Filmstudio DevBoxNSA – Die Produktion

AKT I

DAS DREHBUCH

»Willkommen bei DevBoxNSA Pictures. Eine Produktionsfirma, die rund um die Uhr dreht – auf 16 verschiedenen Sets gleichzeitig.«

SZENE 1: DIE PRODUKTION

Dein Server ist ein riesiges Filmstudio auf einem Grundstück an der 207.180.207.183. Das Grundstück gehört der Contabo Film Group (dem Vermieter). Du hast 6 Soundstages (CPU-Cores), 12 Schnittplätze (GB RAM) und ein 193-Terabyte-Filmarchiv (GB SSD). Seit 145 Drehtagen wird ununterbrochen produziert – keine einzige Szene musste abgebrochen werden.

☁️ DAS STUDIO-TOR (Cloudflare) — Der Haupteingang zum Studiogelände. Security prüft jeden Besucher: echte Fans (Anfragen) dürfen rein, Paparazzi und Stalker (DDoS) werden abgewiesen. 16 verschiedene Eingänge (Subdomains) führen zu 16 verschiedenen Sets. Jeder Eingang hat einen eigenen Sicherheitscode (SSL-Zertifikat).

🚪 DER EMPFANG (Nginx) — Die Rezeption im Studiogebäude. »Sie wollen zum Intel-Set? Bühne 3002, den Gang links. Finance-Set? Bühne 3004, zweiter Stock.« Kein Besucher läuft unbegleitet durchs Studio.

🪪 DER AUSWEIS-CHECK (Authentik) — Zwischen Empfang und Set prüft ein Scanner die Studio-Karte. Ohne gültigen Ausweis: kein Zutritt zu keinem Set. Ein Ausweis-System für das ganze Studio (SSO).

🎬 DIE SETS (Docker) — Das Studio hat 38 unabhängige Sets. Jedes Set hat eigene Beleuchtung, eigene Requisiten, eigene Crew. Wenn am Western-Set etwas schiefgeht, dreht das Sci-Fi-Set weiter. Sets können abgerissen und neu aufgebaut werden – ohne die Nachbar-Produktion zu stören.

🚇 DER GEHEIMTUNNEL (Headscale VPN) — Vom Privathaus des Regisseurs (Pop!_OS Laptop, 100.64.0.2) führt ein unterirdischer Gang direkt ins Studio (100.64.0.1). Nur der Regisseur kennt den Eingang (SSH Key). Kein Paparazzo, kein Fan, kein Journalist – niemand weiß davon.

