84 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
Robert RappandClaude Fable 5.1	d27385e3e1	portainer-k3s: Prüfung über /api/system/status (ohne Anmeldung) ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 18:47:52 +02:00
Robert RappandClaude Fable 5.1	4d31dda0e5	k3s: Portainer CE mit übernommener Datenbank von appsrv08 (Manifest + Playbook mit Rollback BE→CE) ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 18:45:37 +02:00
Robert RappandClaude Fable 5.1	26e1079f3d	docs: Zuteilung der GPU-VMs (8 vCPU / 20 GB), ARC 2 GB, Vorgehen bei Änderung ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 17:30:25 +02:00
Robert RappandClaude Fable 5.1	2a8badd610	GPU-VMs 8 vCPU / 20 GB, infra 4 GB, ZFS-ARC 2 GB (Rolle pve-host), kein Auto-Reboot durch tofu ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 17:26:00 +02:00
Robert RappandClaude Fable 5.1	4cd3fb87ed	docs: RustDesk in k3s (BETRIEB §14, README, Plan), SearXNG-Cutover Weg 2 ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 14:47:58 +02:00
Robert RappandClaude Fable 5.1	8b1f2a7e95	rustdesk: Schlüsselprüfung über das Secret statt exec ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 14:47:15 +02:00
Robert RappandClaude Fable 5.1	b930d658ed	rustdesk: Image ohne Shell – Relay-Adresse per $(RELAY_HOST), Prüfung über Secret ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 14:46:26 +02:00
Robert RappandClaude Fable 5.1	d11e2d90fc	k3s: RustDesk-Server (hbbs/hbbr) als Manifest und Playbook, parallel zu appsrv08 ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 14:41:00 +02:00
Robert RappandClaude Fable 5.1	eafebaab94	docs: SearXNG-Umzug in BETRIEB §14 und Plan ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 12:37:15 +02:00
Robert RappandClaude Fable 5.1	7d1bdf70e0	k3s: NEX-Websuche (SearXNG) als Umzugstest von appsrv08, NodePort 30880 ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 12:36:28 +02:00
Robert RappandClaude Fable 5.1	9c4e3f1a2f	docs: k3s/Portainer (D6) in BETRIEB §14 und Plan; nex-speech.yml abgesichert; k3s-VM DHCP-Client-ID=MAC ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 12:03:56 +02:00
Robert RappandClaude Fable 5.1	dc4edb643f	k3s: Konfigurationsverzeichnis anlegen ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 11:58:59 +02:00
Robert RappandClaude Fable 5.1	d9537cbb42	k3s-server: kubectl-Version ohne Regex ableiten (YAML-Escape) ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 11:58:41 +02:00
Robert RappandClaude Fable 5.1	3a8e9f3357	refresh-vm-access: Dienst-VMs mit aufnehmen (Lesefehler behoben) ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 11:57:57 +02:00
Robert RappandClaude Fable 5.1	2c1d43e9c7	k3s (D6): Dienst-VM k3s per tofu, Rollen k3s-server/k3s-agent/k3s-apps, Manifeste, NEX-Sprachdienste als k3s-Umzugstest ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-15 11:55:18 +02:00
Robert RappandClaude Fable 5.1	6cccc01d14	docs: ops und infra mit festen Adressen, DHCP-Reservierungsliste und VLAN-Ausblick im Plan ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-14 19:11:52 +02:00
Robert RappandClaude Fable 5.1	96cc1ab9c6	infra: feste Adresse 192.168.100.188 statt DHCP, DNS im LXC gesetzt ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-14 19:10:06 +02:00
Robert RappandClaude Fable 5.1	414d020e9d	docs: zweite Laptop-Adresse (.181, Dock) in Firewall- und Anmeldedoku ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-14 19:01:40 +02:00
Robert RappandClaude Fable 5.1	72b0cd852a	firewall: Admin-Laptop auch über USB-LAN im Dock (.181) zulassen ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-14 19:00:53 +02:00
Robert RappandClaude Fable 5.1	d278cb38bb	docs: Anmeldung und Vertretung (ANMELDUNG.md), Password Depot als Quelle für TOTP, Bitwarden-Hinweis ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-13 18:06:55 +02:00
Robert RappandClaude Fable 5.1	97bbb58433	docs: Betriebshandbuch §8–§13 (Zugang, Benachrichtigungen, Firewall, Zertifikat, Netzwerk, Testvorgehen), healthcheck.sh, Plan Phase 4 erledigt ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-13 17:12:51 +02:00
