Robert RappandClaude Opus 5.5
4a1bda3409
ci / test (push) Failing after 22s
main (bis 13.10.) enthielt eine parallele Fassung von Task 0.4 (c81e372) sowie
KNOW-Befunde und die Ontologie. Konflikte zugunsten des Plan-Branches gelöst
(ausgerollter Stand); übernommen aus main: Ontologie (core/src/knaster/ontology,
ontology/, Tests, Router-Image), KNOW-Doku, cpu_roles im Placement samt
Kennzeichnung von pve61 und gode-pc-05/06 im Inventar und Test.
infra-stack kopiert jetzt auch ontology/ nach infra (Router-Build braucht es).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
platform/proxmox
Proxmox-spezifische Schicht (austauschbar, siehe PLAN §7.2). Eingabe ist immer sites/<site>/proxmox.yaml.
Status: geschrieben, aber noch nicht gegen den echten Cluster getestet. Erster Lauf beim gemeinsamen Deployment, jeweils mit tofu plan bzw. ansible-playbook --check.
Ablauf
- Inventar: auf jedem Node
knaster inventory collectausführen undsites/knaster/inventory.yamlersetzen. Danachknaster placement plan --inventory sites/knaster/inventory.yamlund die Ergebnisse inproxmox.yamlübertragen (PCI-Pfade überlspci -nn | grep -i nvidia, IOMMU-Gruppen). - Hosts vorbereiten:
ansible-playbook playbooks/site.yml --limit pve_gpu_hosts. Setzt IOMMU und VFIO und sperrt die NVIDIA-Treiber, nur auf GPU-Knoten (pve61 bleibt unberührt, Kiosk). Danach die Hosts neu starten. Der ZFS-Pooltankwird nicht automatisch angelegt (Datenverlustgefahr), die Rolle gibt dafür den Befehl aus. - Template: pro GPU-Knoten ein Ubuntu-24.04-Cloud-Image als Template mit VMID 9000.
- VMs/LXC:
cd tofu && tofu init && tofu plan -var proxmox_api_token=...und danachtofu apply. - Gäste:
ansible-playbook playbooks/site.yml --limit gpu_vms,infra. Installiert die Treiber pro Generation gepinnt (legacy/modern), das Container-Toolkit, Docker und den Xid-Exporter. - Dienste:
deploy/compose/<rolle>auf den jeweiligen Gästen starten.
Bewusste Grenzen
- Keine Live-Migration von GPU-VMs. HA gilt nur für den Infra-LXC (mit ZFS-Replikation alle 15 Min.).
- Der Proxmox-API-Token für den Healer braucht nur
VM.PowerMgmtauf den GPU-VMs undSys.PowerMgmt(Host-Neustart, nur mit Freigabe).