From cbfbf4b36ee659bbdbe8f51ef1328ad87a2217f4 Mon Sep 17 00:00:00 2001 From: Thore Cimbal Date: Sun, 2 Aug 2026 12:00:00 +0000 Subject: [PATCH] game: inventarisiert - zwei Coolify-Stacks, vSwitch-IP, Ursache von GAME-01 Der Host ist seit 2026-08-02 im vSwitch (10.0.0.4). Damit liessen sich die Compose-Definitionen einsehen, und die Ursache von GAME-01 steht fest: In keinem der beiden Stacks gibt es einen ports:-Block. Coolify haengt alles an sein eigenes Docker-Netz, auf 9100/8080 des Hosts lauscht nichts. CFGMONs Scrape-Ziele auf der oeffentlichen IP konnten also nie funktionieren - was zum Befund passt, dass up == 1 in 45 Tagen Retention nie vorkam. Die Firewall war eine zweite, unabhaengige Schicht darueber. Nachgetragen: beide Stacks mit Images, der Hinweis dass sie aus Coolify-Templates stammen und nur dort existieren, und dass der Umzug nach Git bewusst zurueckgestellt ist, bis das Matrix-Projekt fertig ist. Der Host bleibt bewusst nur teil-inventarisiert - er wurde weiterhin nicht betreten, OS-Stand und Plattenbelegung fehlen. Das steht jetzt explizit da, statt ihn faelschlich als erfasst auszuweisen. Co-Authored-By: Claude Fable 5 Claude-Session: https://claude.ai/code/session_01PKhFj1S3UdD6xL2fbWPeYj --- hosts/game.md | 47 ++++++++++++++++++++++++++++++++++++++++------- 1 file changed, 40 insertions(+), 7 deletions(-) diff --git a/hosts/game.md b/hosts/game.md index 143ca82..a513848 100644 --- a/hosts/game.md +++ b/hosts/game.md @@ -7,12 +7,38 @@ Pterodactyl- / Gameserver-Host. | **IPv4** | `157.90.155.206` | | **IPv6** | kein AAAA-Record | | **DNS** | `game.axion1337.de` | -| **Privat** | **nicht** im vSwitch `10.0.0.0/24` (geprüft 2026-08-01) | -| **Stand** | 2026-08-01 | +| **Privat** | `10.0.0.4` (im vSwitch seit 2026-08-02) | +| **Stand** | 2026-08-02 | -> **Nicht inventarisiert.** Alle Angaben hier stammen aus Beobachtungen von außen. -> Auf dem Host selbst wurde nichts geprüft. Beim ersten direkten Zugriff sollten OS, -> Dienste und Compose-Projekte hier nachgetragen werden. +> **Teil-inventarisiert (2026-08-02).** Die Compose-Definitionen sind bekannt, der +> Host selbst wurde weiterhin nicht betreten — OS-Stand, Plattenbelegung und +> Docker-Version fehlen. Beim ersten direkten Zugriff nachtragen. + +## Was darauf läuft + +Zwei über **Coolify** deployte Stacks. ⚠️ Beide stammen aus Coolify-Templates und +existieren **nur in Coolify**, in keinem Repo — bei Verlust der Instanz ist die +Definition weg. Der Umzug nach Git ist gewollt, aber bewusst **zurückgestellt, bis +das Matrix-Projekt abgeschlossen ist** (sorb, 2026-08-02). + +**Pterodactyl** (Gameserver-Verwaltung, in Benutzung durch Bekannte des Betreibers +— Ausfälle und Datenverlust sind hier real spürbar): + +| Dienst | Image | +|---|---| +| `pterodactyl` (Panel) | `ghcr.io/pterodactyl/panel:v1.12.0` | +| `wings` (Daemon, fährt die Gameserver als Docker-Container) | `ghcr.io/pterodactyl/wings:v1.12.0` | +| `mariadb` | `mariadb:11.8` | +| `redis` | `redis:alpine` | + +**Eigener Monitoring-Stack** (grafana-oss, prometheus v3.0.0 mit 15 d Retention, +loki 3.1.1, promtail 3.1.1, node-exporter v1.8.1, cadvisor v0.49.2). Wird +perspektivisch von CFGMON abgelöst — siehe unten. + +⚠️ **Kein einziger `ports:`-Block in beiden Stacks.** Alles hängt an Coolifys +Docker-Netz und ist nur containerintern erreichbar. Genau das war die Ursache von +GAME-01: Auf 9100/8080 des Hosts lauscht nichts, CFGMONs Scrape-Ziele auf der +öffentlichen IP konnten nie funktionieren. ## Erreichbarkeit von außen (gemessen) @@ -31,8 +57,15 @@ und CFGMON ist **nicht pauschal gesperrt** (sonst wären auch 80/443 von dort to es ist eine portbezogene Regel mit Quellliste. Die Exporter-Ports 8080/9100 sind dagegen **für niemanden** freigegeben, auch nicht für den Hausanschluss. -Es fehlt also keine Ausnahme für CFGMON; der Host gehört ins private Netz -(→ [GAME-01](https://git.lab/axion1337.chat/management/-/issues/2)). +Es fehlte also keine Ausnahme für CFGMON. Seit 2026-08-02 liegt der Host im +vSwitch (`10.0.0.4`); die Monitoring-Anbindung läuft künftig **per Push über das +private Netz** — Alloy sammelt lokal ein und schiebt nach `10.0.0.3`, wodurch der +Host **keinen einzigen eingehenden Port** braucht. Dasselbe Muster wie beim +k3s-Cluster. Details: [GAME-01](https://git.lab/axion1337.chat/management/-/issues/2). + +Die Umstellung erfolgt **additiv**: Der lokale Monitoring-Stack läuft weiter, bis +auf CFGMON über Wochen belastbar Daten liegen. Auf diesem Host wird nichts +abgeräumt, solange nicht klar ist, dass nichts fehlt. ## Offene Punkte → git.lab-Issues