HZE Infrastruktur
Selbstgehostete Proxmox-VE-Umgebung mit isolierten LXC-Containern für Produktionsdienste und interne Werkzeuge.
Überblick
Eine selbstgehostete Proxmox-VE-Umgebung auf einem einzelnen physischen Host, mit mehreren isolierten LXC-Containern für öffentliche Webdienste, interne Werkzeuge und KI-Workloads. Netzwerk, Storage und pro-Container-Firewall-Regeln werden zentral verwaltet.
Das System wird vollständig betrieben: Provisionierung, Lifecycle, Observability und Backups. Die Isolation erfolgt auf Container- und Firewall-Ebene; darunter liegt kein Multi-Host-Cluster.
Problem
Selbstgehostete Dienste, interne Werkzeuge und KI-Workloads benötigen planbare Rechenleistung, isolierte Netzsegmente und reproduzierbare Provisionierung — ohne für alles auf eine Public Cloud angewiesen zu sein.
Lösung
Ein einzelner Proxmox-VE-Host mit mehreren LXC-Containern, jeweils auf eine Rolle beschränkt (öffentliches Web, interne Werkzeuge, KI, Brain). Netzwerk, Firewall-Regeln und Storage werden zentral verwaltet und wo möglich als Code versioniert.
Umsetzung
Proxmox VE liefert Hypervisor- und Container-Grundlagen; LXC kümmert sich um die Isolation pro Dienst; Docker läuft in bestimmten Containern für Apps, die von image-basiertem Deployment profitieren.
Pro-Container-Firewall-Regeln (auf Proxmox-Ebene) beschränken ein- und ausgehenden Traffic; LAN-only Staging für Änderungen vor öffentlich erreichbaren Diensten.
Backups und Routine-Wartung sind über interne Skripte geplant und überwacht, die strukturierte Logs erzeugen, die das Brain-Inventar einlesen kann.
Ergebnisse
Öffentliche Dienste, interne Werkzeuge und KI-Workloads laufen mit einem einheitlichen Betriebsmodell an einem Ort.
Änderungen folgen einem Staging- → -Produktiv-Pfad, der keinen zweiten physischen Host voraussetzt.
Technische Herausforderungen
Einzelhost ist ein einzelner Fehlerpunkt; Backup- und Wiederherstellungsroutinen sind die wichtigste Absicherung.
Container-Isolation erfolgt auf LXC- und Firewall-Ebene, nicht auf Hypervisor-Cluster-Ebene — es gibt heute kein automatisches Failover.
Highlights
- Einzelner Proxmox-VE-Host mit mehreren isolierten LXC-Containern für öffentliche und interne Dienste.
- Pro-Dienst-Firewall-Regeln und LAN-only Staging für Änderungen vor dem Produktiv-Rollout.
- Interne Werkzeuge für Container-Provisionierung, Monitoring und Backup-Routinen.