OpenTofu / Ansible

GitOps Homelab Ökosystem

Vollautomatisiert mit OpenTofu, Ansible & OpenBao

OpenTofu Ansible OpenBao GitOps Proxmox VE

Ein vollständig automatisiertes, GitOps-gesteuertes Homelab-Ökosystem, das professionelle Enterprise-Standards in den Self-Hosting-Alltag bringt.

Architektur & Komponenten

  • Infrastruktur-Provisionierung: Deklarative Bereitstellung von VMs und LXC-Containern auf Proxmox VE mittels OpenTofu.
  • Konfigurationsmanagement: Ansible Playbooks für OS-Härtung, Paketinstallation und Service-Orchestrierung.
  • Zero-Trust Secrets: Sicheres Handling von API-Keys, Token und Passwörtern via OpenBao. Keine Secrets im Klartext in Repositories!
  • Netzwerk & Proxy: Automatisierte TLS-Zertifikate, interne DNS-Zonen und Traffic-Routing über hochperformante Reverse Proxies.
  • CI/CD Pipelines: Automatische Ausführung von Linting, Tests und Deployment-Tasks via Forgejo Actions.