Blog

Neuigkeiten und Updates zu unseren Cloud-Services

Den Heim-Cluster ins VPN holen — und ins zentrale Monitoring

Einen isolierten lokalen Kubernetes-Cluster ins private VPN-Mesh und ins zentrale Monitoring holen — mit den Stolpersteinen (Tunnel-Gerät im unprivilegierten Container, die Abwägung beim Self-Enrollment) und drei Bugs, die erst der idempotente Re-Run aufdeckt.

Blog

Den Heim-Cluster ins VPN holen — und ins zentrale Monitoring

Härten, was öffentlich sein muss

Der blinde Fleck: Wenn der Wächter die eigenen Geräte nicht sieht

Wenn der eingebaute Office-Server an seine Grenzen stößt

Ein Chatbot, der höflich nichts wusste

Klartext-Secrets in der eigenen Doku — beim Aufräumen entdeckt

Doku ohne neues Tool: Wissen als Markdown im Git — gelesen durch drei Brillen

„Verbunden“ und trotzdem tot: die Jagd nach einem stillen WireGuard-Bug

Interne Dashboards hinter Authentik ForwardAuth – ohne Webhooks und Push-Apps zu zerreißen

Wenn die Wächter schlafen: Von einem Fehlalarm zur mehrschichtigen Sicherheitsarchitektur

Ordnung im Maschinenraum: Wie sich über 60 Container sauber gruppieren und abschotten lassen

Login lädt nicht: Drei SSO-Stolperfallen und wie man sie erkennt

Ein CPU-Alarm, der in Wahrheit ein Firewall-Problem war

Tote Alarme: Warum Monitoring, das nie auslöst, gefährlicher ist als keins

Browser-Canvas-Spiele mobilfähig machen

Authentik Login-Page lädt nicht: 215.000 veraltete Task-Logs als Ursache

Debugging der KI-Pipeline: Wenn Denken den Chatbot stumm macht

Incident Report: Chatbot-Ausfall durch Docker-Upgrade

Prometheus frisst CPU: Kardinalitätsexplosion durch cAdvisor

VitalCare: Ein Architektur-Demonstrator für sichere medizinische Web-Anwendungen

Mein lokaler KI-Stack auf Windows 11

Prometheus Stale Metrics: Wenn alte Container-IDs tagelang falsche Alerts auslösen

Infrastruktur-Sicherheit: Hardening im Juni 2026

Updates 21. Juni 2026: Security, Container & Directus v12

Wazuh Active Response & Directus v12: Fixes und Upgrades im Juni 2026

Container Updates Juni 2026: cAdvisor, Qdrant, Traefik, Gitea, Authentik, Mailcow

Wazuh Update 4.9.2 → 4.10.4: Upgrade-Prozess und gescheiterter 4.11.2-Versuch

Mailcow: Gmail-Reject wegen fehlendem IPv6 PTR-Record beheben

Win11 LLM-Client: Tailscale Auto-Connect & automatische Offsite-Backups

Server-Wartung Juni 2026: RAM-Optimierung, Fixes & Updates

Logo-Farbupdate: .cloud in kräftigem Blau

Neue Services-Seiten: Cloud-Dienste verständlich erklärt

n8n Chatbot Database Cleanup Workflow

Proaktives CVE-Management mit Wazuh und Trivy

Website-Refresh: Neues Logo, CMS-gesteuerte About-Seite & Umlaut-Fix

Authentik SSO im Glassmorphism-Design

Claude Code Skills - Modulare Dokumentation für KI-gestützte Entwicklung

Glassmorphism Redesign: Neues Design-System für Matzka Cloud

Sicherheitssysteme können sich gegenseitig sabotieren

Wazuh SIEM & Trivy Container Security - Vollständige Integration

Benachrichtigungen Daily Watchdog eingerichtet

Mailcow Update auf Version 2026-01

Gitea - Self-Hosted Git Service

Wazuh SIEM - Professionelle Security Monitoring für Docker Infrastruktur

Wazuh Security Audit: 12-Punkte-Härtung der SIEM-Infrastruktur

Wazuh SIEM Security Hardening

Docker Auto-Update System mit Watchtower, Diun, Dockge und Gotify

Wazuh SIEM: Umfassende Container-Sicherheit mit Docker-Monitoring

Wazuh SIEM 4.9.2 - Komplettes Security Monitoring Setup

Zentrales SMTP-Relay für Docker Container

Headscale VPN Integration - Self-Hosted Tailscale Controler

Umami Analytics mit Authentik Forward-Auth absichern

Gitea ein leichtgewichtiges Git-Service

Email-Routing und Spam-Filterung

Docker Umgebung Bereinigung

Backup-System Reparatur 2

Three-Layer Brute-Force Protection System

Datenschutzfreundliche Website-Analytik

Mini-Games

Landing Page

Professionelles Security Monitoring

Nextcloud Self-Hosted File Sharing

Docker Infrastruktur

Mailcow E-Mail-Client-Konfiguration

Chatbot mit n8n und lokalen LLMs

Automatisches Docker Update-System

Kritische Backup-Lücke geschlossen

Container-Monitoring

Self-Hosted LLM-Infrastruktur

Willkommen im Matzka Cloud Blog