Moderne IT-infrastructuur, in vijf pillars
Het framework dat ik gebruik om infrastructuur beheersbaar te houden: vijf pillars op vier foundations, elke component een CI die aan de rest hangt.
Notebook
Field notes
Echte bevindingen uit het werk en de homelab — wat ik bouw, stukmaak en herstel onderweg.
Niemand heeft hier nog een SSH-key, ikzelf ook niet
Een private CA als de enige SSH trust root: short-lived certs voor mensen (SSO+MFA), 10-minuten voor machines, en host certs die known_hosts TOFU killen.
Twee poorten voor de website
Defense-in-depth aan de homelab-edge met CrowdSec: bekende kwaadwillende IP's meteen geweerd, daarna leest een in-band WAF wat overblijft. En waarom het voorlopig bewust fail-open is.
Wanneer je gateway DNS kaapt
Een interne site die niet laadde, een resolver die niemand bevroeg, en de dead-IP-query die bewees dat een 'behulpzame' gateway stiekem mijn DNS beantwoordde.
Een AI-agent veilig de sleutels geven
Onze identity-agent koppelen aan een secrets manager zonder hem het hele koninkrijk te geven: read-only by default, functiescheiding, en writes die je echt moet menen.
Hoe de agent-vloot bedraad is, in vijf lagen
Van een getypt verzoek tot een gated actie tegen een echt systeem, een wandeling langs de stack die Claude Code omtovert tot een vloot homelab-operators: de CLI, de gedeelde agent-core, de agents, hun skills, en de acties die ze uitvoeren.
Skills, MCP en waar de credentials thuishoren
Een simpele vraag (hebben onze agents MCP nodig?) die stilletjes uitmondde in een helderder beeld van skills, MCP-servers en de identity-laag die onder beide zit.
Een AI-agent Technitium leren spreken
Een DNS-skill bouwen voor onze netwerkagent, en het twee-lagen-rechtenmodel dat onze zones verborg in het volle zicht.
Fase 2: interne DNS en de kip-en-ei van de bootstrap
Een autoritatieve interne resolver as code neerzetten: split-horizon, versleutelde upstreams, en het moment waarop de nieuwe DNS-box zijn eigen installer niet kon resolven.
Docker-updates op aanvraag, voor als Watchtower knippert
Mijn agent leren om Docker-stacks binnen het beleid te updaten: inclusief de from-source gebouwde stacks die geen image hebben om te pullen.
Fase 1: een golden image, en waarom SeaBIOS deze ronde won
De cloud-init-template bouwen waarvan elke VM een kloon maakt. En op de harde manier leren dat UEFI + cloud images + een seriële console je bootfouten verbergt.
Fase 0: lees het huis voor je verbouwt
De eerste fase verandert niets. Ze leest enkel de live toestand en bewijst hoe fout het plan al was. Discovery is de goedkoopste fase en de waardevolste.
Mijn homelab herbouwen als code, met een agent als bijrijder
De start van een gefaseerde infrastructure-as-code-herbouw van de homelab, samen met een AI-agent die het typewerk doet terwijl ik het oordeel houd.
SSH hardenen op een verse Ubuntu-server
De basisinstelling van vijf minuten die ik op elke nieuwe server toepas vóór hij ook maar in de buurt van een netwerk komt.
Waarom mijn homelab achter VLAN's leeft
Segmentatie is niet zomaar een vinkje voor de enterprise. Zo splits ik één Proxmox-node op in veilige zones.
Een Cisco ISE MAB-fallback die je niet buitensluit
Een critical-auth VLAN zodat een dode RADIUS-server niet een hele verdieping offline haalt.