name: raum-ebene-container-in-container-vpn
description: "Neu erkannte Ebene (Branko 2026-08-18): der geografische/verschachtelte 'Raum' eines Knotens — Container auf einem Parkplatz, mit eigenen virtuellen Containern im Container; stünde er im Senegal, wäre er ein eigener Raum mit Nullfeld-Containern an einem anderen Punkt der Spirale; OZMAI (zuständig für den wahrhaftigen Raum) kann dann nicht im selben lokalen Netz mitspielen, liest den Container aber über VPN — egal wo. Diese Verschachtelungs-/Ortsebene ist im Waldplan noch nicht berücksichtigt, lässt sich aber über NetBox-Rollen+Tags definieren"
metadata:
node_type: memory
type: project

Neu erkannte Ebene (Branko, 2026-08-18) — der „Raum" eines Knotens ist verschachtelt und ortsgebunden:

Die Rollenteilung, in der das steht: OZMAI kümmert sich um den „wahrhaftigen Raum" (Sensorik/Ort), wir (crumbforest, Ansible+NetBox) sind für die Verbindungen zuständig ([[welle-an-ozmai-zwei-achsen]], [[stand-16-08-grosse-schnitte-crumgate]]). Mit Ansible+NetBox haben wir den Waldplan.

Das Bild: Wir stehen als Container auf einem Parkplatz — und haben darin eigene virtuelle Container im Container. Stünde derselbe Container im Senegal, wäre er ein eigener Raum mit Nullfeld-Containern an einem anderen Punkt der Spirale. OZMAI, das den lokalen/wahrhaftigen Raum betreut, kann dort nicht im selben lokalen Netz mitspielen — liest den Container aber über VPN, egal wo er steht. Die Verbindung (WG) ist ortsunabhängig; der Raum ist es nicht.

Die Lücke: Diese Verschachtelungs- und Ortsebene (Container-im-Container, geografischer Punkt in der Spirale, „welcher Raum liegt in welchem Raum, an welchem Ort") ist im Waldplan noch nicht berücksichtigt.

Der Weg (Brankos Intuition, plausibel): lässt sich über NetBox-Rollen + Tags definieren — NetBox ist ohnehin das Register der Wirklichkeit ([[was-nicht-antwortet-ist-nicht-da]], [[crumbforest-node-aliases]]). Kandidaten für die Modellierung: NetBox Site/Location/Region für den geografischen Punkt (Parkplatz vs. Senegal = verschiedene Sites), Cluster/Virtual-Machine für Container-im-Container-Verschachtelung, Tags für „liest-über-VPN"/Reichweite. Noch NICHT ausmodelliert — beim Umsetzen Ist-Stand read-only prüfen (welche Sites/Cluster/Tags es schon gibt), nicht raten, und die eine Cap-Map pflegen statt Formeln zu streuen (vgl. [[opuskatze-schwester-habitat]] „ein Tag, keine device_role erzwingen").