Systeme & Infrastruktur

Trennung: öffentlich nur Web; Admin & Tools über WireGuard.
Dokumentierbarkeit: „Warum“ ist genauso wichtig wie „wie“.
Minimale Angriffsfläche: kein unnötiger Port, kein unnötiger Prozess.

Überblick über Hosting, Dienste, Betrieb und Zugriff. Das Ziel ist nicht „mehr Tools“, sondern robuste, nachvollziehbare Architektur.

Prinzipien

Damit Systeme wartbar bleiben, auch nach Monaten.

Stacks, Deployments, Upgrades und die Grundlogik der Umgebung.

VPN als Sicherheitsgrenze: Admin-Zugriff, private Services, Split-Access.

Compose-Struktur, Netze, Volumes und warum Mounts entscheidend sind.

Was gesichert wird, wie oft, und wie du Tests für Restore machst.