Eine Auswahl aus Kundenprojekten und meiner eigenen Infrastruktur.
Kundenprojekte
Linux-Infrastruktur
Aufbau kompletter Infrastrukturen für Kunden: Active Directory auf Linux mit Samba, Anbindung von Sensoren und anderen Geräten im Feld per VPN, GPU-Cluster für rechenintensive Auswertungen, Kubernetes mit k3s, Cilium und GitOps über Argo CD sowie Gitea mit Gitea Actions für Code und CI/CD.
OpenVPN-Server mit Ansible
Für Sensoren und Kameras im Feld stelle ich mit Ansible in wenigen Minuten komplette OpenVPN-Server bereit, inklusive Zertifikaten und fertigen Client-Konfigurationen für bis zu 490 Geräte.
Eigene Infrastruktur
Single Sign-On
Zentrales Identitätsmanagement für alle selbst gehosteten Dienste mit Authelia als OpenID-Connect-Provider und LLDAP als Verzeichnisdienst. Anmeldung mit Passkeys, Zugriffsrechte über Gruppen.
Container-Hosting und Härtung
Rund ein Dutzend Dienste laufen als rootless Podman-Container, gesteuert über systemd. Automatische Updates mit Rollback, Zertifikate, die sich selbst erneuern, und Hosts, die nach dem Prinzip default deny mit nftables abgesichert sind.
shellcrafted.ch – diese Website
Statisch generiert mit Hugo, Inhalte als Markdown in Git. Bei jedem Push baut eine Forgejo-Actions-Pipeline die Seite und rollt sie automatisch aus. Kein CMS, keine Datenbank.