scripten

Pi Cluster

Die drei verbleibenden Raspis sind in einem erweiterbaren MakerCase untergebracht und verrichten zuverlässig ihre Dienste. Der Owncloud Pi dient als Fotocloud für unsere Eltern, damit sie ihren Enkel nicht allzu sehr vermissen. Das Gerät ist somit aus dem Internet via DynDNS und Portfreigabe zugänglich und steht folglich in der WAN Zone meiner kleinen DMZ, die ich mit zwei Routern gelöst habe. Die Daten sind ausgelagert auf einem USB Stick, damit die SD Karte mit dem Betriebssystem geschont wird. Ich habe mich sehr intensiv mit der Konfiguration beschäftigt, damit möglichst alle Sicherheits- und Performanceaspekte berücksichtigt wurden und dabei viel gelesen und gelernt über Unattended Upgrades, Redis, APC, Fail2Ban, RAMDisk, Cronjob, Postfix und noch vieles mehr!

Ebenfalls in der WAN Zone steht der Pi-Hole, der mein gesamtes Netzwerk vor Werbung, Malware und sonstiger Schnüffelsoftware schützt in dem er die DNS Anfragen prüft, verwirft oder zulässt. Die Konfigurationsmöglichkeiten sind enorm, aber auch schon mit ein paar wenigen Blocklisten wird eine immense Zahl von Seiten geblockt. Ich könnte mir ein Leben ohne Pi-Hole gar nicht mehr vorstellen!

Bis im April 2020 betrieb ich die Eigenbau-NAS-Lösung OMV und Owncloud auf einem Pi zusammen resp. ich hatte als Basis die Armbian Distribution installiert. Dies führte aber immer mehr zu Schwierigkeiten (da noch Jessie oder Stretch) und ich entschloss die Systeme zu trennen, so wie auch eine saubere Baseline mit dem neuen Raspbian Buster zu erstellen. Das zerlegte Notebook vom Bilderrahmen Projekt brachte noch zwei Harddisks mit je 250 GB Speicher zu Tage, die ich mit einem SATA zu USB Adapter an den Raspi anschloss. OMV lässt mit USB Harddisks aber kein RAID Verbund zu und es läuft nun jede Nacht ein Cronjob, der mit einem simplen rsync Befehl die Daten abgleicht – sozusagen ein RAID für Arme 😉 Im Frühling 2022 kam dann noch Grafana mit einer Influx DB als Monitoring Tool dazu, um all meine Pi’s zu überwachen.