    🌐 DIE ÖFFENTLICHKEIT (Internet)
    ═══════════════════════════════════════════════════════════════════
                              │
                     ┌────────▼────────┐
                     │  🚪 STUDIO-TOR   │  Cloudflare
                     │  Security +     │  DNS + DDoS-Schutz
                     │  Einlasskontrolle│  16 Eingänge + SSL
                     └────────┬────────┘
                              │
    ┌─────────────────────────▼──────────────────────────────────────┐
    │  🎬 FILMSTUDIO DEVBOXNSA PICTURES                              │
    │  Ubuntu 24.04 · 6 Soundstages · 12 Schnittplätze · 193TB      │
    │  In Produktion seit 145 Tagen                                  │
    │                                                                │
    │  🚪 EMPFANG (Nginx) → 🪪 AUSWEIS-CHECK (Authentik)             │
    │     │                                                          │
    │     │  ══ HAUPTPRODUKTIONEN ══                                  │
    │     ├── intel.*    → 🔭 Spy-Thriller Set (»The Watchers«)       │
    │     ├── finance.*  → 📈 Wall-Street-Drama (»The Market«)        │
    │     ├── jobs.*     → 📋 HR-Komödie (»The Applicant«)            │
    │     │                                                          │
    │     │  ══ SERIEN & SPIN-OFFS ══                                 │
    │     ├── wiki.*     → 📚 Doku-Serie (»The Archive«)              │
    │     ├── kb.*       → 📘 Tutorial-Show (»How To«)                │
    │     ├── docs.*     → ℹ️  Making-Of (»Behind the Scenes«)        │
    │     ├── vinyl.*    → 📝 Podcast-Studio (»Quick Notes«)          │
    │     ├── chat.*     → 🧠 KI-Sci-Fi (»The Oracle«)               │
    │     │                                                          │
    │     │  ══ STUDIO-INFRASTRUKTUR ══                               │
    │     ├── git.*      → 🏛 Drehbuch-Archiv (»The Vault«)           │
    │     ├── cloud.*    → 📁 Requisiten-Lager                        │
    │     ├── rss.*      → 📷 112 Kamerateams (Nachrichtenfeeds)      │
    │     ├── n8n.*      → ⚙️ Produktionsleitung (Workflows)          │
    │     ├── auth.*     → 🪪 Ausweis-Zentrale                        │
    │     ├── vault.*    → 🔐 Tresor (Zugangscodes)                   │
    │     ├── status.*   → 🚨 Studio-Sicherheit (Monitoring)          │
    │     └── vpn.*      → 🚇 Geheimtunnel-Eingang                   │
    │                                                                │
    │  🔒 REGISSEUR-BEREICH (nur via Geheimtunnel)                    │
    │     ├── Produktionsbüro (Portainer :9443)                      │
    │     ├── KI-Forschungsabteilung (Ollama :11434)                 │
    │     ├── Studiotechnik (Cockpit :9091)                          │
    │     └── Echtzeit-Quotenmeter (Netdata :19999)                  │
    └─────────────────────────┬──────────────────────────────────────┘
                              │ 🚇 Geheimtunnel (WireGuard VPN)
    ┌─────────────────────────▼──────────────────────────────────────┐
    │  🏠 VILLA DES REGISSEURS (Pop!_OS · 30 GB · 929 GB SSD)       │
    │  Zeichentisch (VS Code) · Notizbuch (Obsidian) · Tresor (LUKS) │
    └────────────────────────────────────────────────────────────────┘

AKT II

DIE SETS

»16 Sets, 38 Schauspieler, jedes Set eine eigene Welt. Hier die komplette Studio-Tour.«

SZENE 2: DIE GENRE-FLÜGEL

🎭 THRILLER-FLÜGEL — Die Hauptproduktionen. Intel Platform (»The Watchers«) ist der Flagship-Thriller. Finance Terminal (»The Market«) das Wall-Street-Drama. Job-Tracker (»The Applicant«) die Workplace-Komödie.

📚 DOKU-FLÜGEL — Outline Wiki (»The Archive«), BookStack (»How To«), MkDocs (»Behind the Scenes«), SilverBullet (»Quick Notes«). Vier verschiedene Dokumentar-Formate, jedes mit eigenem Stil.

🔧 TECHNIK-FLÜGEL — Forgejo (Drehbuch-Archiv), Nextcloud (Requisiten-Lager), Miniflux (112 Kamerateams), n8n (Produktionsleitung). Die Infrastruktur hinter den Kulissen.

🔭

»THE WATCHERS« – SPY-THRILLER

intel.devboxnsa.org · Bühne 3002/8002

Die Hauptproduktion. Ein Geopolitik-Thriller mit 112 Kamerateams in aller Welt. 5 Akte: Dashboard (der Kontrollraum), Threat Board (die Krisentafel), History (das Archiv), Atlas (die Weltkarte), Sources (die Informanten). 44.000+ Szenen gedreht. Eine 5-Farben-Weltkarte zeigt die Allianzen und Konflikte.

HAUPTPRODUKTION · 5 CREW

📈

»THE MARKET« – WALL-STREET-DRAMA

finance.devboxnsa.org · Bühne 3004/8003

Echtzeit-Trading, Charts, Analyse. Die Signal Engine verwandelt Nachrichten aus »The Watchers« in Handelssignale. Wenn im Spy-Thriller Iran eskaliert → im Drama steigt der Ölpreis.