Robert RappandClaude Fable 5.1	47ad1580ff	pve-cluster: Verwaltungsports nur aus IPSET admin (Proxmox ergänzt management stets um das /24); Skript nutzt python auf dem Laptop ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-13 17:08:42 +02:00
Robert Rapp	87b678e7a8	pve-cluster: cluster.fw ohne mode (pmxcfs erlaubt kein chmod)	2026-10-13 17:06:40 +02:00
Robert Rapp	f3cfacfe48	pve-cluster: Token-Abfrage verträgt fehlenden Benutzer (Probelauf)	2026-10-13 17:06:05 +02:00
Robert Rapp	d9b2539dea	pve-cluster: when-Listen in Anführungszeichen (YAML-Flow-Sequenz)	2026-10-13 17:05:43 +02:00
Robert RappandClaude Fable 5.1	81602373fc	pve-cluster: Phase 4 als Rolle – Admin-Gruppe/-Konten, Healer-Token, Benachrichtigungen, Firewall mit IPSET management (Tasks 4.1–4.4) ... Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-10-13 17:05:30 +02:00
Robert RappandClaude Opus 5.5	5c790cc8d4	gpu-llamacpp: Compose auf P2000 per device_ids, Rolle und Playbook (Task 6.1) ... - Build-Pin wie im Benchmark (b6000 = 4762ad7, CUDA 12.4, sm_52;61), Host-Netz, Log-Rotation, /slots und Web-Oberfläche aus, Qwen3 ohne Denkphase. - Exporter aus dem Compose entfernt (laufen nativ, Rolle gpu-exporters). - Rolle gpu-llamacpp: Karten-UUID über den Namen, Modelle mit Prüfsumme, ufw-Regeln nur vorgemerkt. Inventargruppe gpu_llamacpp (ohne gpu-pve52). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 21:28:33 +02:00
Robert RappandClaude Opus 5.5	d8797a9433	benchmark: Compose-Kartenwahl und Rerank-Bedingung in ADR-0006 ergänzt ... - count: 1 in gpu-llamacpp greift die M4000 (geprüft), für die P2000 device_ids setzen - Empfehlung pve44/46/48 unter der Bedingung, dass Embedding + Rerank gemeinsam auf die P2000 passen - 8B-VRAM: 7,73 GiB gemessen, im Katalog auf 7,8 aufgerundet Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 21:21:11 +02:00
Robert RappandClaude Opus 5.5	cdf0bb63e3	benchmark: Task 3.3 auf gpu-pve48 gemessen (llama.cpp, whisper.cpp, Piper), ohne Strommessung ... - Katalog: vram_gb für Qwen3-Embedding, Qwen3-4B und Qwen3-8B gemessen, Messwerte als note - ADR-0006: Nachtrag „Benchmark“ mit Tabellen und Empfehlung zur M4000 (ja für STT auf pve52, auf pve44/46/48 vorerst nein) - Plan: Task 3.3 abgehakt, Strommessung, Dialektsätze und D131/D133 offen Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 21:19:28 +02:00
Robert RappandClaude Opus 5.5	cd7f9308f1	docs: Rückmeldung 6.2 – VRAM-Angabe präzisiert, Energiesparen ergänzt ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 21:07:11 +02:00
Robert RappandClaude Opus 5.5	b9eb55bf44	docs: Rückmeldung Sprachdienste NEX (Task 6.2) mit Messwerten, Betrieb und Plan-Fortschritt ... Erkennung 10 s → 2,94 s, 60 s → 8,63 s (M4000, Median), TTS-TTFB < 1 s, Autostart getestet, Stufe 2 geprüft (torch 2.9.1+cu126 letzte Version mit sm_50). Offen: feste IP (D5), Abnahme von appsrv08, Slot stt-de. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 21:05:18 +02:00
Robert RappandClaude Opus 5.5	365549b1f4	plan: Task 5.2 – Infra-Stack mit Monitoring erledigt, n8n-Anbindung offen ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:57:47 +02:00
Robert RappandClaude Opus 5.5	828ed3975b	nex-speech: /app vor COPY --chmod anlegen (sonst ohne x-Bit, Import scheitert) ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:52:22 +02:00
Robert RappandClaude Opus 5.5	456fce2386	infra-stack: Schutz gegen veralteten ZFS-Seiten-Cache nach HA-Umzug, Betriebsabschnitt 7 ... Bei der HA-Probe startete dockerd auf pve48 nicht (bbolt „invalid freelist page“): Nach zfs receive liefert der Zielknoten für früher gemappte Dateien alten Inhalt aus dem Seiten-Cache. Ein oneshot-Dienst im LXC verwirft vor containerd/docker den Cache aller Dateien (posix_fadvise DONTNEED). BETRIEB.md Abschnitt 7: URLs, Geheimnisse (ohne Werte), file_sd auffrischen, Wiederherstellung. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:49:49 +02:00
Robert RappandClaude Opus 5.5	ddd7ad033d	nex-speech: Dateirechte explizit (Clone auf ops ist 0600, Piper läuft als nobody) ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:41:35 +02:00
