Commit Graph
14 Commits
Author SHA1 Message Date
spektr 220d921e09 CT-101 Samba: Ansible-Migration (GNAI-017/018/019) mit PVE-Skripten, Runbooks und Fresh-State-Rebuild aufgenommen
- Ansible-Projekt proxmox/lxc/ct-101-samba/ansible: 7 Playbooks, 6 Rollen,
  3 Inventories (agent/bootstrap/production), 11 fail-closed Platzhalter
- Design GNAI-019: Samba nativ (templated smb.conf mit testparm-Gate),
  NFS-Ganesha als rootful Quadlet mit Host-Networking und leerem
  lxc.seccomp.profile, NFSv4-only, gn-media GID 970, passdb-Erhalt
- PVE-Skripte: upgrade-ct101-to-debian13.sh (Adoption),
  provision-ct101-samba.sh (Fresh-State-Rebuild), sha256-gepinnt
- Runbooks: Adoption (15 Schritte) und Fresh-State-Rebuild (9 Schritte)
- Dokumentation: GNAI-019 (DEC), GNAI-017 aktualisiert, Index-Einträge;
  Befund Dist-Upgrade 21.10.2026: smb.conf-Verlust aus vzdump-Backup
  wiederhergestellt und verifiziert
- Secrets (SMB-Passwörter, passdb, private Schlüssel) nicht im Repository

Generated by Mistral Vibe.
Co-Authored-By: Mistral Vibe <vibe@mistral.ai>
2026-10-26 19:20:36 +01:00
spektr ba7d829410 Encoding: Ansible-Projekt und Grundzustand für gn-encoding eingerichtet und verifiziert.
llm-server/encoding/ansible/ verwaltet mit video-encoding.yml und der Rolle
video_encoding den CPU-Only-Grundzustand des gesperrten Kontos gn-encoding
(UID/GID 982): Konto-Identität und Passwortsperre, subordinate ID-Bereiche,
Verzeichnisstruktur, Quadlet-Verzeichnis, Linger, getrennter rootless
Podman-Store sowie verwehrter GPU-Zugriff (keine render/video-Gruppe, kein
Lesezugriff auf /dev/kfd oder DRM-Render-Nodes). Ohne beschlossene
Encoder-Entscheidungen stellt die Rolle sicher, dass kein Workload definiert
ist. Check-Mode und zwei Läufe auf ghostnet-ki: jeweils ok=30 changed=0
failed=0. Preflight, host.yml (2x ok=55 changed=0) und ROCm-Probe
(ok=33 changed=0) nach der Projekt-Aufteilung erneut bestanden.
GNENC-000/001, GNAI-000 und GNAI-013 aktualisiert.

Generated by Mistral Vibe.
Co-Authored-By: Mistral Vibe <vibe@mistral.ai>
2026-10-19 14:42:14 +02:00
spektr 00ed091890 CT-102 Keycloak: Migration nach Podman und Ansible abgeschlossen und gehärtet. 2026-10-14 15:01:14 +02:00
spektr b40f726d22 Add: DNS über Pi-Hole LXC. Härtung von CT-105 Wireguard. 2026-10-05 17:45:38 +02:00
spektr 0758813e63 CT-103 SSH Migration abgeschlossen und dokumentiert. 2026-09-24 17:34:33 +02:00
spektr 03a284c66e Sicherheitsarchitektur überprüft. CT-103 SSH login aktualisiert. 2026-09-22 20:27:42 +02:00
spektr 53c5970c60 Projektrestrukturierung und Aufräumen. 2026-09-22 15:07:16 +02:00
spektr e9815adf25 GNAI-008: Planung für LLM-Auswahl und Parameter. 2026-09-21 15:23:08 +02:00
spektr 83668557e5 GNAI-007: ROCm-Probelauf hinzugefügt. 2026-09-21 12:40:17 +02:00
spektr 2f2dbc3252 GNAI007: Render- und GPU-Rechte den beiden KI-Konten hinzugefügt. 2026-09-20 22:38:44 +02:00
spektr bf7431d672 Ghost.net AI Struktur um Encoding erweitert. 2026-09-20 01:04:13 +02:00
spektr 2a2bd2326d GNAI-007: Ansible Rolle zum Installieren von Podman hinzugefügt. 2026-09-20 00:15:28 +02:00
spektr de06eb6129 GNAI-007: Basisfunktionen für Ansible erstellt. 2026-09-19 23:20:35 +02:00
spektr 7d1a3228ef Dokumente vereinheitlicht. 2026-09-19 15:55:58 +02:00