Infrastruktur

Auf was das alles wirklich läuft.

Die Plattform passt auf einen Mac Mini. Nicht abstrakt, sondern konkret: hier stehen die Maschinen, die wir betreiben, die Dienste, die wir selbst hosten — und ehrlich gemacht, die Stellen, die wir bewusst extern bezahlen.

Maschinen

Hardware mit Standort

Zwei physische Maschinen tragen heute den gesamten Vereins-Betrieb. Keine AWS-Region, keine Azure-Tenant, kein Hetzner-Rechenzentrum. Wer wissen will, wo seine Daten liegen, bekommt eine Adresse statt einer SLA-Klausel.

Eigene Dienste

Was wir selbst hosten

Die Bauteile, die andere Projekte als SaaS einkaufen — Git-Hosting, npm-Registry, Object-Storage, Mail-Server, Datenbank, Cache, Monitoring. Bei uns sind das Container auf der eigenen Maschine.

Bewusste Externe

Wo wir nicht selbst betreiben — und warum

Kein Verein-Manifest soll behaupten, alles selbst zu machen. Hier stehen die expliziten Ausnahmen, beim Namen genannt, damit Skeptiker prüfen können, was wir bei wem in Auftrag geben.

Was wir nicht bei Big-Tech haben: kein analytics, keine A/B-Test-Plattform, kein Customer-Data-Platform, kein CRM-SaaS, kein Help-Desk-Tool, kein gemietetes Form-Builder, kein Tag-Manager. Wo Drittanbieter notwendig sind, sind sie *eine* Schicht hinter unserem Code — nie direkt im User-Browser.

Erreichbarkeit

41 Domains, ein Tunnel

Der Verein verwaltet 41 Cloudflare-Zonen — jede Vereins-App hat eine eigene Domain (zitare.com, wordeck.com, pageta.com, seepuls.com, herbatrium.com, werdrobe.com, comicello.com, ulo.ad, …), plus mana-ev.ch als Verein-Domäne und mana.how als Plattform-Anker.

Wenn morgen eine Domain weg wäre, ist der Verein noch unter 40 anderen erreichbar. Wenn morgen Cloudflare als Tunnel-Anbieter ausfallen würde, ist das Tunnel-Pattern austauschbar — siehe cloudflared und cloudflare-dns für die Trennung der beiden Cloudflare-Rollen.

Stand

Was läuft, was offen ist

Laufender Betrieb: Alle Apps und Services laufen heute auf einem Mac mini M4 (10 Cores, 16 GB Memory) in Tägerwilen (Schweiz). 107 Container in 22 Compose-Projekten, davon 103 laufend; 17 separate Postgres-Datenbanken; 753 GB Daten auf der externen 4-TB-Disk. Verfügbarkeit bei ~99,5 % — Wartungs-Fenster werden im Devlog vorab angekündigt.
Backup: Lokales Backup via LaunchD-Cron läuft (2026-05-13 repariert), 18 DBs / 9 Container / 46 GB werden täglich gespiegelt auf die interne System-Disk. Off-Site-Backup ist offen — siehe backup für den Stand und mana-server-ch für die geplante Antwort.
Hochverfügbarkeit: Heute nicht gegeben. Wenn der Mac Mini ausfällt, ist die Plattform offline, bis er wieder läuft. Die zweite Maschine in der Schweiz ist Plan, abhängig vom Vereins-Gründungs- Abschluss.
Monitoring: cAdvisor + node-exporter + postgres-exporter + redis-exporter sammeln Metriken. Bei Ausfall einer Cron-Task kommt eine Forgejo-Issue als Notify (Phase 1 live seit 2026-05-20). Siehe monitoring.
Strom & Internet: Auch nicht in unserer Hand. Lokaler Strom-Anbieter, Glasfaser-Anschluss. Wenn das ausfällt, fallen wir aus. Diese Schicht legen wir niemandem in die Schuhe — sie ist die einzige bewusste Akzeptanz fremder Abhängigkeit.

Trajektorie

Wo die Hardware perspektivisch hinwächst

Heute trägt ein Mac Mini den Vereins-Betrieb. Mit dem Auftrags-Modell wächst die Hardware mit den Projekten mit — nicht in eine zentrale Cloud, sondern in die Regionen, in denen der Bedarf entsteht.

Heute

Eine Maschine, eine Adresse

Mac Mini in Tägerwilen, GPU-Workstation als zweite Maschine. Alles, was auf der Landing erwähnt wird, läuft hierauf.
Im Aufbau

Hardware pro Auftragsprojekt

Jedes Auftragsprojekt für eine gemeinnützige Organisation kann mit eigener Hardware vor Ort kommen — sauber von der Plattform getrennt, wartbar aus der Ferne. So entstehen über die Zeit verschiedene Hardware-Stacks nebeneinander, die wir auf Wartbarkeit, Stromverbrauch und Langlebigkeit vergleichen können.
Trajektorie

Eigenes Gehäuse, eigener Strom

Perspektivisch eine eigene, kompakte Infrastruktur- Einheit — denkbar als Container, mit eigenen Solarzellen und Pufferbatterien, der die Plattform unabhängiger vom Stromnetz macht. Gleicher Gedanke auf der Personen-Seite: ein mobiler Bürocontainer, der Software-Arbeit dorthin bringt, wo sie gebraucht wird, statt sie zentral zu konzentrieren.

Das ist die Richtung, nicht ein Termin. Was tatsächlich wann gebaut wird, hängt an Aufträgen, Mitgliedern und Mittelfluss — siehe Vorhaben für den aktuellen Stand.

Mitwirken

Wer mit uns infrastrukturelle Souveränität bauen will

Wenn dich Self-Hosting, eigene Infrastruktur, Container-Betrieb, Backup-Strategien oder Cloudflared-Pattern interessieren — der Verein freut sich über Mitstreiter:innen. Es gibt mehr offene Fragen als geschlossene, vor allem rund um Off-Site-Backup und Schweiz-Replikation. Mitwirken- Seite für den Start.

Infrastruktur ist die Ebene, an der Souveränität wirklich gemessen wird. Wer den Stack besitzt, besitzt das Versprechen — der Rest ist Marketing.

Was darauf läuft: Services → Was es kostet: Transparenz