HAUPTPRODUKTION · 4 CREW · ⚠️ SIGNAL-ENGINE

📋

»THE APPLICANT« – HR-KOMÖDIE

jobs.devboxnsa.org · Bühne 3001

Bewerbungs-Management mit automatisierten Plot-Twists (n8n Workflows). Größtes Set nach Requisiten (1.1 GB).

HAUPTPRODUKTION · 4 CREW

🏛️

»THE VAULT« – DREHBUCH-ARCHIV

git.devboxnsa.org · Bühne 3003

Alle Drehbücher (Code), versioniert. Jede Szenenänderung nachvollziehbar. Aktuell 2 von 17 Produktionen archiviert. Der Rest liegt lose auf dem Schreibtisch des Regisseurs.

ARCHIV · 15 DREHBÜCHER OFFEN

📁

REQUISITEN-LAGER

cloud.devboxnsa.org · Bühne 8888

Nextcloud – alle Dokumente, Bilder, Kostüme, Requisiten. Eigener Archiv-Dienst mit 7-Tage-Aufbewahrung.

INFRASTRUKTUR · 4 CREW

📚

»THE ARCHIVE« – DOKU-SERIE

wiki.devboxnsa.org · Bühne 3012

Outline Wiki – strukturiertes Wissen als Dokumentar-Serie. Staffeln → Episoden → Szenen. Mit eigenem Lager (MinIO) für schweres Filmmaterial.

SERIE · 5 CREW

📘

»HOW TO« – TUTORIAL-SHOW

kb.devboxnsa.org · Bühne 6875

BookStack – Schritt-für-Schritt Anleitungen. Wie eine Kochshow, nur für Technik.

SERIE · 2 CREW

🧠

»THE ORACLE« – KI-SCI-FI

chat.devboxnsa.org / :11434

Open WebUI + Ollama. Ein KI-Charakter der Fragen beantwortet – komplett lokal gedreht, kein externes Studio involviert. Spricht Llama 3.2 und 3.1.

EIGENPRODUKTION · KEIN OUTSOURCING

📷

KAMERA-ZENTRALE

rss.devboxnsa.org · Bühne 8080

Miniflux – 112 Kamerateams in aller Welt. 78 Stamm-Teams (Reuters, BBC, NYT) und 34 Spezial-Teams (Regierungen, Finanzen, Forschung, OSINT, Think Tanks).

112 TEAMS · 18 AUSGEFALLEN

🪪

AUSWEIS-ZENTRALE

auth.devboxnsa.org · Bühne 9000

Authentik SSO – eine Studio-Karte für alle Sets. Ohne Karte kein Zutritt.

SICHERHEIT · 4 CREW

🔐

DER TRESOR

vault.devboxnsa.org · Bühne 3013

Vaultwarden – alle Passwörter und Zugangscodes unter Verschluss. Wie der Safe im Büro des Produzenten.

HOCHSICHERHEIT

🚨

STUDIO-SICHERHEIT

status.devboxnsa.org

Uptime Kuma – überwacht alle Sets. Wenn eine Produktion stoppt, geht der Alarm los.

24/7 SECURITY

🔒 REGISSEUR-BEREICH (nur via Geheimtunnel)

Vier kritische Räume, nur für den Regisseur zugänglich:

Raum	Zugang	Funktion
Produktionsbüro	Portainer :9443	Alle 38 Sets auf einen Blick – starten, stoppen, neu aufbauen
Studiotechnik	Cockpit :9091	Strom, Klima, Netzwerk – die Haustechnik des Studios
Quotenmeter	Netdata :19999	Echtzeit-Einschaltquoten: welches Set verbraucht wie viel Strom (CPU) und Filmmaterial (RAM)
KI-Forschung	Ollama :11434	Die KI-Abteilung – entwickelt »The Oracle«

AKT III

DIE 112 KAMERATEAMS

»Jeden Tag drehen 112 Teams auf der ganzen Welt. Manche filmen den Alltag, manche geheime Operationen.«

STAMM-TEAMS (~78)

Die zuverlässigen Kamerateams: Reuters-Crew (Nachrichtenagentur), BBC-Team (Dokumentarfilmer), NYT-Korrespondenten (investigativ), Handelsblatt-Reporter (Wirtschaft), Al-Jazeera-Crew (Nahost-Experten). Täglich im Einsatz, professionell, vorhersehbar.

