# Reihenfolge: GPU-Knoten vorbereiten → Knoten einzeln neu starten → (tofu apply) → GPU-VMs → Infra
# pve61 (pve_kiosk) bekommt kein VFIO und keine NVIDIA-Sperre, seine iGPU bleibt für den Kiosk.
- name: GPU-Knoten (IOMMU, VFIO, NVIDIA auf dem Host gesperrt, Replikation)
  hosts: pve_gpu_hosts
  roles: [pve-host]

- name: GPU-VMs (Treiber gepinnt, Container-Toolkit, Docker, Xid-Exporter)
  hosts: gpu_vms
  roles: [docker-host, gpu-node]

- name: Infra-LXC (Docker)
  hosts: infra
  roles: [docker-host]