Dieses Projekt automatisiert die Bereitstellung DSGVO‑konformer Kunden‑LXCs auf einem Proxmox‑Cluster. Pro Kunde wird eine eigene LXC erstellt, inklusive:

Debian 12
Docker + Docker Compose Plugin
PostgreSQL + pgvector
n8n
Vorbereitung für Reverse Proxy (OPNsense / NGINX)
VLAN‑Anbindung
APT‑ & Docker‑Proxy (Apt‑Cacher NG)

Ziel: reproduzierbare, schnelle und saubere Kunden‑Setups, vollständig skriptgesteuert.

Architektur

Internet
   │
OPNsense (os-nginx, TLS, Wildcard-Zertifikat)
   │
VLAN 90
   │
Proxmox LXC (Debian 12)
   ├── Docker
   │   ├── n8n
   │   └── PostgreSQL (pgvector)
   └── Kunden-Daten (isoliert)

Voraussetzungen

Proxmox Host

Proxmox VE (Clusterfähig)
Zugriff auf:
- pct
- pvesm
- pveam
Storage für LXCs (z. B. local-zfs)
Bridge (z. B. vmbr0)
VLAN‑fähiges Netzwerk

Netzwerk / Infrastruktur

OPNsense Firewall
VLAN (Standard: VLAN 90)
Wildcard‑Zertifikat auf OPNsense
os‑nginx Plugin aktiv
Apt‑Cacher NG:
- HTTP: http://192.168.45.2:3142
Docker Registry Mirror:
- http://192.168.45.2:5000

Projektstruktur

customer-installer/
├── install.sh
├── libsupabase.sh
├── setupowner.sh
├── templates/
│   └── docker-compose.yml
└── README.md

Installation

bash install.sh --storage local-zfs --bridge vmbr0 --ip dhcp --vlan 90

Automatisierte Schritte

Template-Download (Debian 12)
CTID-Generierung (Unix-Zeit - 1.000.000.000)
LXC-Erstellung + VLAN
Docker + Compose Installation
APT & Docker Proxy Konfiguration
n8n + PostgreSQL Stack
Ausgabe aller Zugangsdaten als JSON

Status

✅ produktiv einsetzbar
🟡 Reverse Proxy Automatisierung ausgelagert
🟡 Workflow & Credential Import separat

Lizenz / Hinweis

Internes Projekt – kein Public Release.

README.md Unescape Escape

Customer Installer – Proxmox LXC n8n Stack

Überblick