🎬 Wie die festen Kamerateams einer großen Nachrichtensendung – du weißt dass sie jeden Abend liefern.

SPEZIAL-TEAMS: UNDERCOVER (+34)

Einheit	Teams	Filmsprache
🏛️ Regierungs-Kamera	9 (Federal Register, EU, UN, NATO, IAEA)	Die Polit-Kamera – filmt im Parlament, bevor die Presse reingelassen wird
💰 Finanz-Kamera	6 (SEC, BaFin, ECB, Fed, IMF)	Die Wall-Street-Kamera – harte Zahlen direkt vom Parkett
🔬 Forschungs-Kamera	6 (arXiv, bioRxiv, HackerNews)	Die Wissenschafts-Doku – was morgen Blockbuster-Material wird
🕵️ Undercover-Kamera	6 (TASS, Xinhua, Press TV, SCMP)	Die versteckte Kamera – was die andere Seite zeigt und sagt
🎓 Experten-Panel	7 (CSIS, RAND, Brookings, CFR, SWP)	Die Talkshow-Runde – Experten analysieren statt berichten

⚠️ 18 Kamerateams sind ausgefallen. Manche haben die Ausrüstung verloren, manche senden im falschen Format. Müssen repariert oder durch neue Teams ersetzt werden.

AKT IV

STUDIO-SICHERHEIT

»Wer kommt rein? Wer bleibt draußen? Was passiert bei einem Brand?«

DER SICHERHEITSDIENST

🧱 Studio-Zaun (UFW) ★★★★★

🔑 Nur Schlüsselkarte, kein Passwort ★★★★★

🚇 Geheimtunnel versiegelt ★★★★★

👮 Security (Fail2Ban) 0 VORFÄLLE

📜 16 Lizenzen gültig (SSL) ★★★★★

🚨 Studio-Alarm 24/7 ★★★★★

💾 Tägliche Film-Kopie (3:00) ★★★★★

🪪 Ausweis-Check an jedem Set ★★★★★

❤️ Live-Quotenmeter (Netdata) ★★★★★

🔧 Haustechnik-Zentrale (Cockpit) ★★★★★

⚠️ SICHERHEITSLÜCKEN

☁️ Keine Film-Kopie außerhalb des Studios! KRITISCH

🧠 Schnittplätze fast voll (12GB RAM, 3.1GB Swap) ENG

📷 18 Kamerateams ausgefallen REPARIEREN

📜 Lizenz »Applicant« in 31 Tagen VERLÄNGERN

🔄 Keine automatische Set-Wartung WATCHTOWER

🏛️ 15 Drehbücher nicht archiviert FORGEJO

🎬 DER PLOT-TWIST: Die täglichen Film-Kopien (Backups) lagern im Studio-Keller. Wenn das Studio abbrennt – so wie in Hollywood 2008 das Universal-Archiv – sind die Kopien auch weg. Es fehlt ein Außenlager bei einem anderen Studio (Offsite Backup via Restic). Das ist, als würde man die einzige Kopie eines Oscar-Films im gleichen Raum aufbewahren wie die Pyrotechnik.

AKT V

DIE VILLA DES REGISSEURS

»Von zuhause aus steuert der Regisseur alle Produktionen. Remote Directing über den Geheimtunnel.«

