Moderne IT-infrastructuur, in vijf pillars
Het framework dat ik gebruik om infrastructuur beheersbaar te houden: vijf pillars op vier foundations, elke component een CI die aan de rest hangt.
Notebook
Software
What delivers the function — apps, APIs, SaaS, platform services.
Opinion notes
Bouw alsof je moet vertrekken
Closed software heeft zijn plaats, maar engineer de exit. De lijn die telt: een moderate lock-in waar je uit geraakt, een super lock-in die je groei afgeblokt.
Twee poorten voor de website
Defense-in-depth aan de homelab-edge met CrowdSec: bekende kwaadwillende IP's meteen geweerd, daarna leest een in-band WAF wat overblijft. En waarom het voorlopig bewust fail-open is.
Idea notes
Kan open-source IAM Active Directory en Entra ID vervangen?
Waar midPoint plus Authentik de Microsoft-identity-stack kunnen vervangen in een hybride Windows/Linux-omgeving, en waar niet. Een gedachte-experiment, geen build.
Idea notes
Waarom we voorlopig bij venv blijven
Ik heb uv afgetoetst aan ons alles-pinnen-dependencybeleid. Het past. En toch blijven we bij stdlib venv. Het waarom is interessanter dan het oordeel.
Hoe de agent-vloot bedraad is, in vijf lagen
Van een getypt verzoek tot een gated actie tegen een echt systeem, een wandeling langs de stack die Claude Code omtovert tot een vloot homelab-operators: de CLI, de gedeelde agent-core, de agents, hun skills, en de acties die ze uitvoeren.
Skills, MCP en waar de credentials thuishoren
Een simpele vraag (hebben onze agents MCP nodig?) die stilletjes uitmondde in een helderder beeld van skills, MCP-servers en de identity-laag die onder beide zit.
Een AI-agent Technitium leren spreken
Een DNS-skill bouwen voor onze netwerkagent, en het twee-lagen-rechtenmodel dat onze zones verborg in het volle zicht.
Docker-updates op aanvraag, voor als Watchtower knippert
Mijn agent leren om Docker-stacks binnen het beleid te updaten: inclusief de from-source gebouwde stacks die geen image hebben om te pullen.