Zum Inhalt

Netcup

Netcup ist ein Anbieter von Servern im Rechenzentrum.

Bei Netcup mieten wir einen virtuellen Server (VPS), also eine VM mit fester IPv4- und IPv6-Adresse im Rechenzentrum. Darauf läuft werner mit allen Apps, die aus dem Internet erreichbar sein sollen.

Netcup kümmert sich um die Hardware, das Rechenzentrum und die Anbindung ans Internet. Alles ab dem Betriebssystem der VM machen wir selbst.

Vor der VM liegt eine Firewall beim Anbieter, die nur durchlässt:

  • Port 80 und 443 für die Apps, also für Caddy
  • den Port für den WireGuard-Tunnel ins Maschinendorf

Alles andere, auch die Ports, auf denen werner Messwerte für das Monitoring bereitstellt, ist aus dem Internet nicht erreichbar (siehe Netzwerk).

Verwaltet über

Die Web-Oberfläche von Netcup, das Server Control Panel unter https://www.servercontrolpanel.de/. Dort stellen wir die Firewall ein, sehen die VM, starten sie neu und kommen über die Konsole oder ein Rettungssystem an sie heran, wenn sie per SSH nicht mehr erreichbar ist. Nichts davon steht im Repo.

Netcup verwalten wir nicht per Code. Für Netcup gibt es nur Terraform-Provider von Dritten, keinen vom Anbieter selbst, und wir setzen nur offizielle Provider ein (siehe Grundsätze). Weil sich an VM und Firewall nur sehr selten etwas ändert, ist die Web-Oberfläche hier auch kein großer Nachteil.

Das ist eine Ausnahme von unserer Arbeitsweise (siehe Infrastructure as Code): Was bei Netcup eingestellt ist, sieht man nur dort.

Wer betreut

Die VM und das Konto bei Netcup betreuen wir, also die Personen, die an diesem Repo arbeiten.

Weiterlesen