Robert RappandClaude Opus 5.5	afc5fa0360	nex-speech: Sprachdienste für NEX (whisper.cpp CUDA 12 + Piper) als Compose und Ansible-Rolle ... - deploy/compose/nex-speech: whisper-server v1.9.4 (sm_52/sm_61, Port 8178, -l de -bs 5 --convert, tmpfs, Aufwärmen mit 1 s Stille) und OpenAI-kompatibler Piper-Wrapper (Port 8179, mp3/opus/aac/flac/pcm gestreamt, wav, PCM 24 kHz mit Rate-Header) - Host-Netz, damit ufw greift; keine Texte in Logs, kein Access-Log - Rolle nex-speech + Playbook (nur gpu-pve52): ufw, Modelle mit sha256, Compose bauen/starten - compose-check um nex-speech erweitert, community.docker in requirements.yml Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:41:11 +02:00
Robert RappandClaude Opus 5.5	b66c4c37cc	grafana: GPU-Namen in der knaster-Übersicht über nvidia_smi_gpu_info ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:28:17 +02:00
Robert RappandClaude Opus 5.5	02f1d62715	infra-stack: Repo-Auszug für Container-Benutzer lesbar machen (Clone auf ops ist 0600) ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:26:20 +02:00
Robert RappandClaude Opus 5.5	bf7c137adf	infra: Compose-Stack mit Monitoring, ohne LiteLLM (Task 5.2) ... - deploy/compose/infra: Dienst litellm entfernt (D4), Router auf LITELLM_BASE_URL (appsrv08, Port noch offen), alle Images gepinnt, Grafana und pve-exporter ohne Profile, node-exporter für den LXC, Zustand über KNASTER_STATE_DIR - Prometheus: GPU-VMs per file_sd (node, gpu), Proxmox-Knoten per IP, infra-node - Grafana: Datasource und Dashboards provisioniert (grafana.com 10347, 1860, 14574 sowie knaster-Übersicht) - Alertmanager: n8n-Receiver nur vorbereitet (auskommentiert) - Ansible: Rollen infra-stack und gpu-exporters, Playbooks monitoring.yml und monitoring-targets.yml, Skript monitoring-targets.py (tofu output → file_sd) Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:22:26 +02:00
Robert RappandClaude Opus 5.5	fd48fd1c7f	plan: Phase 4 – 4.5 und 4.7 erledigt, 4.1 teilweise ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:07:31 +02:00
Robert RappandClaude Opus 5.5	4bdfd205fa	betrieb: rollierende Update- und Neustart-Routine für den Cluster (Task 4.7) ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:07:18 +02:00
Robert RappandClaude Opus 5.5	c1f11d2660	tofu: Container-Pool nicht über tofu (pool_id erzwingt Ersetzen) ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:06:29 +02:00
Robert RappandClaude Opus 5.5	438e0949e9	tofu: Gäste in die Pools gpu und infra (Task 4.5) ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:06:05 +02:00
Robert RappandClaude Opus 5.5	bbe9236792	plan: GPU-VMs (3.2), HA/Replikation (2.2) und infra-LXC erledigt und getestet ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 20:04:19 +02:00
Robert RappandClaude Opus 5.5	c794cd3f0a	docker-host: Compose-Paketname für Debian 13 ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 19:54:24 +02:00
Robert RappandClaude Opus 5.5	56576c7d3c	scripts: Zugang auch für Infra-Container (Hostschlüssel per pct exec, Knoten nach HA-Umzug) ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 19:53:37 +02:00
Robert RappandClaude Opus 5.5	bf20da1629	infra: HA-Ressource und Node-Affinity per pve-host statt tofu, Infra-IP im Inventar ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 19:41:17 +02:00
Robert RappandClaude Opus 5.5	23d6e36028	gpu-vms: DHCP-Client-ID auf MAC, Docker-Runtime als Aufgabe, Zugang nach Neustart auffrischen ... Nach dem Treiber-Neustart hatten gpu-pve44 und gpu-pve46 ihre DHCP-Adressen getauscht; die strenge Hostschlüssel-Prüfung hat den Lauf gestoppt. netplan nutzt jetzt die MAC als Client-ID (Voraussetzung für Reservierungen, D5). Der Handler für nvidia-ctk ist eine idempotente Aufgabe, vor dem Neustart werden Handler ausgeführt. scripts/refresh-vm-access.sh holt Adressen aus dem Agenten, schreibt das Inventar und trägt die Hostschlüssel ein. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 19:39:25 +02:00
Robert RappandClaude Opus 5.5	ba42ce3f9d	scripts: Hostschlüssel der GPU-VMs über den Gast-Agenten eintragen ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 19:19:58 +02:00
Robert RappandClaude Opus 5.5	72e293ce9a	ansible: Python-Interpreter der GPU-VMs festlegen ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 19:13:03 +02:00