zmuke-n-00001(大脑机)

ZMUKE 组织的大脑机,承载 fleet 控制面、vault 运行面与备份,同时是当前唯一 运行 ZMUKE 业务运维单元的主机。

本仓管理的范围

只管业务运维单元:Gitea、cloudflared、静态站点 nginx、Actions 运行器、 vault 备份定时任务、EveBox(归属待确认)、logging 栈(未运行,归属待定)。

不管:节点基础能力(SSH、OpenVPN、gost、fail2ban、ufw、基线加固、地址规划) —— 属 fleet 模块;凭据体系 —— 属 vault 模块。

文档

• SERVICES.md:服务地图(单元、类型、来源、路径、端口、状态)
• OPERATIONS.md:逐单元的启停、备份、验证操作
• SECURITY.md:暴露面与密钥落点

关键结论(2026-08-27)

1. 没有对公网直接监听的业务端口。Gitea(3002 / 2223)与静态站点(3080) 均只绑 127.0.0.1,对外只经 Cloudflare Tunnel。
2. 四个运行中的业务容器都不是 compose 起的。zmuke-gitea、zmuke-pages、 zmuke-cloudflared、evebox 的 com.docker.compose.* label 全部缺失, 说明均由 docker run 创建,与磁盘上的 compose 文件未收敛。
3. 主机上存在跨组织与遗留残留:SlaunchX 的 media 负载与观测栈副本、 2026-05 的 Hermes 试装目录。详见 SERVICES.md 与 ../../CHANGELOG.md。