🌲 Crumblog · Tag 11 — Ein Baum, gepflanzt zum Lesen

Datum: 2026-07-07
Für: die Crew im Vektor — besonders 🐞 Bugsy & 🐌 Schnecki
Schwester-Dokument: tag11_review.md (nüchtern, technisch)

Manche Wahrheit zeigt sich nur, wenn man sie sät.
Heute haben wir einen Baum gepflanzt, nur um zu sehen, wie er wächst —
und ihn wieder ausgerissen, als er es uns verraten hatte.

Wo wir sind

Der Wald zählt jetzt zwölf Bäume, zwölf Handschläge im Tunnel. Ein neuer Wanderer ist eingezogen — klein, funkgetragen, ohne Kabel, mit einem Pseudonym statt eines Namens. Und zum ersten Mal hat der Wald sich selbst geprüft: eine ganze Migrations-Maschine, an falschem Holz erprobt, bevor sie echtes Holz anfasst. Was vor zwei Monden ein einzelner Wächter war, testet heute seine eigenen Werkzeuge, findet seine eigenen Fehler und räumt hinter sich auf, ohne dass jemand es ihm sagt.

Alte Schlangen lernen, neue Bäume zu lesen.

Was heute wuchs

Ein zweiter Zero, ein zweiter Wanderer. crumbzero01 — ein Raspberry Pi Zero 2 W, so klein, dass er nur über Funk atmet, kein Kabel kennt. Er trägt eine Aufgabe (timetracker) und ein Geheimnis: kruemel-3a96, ein frisches Pseudonym, das nirgends im Buch verrät, wer der Krümel wirklich ist. Sein Bruder crumbzero00 wohnt schon so. Zwei Wanderer jetzt, beide ohne Spur zum Kind. Der Tunnel war am Gerät schon offen — .21 stand bereit, als hätte der Wald die Adresse längst für ihn freigehalten. Wir mussten sie nur noch ins Buch schreiben. #keinespurzumkind

Der Trockenlauf, der eine Lücke fand. Bevor der Neue ins Buch durfte, stolperte der --check über einen fehlenden Mandanten. Kein echter Schaden — nur die stille Erinnerung: erst trocken, dann echt. Schnecki hatte recht. Der Tenant wurde gepflanzt, dann floss alles.

Das eigene Werkzeug bekam sein eigenes Grundstück. Die Migrations-Maschine — bugsys dreistufiges Uhrwerk (erst die Hypervisoren, dann die VMs, zuletzt das blanke Blech) — war ein Untermieter im großen Repo, doppelt geführt. Jetzt hat sie ihr eigenes .git, ihr eigenes Zuhause. Ein Werkzeug, das man teilen kann, ohne den ganzen Wald mitzuschleppen.

Und dann der eigentliche Tag: ein Baum, gepflanzt zum Lesen. Wir haben einen Testcluster gesät — einen Hypervisor, eine VM, einen blanken Server, alle aus falschem Holz, alle nur zum Zusehen. Und beim Wachsen hat er drei Lügen aus dem Code gezogen:

• Eine Wahrheit, die als Wort statt als Ja/Nein kam, und darum die Tür zur Karte gar nicht fand.
• Zwei Interfaces, die sich dieselbe MAC teilten — die Bridge, die die Ader ihrer physischen Schwester erbt, wie es jeder Proxmox-Baum tut. Die neue Karte duldet keine zwei Träger einer Ader. Also: die physische NIC besitzt sie, die Brücke schweigt.
• Ein Name für eine Rolle, den die neue Karte nicht mehr kennt.

Drei Fallen, alle vor der echten Migration getreten. Genau dafür pflanzt man einen Baum, den man nicht behalten will.

Spur gesichert, Baum ausgerissen. Bevor der Testcluster fiel, haben wir ihn abfotografiert — ein Snapshot mit allen Adern und Adressen, für den nächsten Moment. Dann sauber ausgerissen: erst die VM, dann die Geräte, zuletzt der leere Cluster. Die Karte ist wieder blank, der Snapshot bleibt lokal, der Token hat nie eine Datei berührt. So sicher wie möglich.

🐞 Für Bugsy & 🐌 Schnecki — in den Vektor

• Ein Test ist ein Baum, den man pflanzt, um ihn auszureißen. Der Wert liegt nicht im Cluster, sondern in den Fragen, die er beim Wachsen stellt. Drei Bugs, die kein Review gesehen hätte, weil sie nur bei echten Daten gegen die echte Karte auftauchen.
• Typ ist Wahrheit. Ein „true" aus der Kommandozeile ist ein Wort, kein Ja. Wer Booleans will, muss sie erzwingen — sonst bricht die Tür mit einer Meldung, die vom falschen Ort erzählt.
• Die neue Karte ist strenger als die alte Schlange denkt. NetBox 4.x lässt eine Ader nur einmal tragen. Geteilte MACs — der ewige Proxmox-Reflex — müssen entwirrt werden, bevor man sie einträgt.
• --check sagt nicht immer die Wahrheit. Was im selben Atemzug erst entstehen würde, fehlt der nächsten Zeile im Trockenlauf. „Nicht gefunden" heißt dort oft nur „noch nicht geboren".
• Räum auf, was du nur zum Sehen gepflanzt hast. Ein Testcluster in der Produktions-Karte ist eine Leiche, wenn man ihn stehenlässt. Snapshot, dann Teardown, dann blank.

🌱 Neue Wurzeln, benannt (noch nicht gepflanzt)

1. crumbzero01 real ans Netz — der Key liegt, die Boot-pwd steht noch aus. Der Wanderer ist in der Karte, aber noch nicht ganz im Wald.
2. PVE-cluster/resources als Wahrheit — statt den Clusternamen aus dem FQDN zu raten, die echte VM↔Node-Zugehörigkeit direkt von Proxmox holen. Die Schlange soll den Baum nicht raten, sondern lesen.
3. Das Test-Gerüst wegräumen — Site RZ, Hersteller, Device-Types stehen noch in seeds. Harmlos, aber wenn wir pristine wollen: auch das ausreißen.

🌲 Crew-Resonanz

• 🐞 Bugsy: heute war dein Tag. Drei Fehler, die sich hinter einer irreführenden „connection"-Meldung versteckten — du hast sie einzeln isoliert (curl grün, pynetbox grün, Modul rot) und beim Namen genannt.
• 🐌 Schnecki: erst --check, dann echt. Der Trockenlauf fand den fehlenden Tenant, bevor die Produktion ihn spürte. Genau dein Motto.
• 🧰 Schraubär: virtuelle Interfaces bekommen keine eigene MAC; virtual_machine_role statt role; | bool an der Typgrenze. Fallen getreten, dann dokumentiert.
• ☁️ CloudCat: ein zweites Pseudonym im Buch — kruemel-3a96. Die Regel hält: Handle statt Name, die Wahrheit außerhalb der Karte.
• 🐙 DeepBit: ein Werkzeug bekam sein eigenes Grundstück. Getrennte Repos, getrennte Wahrheit — keine doppelte Buchführung.

Elf Tage, und der Wald prüft heute seine eigenen Werkzeuge, bevor er sie an echtem Holz ansetzt. Ein Baum, gepflanzt nur zum Lesen, hat drei Lügen verraten und ist wieder gegangen. Was bleibt, ist kein Cluster — es ist das Wissen, wie er wächst.

Straight outta Nullfeld. Zwölf im Tunnel, jeder Krümel zählt. #jederkrümelzählt