Kapitel 5 – Absichern & Betrieb
SSH-Härtung, die vollständige Auto-Update-Matrix, der stille 06:00-Reboot, Wiederanlauf-Stolpersteine, Monitoring ohne Overkill und eine Diagnose-Reihenfolge.
SSH-Härtung, die vollständige Auto-Update-Matrix, der stille 06:00-Reboot, Wiederanlauf-Stolpersteine, Monitoring ohne Overkill und eine Diagnose-Reihenfolge.
VLAN-Schema als Vorlage, Zonen-Firewall-Systematik, Discovery über VLAN-Grenzen mit fertigem Regel-Muster, und warum HA ein eigenes Segment bekommt.
HA als VM, Ressourcen, Recorder-DB im Griff, der qm-guest-exec-Rettungsanker für /config ohne Login, zwei Backup-Ebenen, Update-Reihenfolge.
SSD/HDD-Trennung, Hardware-Auswahl (die DRAM-lose-SSD-Falle), Proxmox-Grundinstallation, LVM-Thin mit richtiger Chunk-Size, Überprovisionierung, LXC vs. VM.
Der komplette Backup-Aufbau: 3-2-1, Zeitplan, Retention, PBS-Stromsteuerung mit allen Guards, Verifikation, Restore-Übung und ein Fehler-Playbook.