den GPU-VMs)
+      ansible.builtin.copy:
+        dest: /etc/netplan/99-knaster-dhcp-id.yaml
+        content: |
+          network:
+            version: 2
+            ethernets:
+              eth0:
+                dhcp-identifier: mac
+        mode: "0600"
   roles: [k3s-server]
 
 - name: k3s-Agents (GPU-VMs)

platform/proxmox/ansible/playbooks/nex-speech.yml

@@ -1,6 +1,13 @@
 # NEX-Sprachdienste (Task 6.2): Erkennung (whisper.cpp, M4000) und Ausgabe (Piper, CPU) in gpu-pve52.
 # Aufruf auf ops:  ansible-playbook playbooks/nex-speech.yml
 # Vorher Zugang auffrischen (DHCP): bash ../scripts/refresh-vm-access.sh
-- name: NEX-Sprachdienste
+# Seit 15.10.2026 laufen die Dienste in k3s (playbooks/nex-speech-k3s.yml, D6). Dieses Playbook würde
+# den Compose-Stack wieder starten und die Host-Ports 8178/8179 belegen. Nur mit -e nex_speech_compose=true.
+- name: NEX-Sprachdienste (Docker Compose, abgelöst)
   hosts: "{{ nex_speech_hosts | default('gpu-pve52') }}"
+  pre_tasks:
+    - name: Abgelöst durch k3s
+      ansible.builtin.fail:
+        msg: "Die NEX-Sprachdienste laufen in k3s (playbooks/nex-speech-k3s.yml). Compose nur mit -e nex_speech_compose=true."
+      when: not (nex_speech_compose | default(false) | bool)
   roles: [nex-speech]