Homelab
Der Spielplatzhinter den Projekten.
Mein Homelab ist die Testumgebung für alles, was ich baue und lerne — selbst gehostet, selbst überwacht, täglich in Benutzung.
- Hosts
- 11
- Storage
- 12,7 TB ZFS
- Cluster
- 3-Node k3s
- Container
- 50+
Stack
Was hier läuft.
01
Virtualisierung
Proxmox und ein 3-Node-k3s-Cluster — hochverfügbar mit embedded etcd, Deployments über ArgoCD
02
Storage
TrueNAS auf ZFS — 12,7 TB, Snapshots, die komplette Daten- und Medienhaltung
03
Netzwerk
OPNsense als Firewall, Tailscale als Overlay-Netz, eigene Domain hinter Traefik v3
04
Automation
n8n für wiederkehrende Workflows — Benachrichtigungen, Sync-Jobs, Wartung
05
Monitoring
Prometheus, Grafana, Loki und Gatus — Metriken, Logs und Uptime an einem Ort
Sicherheit
Das Sicherheitsmodell.
- Netztrennung
- Alle Hosts sind nur über das Tailscale-Netz erreichbar — nichts davon hängt offen im Internet.
- SSH-Schlüssel
- Pro Host ein eigener Schlüssel — kein Generalschlüssel für alles.
- Secrets
- API-Keys und Tokens liegen im Passwort-Manager und in der Umgebung, nicht im Code.
Betrieb
Kleine Lösungen, die halten.
- Laptops als Nodes
- Zwei Cluster-Nodes sind ausgediente Laptops — zugeklappt, headless, der Akku ist die eingebaute USV.
- Strom nach Bedarf
- Das Storage wacht per Wake-on-LAN auf, wenn es gebraucht wird; der Medien-Stack fährt nachts automatisch herunter.
- Wartungsfenster
- Updates und Checks laufen zu festen Zeiten — geplant, nicht wenn es gerade brennt.
Der Ort, an dem alles zuerst läuft, bevor es irgendwo anders hinkommt.
Die Nebenprojekte, die daraus entstehen, stehen auf der Startseite. Für professionelle KI- und Cloud-Arbeit — semek.org.