hermes-erkenntnisse/infrastructure/infrastruktur-zugang.md

Infrastruktur-Zugang — permanentes Wissen

Stand: 2026-07-22 · Quelle: Bär · Verteilt via Hermes Skill + Obsidian + Forgejo

Hub (hub.koerners.org) — echter HA-Hub

• IP: 103.241.51.192 · Tailscale: 100.87.20.94
• SSH: ssh root@103.241.51.192 oder ssh root@100.87.20.94 (Key-Auth)
• Specs: 12c/23GB, Docker 29
• Dienste: Docker-basiert, permanente Komponenten, Qdrant (:6335)
• Obsidian-Mirror: /opt/obsidian-mirror/
• 🚨 Externer SSH kann bei Last im Banner-Exchange timeouten (kein Firewall-Ban, sondern Überlast). Verifizierter interner Weg: ssh -o ProxyJump=root@103.241.51.104 root@103.241.51.192 (über kasm, selbes /24 wie hub). Details + Root-Cause-Fix (RAG-Watcher-Überlast, 2026-07-22): siehe hub-koerners-org-zugang-stabilitaet.md in diesem Ordner.

Jump (jump.panel1.de) — SEPARATER Server, NICHT der Hub!

• Tailscale: 100.91.98.15
• SSH: ssh root@100.91.98.15 (Key-Auth)
• Dienste auf Jump:
  • hub_mcp.py / mcp-hub-local.service (:8103)
  • Brain: http://100.87.20.94:3097/v1/brain
  • Router: http://100.87.20.94:3080 (17 Provider)
  • Search: http://100.87.20.94:3088
  • Aggregator: http://100.87.20.94:3100
  • docs.consoro.it Schreibweg: /opt/keys-connect/ANLEITUNG.md

Portal cp.go-ki.eu (VM201)

• URL: https://cp.go-ki.eu
• Backend: http://100.114.24.89:9090
• SSH: ssh root@100.114.24.89 (Key-Auth)
• Code-Pfad: /opt/portal/ (app.py = Hauptdatei)

Forgejo (Bär sagt "GitLab")

• Web-UI: https://gitlab.wissen.consoro.it (User: matthias)
• Git-Host: git.consoro.eu (NICHT git.consoro.it!)
• Clone/Push (HTTPS): https://barby:TOKEN@git.consoro.eu/barby/<repo>.git
• SSH-Clone: git@gitlab.wissen.consoro.it:barby/<repo>.git (Port 2222, ProxyJump jump)
• API-Token (User barby): dc9a2241890acb243548342977a6c02d6dde39a7
• 20 Repos: claude-config, hermes-erkenntnisse, claude-hooks, claude-chat-status, memory, claude-wissen, studio-doku, claude-scripts, mcp-servers, fleet-shared, scripts, notizen, aufgaben, dr-host-configs, fotokiste, jump-control, mail-platform, shadow-bulletproof, tunnel-registry, twilio-hub
• Regel: Repos müssen VORHER via Web-UI/API existieren — "Push to create" ist deaktiviert.
• API-Auth: ?token=<hex> oder Authorization: token <hex>. glpat-* = GitLab → funktioniert NICHT.
• Credentials: barby/memory/.credentials.json → GET/PUT /api/v1/repos/barby/memory/contents/.credentials.json

Obsidian Vault

• Pfad: /opt/obsidian-mirror/ auf Hub
• Struktur: KI/ (Sessions, gpu1-backup), Projects/, Browser-Recordings/
• Suche: grep -rl 'SUCHBEGRIFF' /opt/obsidian-mirror/
• Sync: backup-from-nas2.sh (periodisch)

VMs

VM	Tailscale	Dienste
VM302 (Windows Workstation)	100.104.5.57	LiteLLM:4000, Ollama:11434, ComfyUI:8188
GPU-Shadow (RTX A4500)	100.87.122.111	Ollama:11434, ComfyUI:8188
gpu1 (Proxmox Host)	100.108.247.79	Public: 173.208.162.26

docs.consoro.it (BookStack, 100+ Rezepte)

• Lesen: curl -fsS -H "X-API-Key: sk-registry-5c8e0b9f991a102f5e8ee88c902e4e3e74f5b8e8" https://docs.consoro.it/anleitung.md
• Schreiben: nur via Jump (/opt/keys-connect/ANLEITUNG.md)

🚨 DNS-Falle

Lokaler Resolver hängt Suchdomäne go-ki.eu an → hub.koerners.org.go-ki.eu = 173.208.162.26 (=gpu1, FALSCH). Immer FQDN mit abschließendem Punkt oder public Resolver (1.1.1.1) verwenden.

Suchstrategie bei Fragen

1. Eigenes Wissen / Kontext
2. Obsidian durchsuchen (grep auf Hub)
3. Forgejo hermes-erkenntnisse durchsuchen
4. docs.consoro.it (curl)
5. Erst DANN Bär fragen

Sprachregeln

• "Hub" = hub.koerners.org, "Jump" = jump.panel1.de — NIE verwechseln
• Wenn Bär "GitLab" sagt → ist Forgejo gemeint
• git.consoro.eu ist korrekt, NICHT git.consoro.it