- wireguard_manage_dns (default true): auf NetworkManager-Hosts (Pi OS) MUSS
false sein - resolvconf + 'DNS='-Zeile zerschiessen dort /etc/resolv.conf
- host_vars/butler/wireguard.yml: Tunnel-IP 10.200.200.9, Endpoint = echter Hub
netcup 194.13.80.132:51820 (NICHT tunnel.sascha-lutz.de = Hetzner/Caddy auf 443),
AllowedIPs nur 10.200.200.0/24 (kein Konflikt mit vm_net_routes), DNS-mgmt aus
- wireguard-butler.yml: gezieltes Playbook (butler ist nicht in [wireguard]-Node-Gruppe)
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Physische Hosts (10.5.85.x) erreichen die VM-internen Netze 10.X.1.0/24 nicht -
die liegen auf vmbr0 der Nodes ohne physische NIC-Bindung. Routen via jeweiligem
Node (10.1.1->node1 ... 10.7.1->node7) persistent ueber NetworkManager gesetzt.
Pi 'butler' erreicht damit den Butler-Dienst (10.4.1.116:8888) - /vm/list verifiziert.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
- pfannkuchen.ini: neue Gruppe [ai] mit butler (10.5.85.2), child in all/backup/hawser
- docker-Rolle: arch dynamisch via 'dpkg --print-architecture' statt hardcoded amd64
(check_mode:false, damit --check auf ARM nicht leeres arch erzeugt) -> arm64-tauglich
- base-Rolle: Raspberry Pi OS erkennen (raspi.sources) -> sources.list-Ueberschreibung
und qemu-guest-agent auf Pi ueberspringen, damit Pi-Kernel/Firmware-Repos intakt bleiben
Erster Bare-Metal-ARM-Host der Flotte. base+docker+borg+hawser+sysctl erfolgreich
ausgerollt, Docker 29.6.0 arm64 + Hawser aktiv, raspi-Repos unberuehrt.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
- New role: xray_client (deploys Xray VLESS+Reality client container)
- New playbook: xray-client.yml
- New inventory group: [xray] (emby-sascha, emby-chris)
- pfannkuchen.sh: new command 'xray'
- Prepared for migration from FRP to Xray tunnel