DIE WERKZEUGE DES REGISSEURS

Tool	Im Studio
Kitty Terminal	📢 Das Megaphon – direkte Anweisungen an das Set, sofort hörbar
VS Code	📐 Der Zeichentisch – hier entstehen die Storyboards für neue Szenen
Claude Code	🎬 Der Co-Regisseur – du sagst »ich will eine Verfolgungsjagd in Akt 3«, er dreht sie
Obsidian	📓 Das private Regiebuch – Ideen, Notizen, Plot-Twists
Proton VPN	🕶️ Die Sonnenbrille – wenn der Regisseur inkognito zum Filmfestival geht
Tor Browser	🥷 Die Verkleidung – volle Anonymität bei der Recherche für den nächsten Thriller
LUKS + VeraCrypt	🏦 Der Tresor in der Villa – alle Drehbücher und Verträge verschlüsselt
SECURESTICK USB	💼 Der Filmkoffer (233 GB) – alle Drehbücher für unterwegs

🧹 AUFRÄUMEN IN DER VILLA

Raum	Größe	Regie-Notiz
~/Projekte/	936 KB	Leeres Regal? Sync mit dem Studio-Archiv?
~/keepass-pakete/	19 MB	Alte Requisiten? Umzug in den neuen Tresor (Bitwarden) abgeschlossen?
~/vault.devbox/	240 KB	Alter Tresor – noch in Betrieb?
~/Contabo-Server 1/	40 KB	Gründungsurkunde des Studios? Oder Altpapier?

AKT VI

BOX OFFICE (VITALWERTE)

»Die Einschaltquoten. Wie performt das Studio?«

🧠

Schnittplätze (RAM): 12 GB

~8 GB belegt. 3.1 GB aus dem Reserve-Schnittplatz (Swap). 38 Produktionen gleichzeitig.

⚠️ Fast ausgebucht. »The Oracle« und der Dolmetscher brauchen am meisten.

💾

Filmarchiv (Disk): 193 GB

96 GB belegt (50%). 98 GB frei. Tägliche Kopien ~2.8 GB.

✅ Noch viel Platz im Archiv.

⚡

Soundstages (CPU): 6 Stück

AMD EPYC. Alle Stages gleichzeitig nutzbar ohne Engpass.

✅ Volle Kapazität.

⏱️

Drehtage: 145

Kein Produktionsstopp, kein Stromausfall, kein Set-Einsturz.

✅ Rekord-Produktion.

📜

Lizenzen: 16 aktiv

Auto-Verlängerung alle 12h. »The Applicant«-Lizenz in 31 Tagen.

⚠️ Verlängerung prüfen.

🛡️

Sicherheits-Rating: ★★★★★

0 Einbrüche. 0 Vorfälle. Alle Besucher kamen durch den Regisseur-Tunnel.

✅ Kein einziger Vorfall.

AKT VII

DAS SEQUEL

»Was der Regisseur als nächstes plant. Die Roadmap für die kommenden Staffeln.«

🔴 SOFORT-DREHARBEITEN (Pilot-Episoden)

#	Produktion	Klartext
1	Film-Kopie ins Außenlager (»The Backup«)	Restic → Offsite Backup
2	18 Kamerateams reparieren	Defekte RSS-Feeds fixen
3	Lizenz »The Applicant« verlängern	Certbot Renewal testen
4	Automatische Set-Wartung	Watchtower installieren
5	Studio-Übersichtstafel	Homepage Dashboard

🟡 STAFFEL 2 (nächste Wochen)

#	Episode	Klartext
6	Weltkarte in »The Watchers« verfeinern	Politics Map Feinschliff
7	Mehr Länder-Szenen drehen	20→177 Länder erweitern
8	Nachrichtensendung überarbeiten	Trends besser clustern
9	Kamera-Teams bewerten	Medien-Reliability Scoring
10	Social-Media-Kamerateams anwerben	X/Twitter + Socials anbinden

🔵 STAFFEL 3 (Langzeit-Vision)

#	Spin-Off	Klartext
11	»The Economy« + »The General« (neue Serien)	Economics + Military Layer
12	Kino im Studio-Foyer (Video-Clips)	Media Clips / YouTube RSS
13	»The Market« Season 2 (Renovierung)	Finance Terminal Fixes
14	Alle 17 Drehbücher archivieren	Alle Projekte in Forgejo
15	Mehr Schnittplätze kaufen	RAM-Upgrade evaluieren