Portfolio / homelab
DevOps Engineer · Kubernetes · Observability · Security · LLM-driven
DevOps-engineer die dagelijks met Kubernetes, Linux en monitoring werkt. Ik combineer dat met LLMs: AI is voor mij geen hype, maar een krachtversterker die mijn output en snelheid echt opdrijft. Alles wat je hier ziet is zelf gebouwd, zelf geleerd, zelf gedaan.
Ik ben DevOps-engineer, en eerlijk gezegd steeds meer allrounder. Zeven jaar geleden begon ik op de servicedesk; via een eigen leerweg ontwerp ik nu Kubernetes-omgevingen en migreer ik bestaande oplossingen naar het cluster: monitoring, logging (Graylog naar Loki) en security monitoring (Wazuh). Lokale schijven maken daarbij plaats voor S3-objectopslag, wat flink scheelt in opslag. Beveiliging wordt een steeds groter deel van mijn werk, net als het netwerk eromheen: firewalling, NAT, relays en tunnels. Ik los storingen op met metingen in plaats van aannames. AI is mijn krachtversterker: Claude Code voor snelheid, met harde afspraken over data, en thuis een eigen 35B-model op een RTX 3060. Buiten het werk ben ik vader van drie, al 25 jaar getrouwd, en sta ik drie keer per week in de ring voor boksen en kickboksen.
Lees meer over mij →Kubernetes, Linux, observability en cloudinfrastructuur.
Security monitoring met Wazuh, incident response, kwetsbaarheidsbeheer, firewalling en netwerk tussen omgevingen, en AI (Claude Code en een eigen lokaal model) als versneller, met dataveiligheid als harde grens.
Metrics, logs en traces met Prometheus, Thanos, Loki, Tempo en Grafana Alloy, met alerts die getest worden, runbooks per alert en privacy ingebouwd in de pipeline.
Diep in Linux: geheugen en page cache, cgroups en systemd, PostgreSQL met Patroni, opslag en bootketens, en storingen oplossen zonder reboot.
Kubernetes-omgevingen ontwerpen en bestaande oplossingen van klassieke servers naar het cluster migreren, en daarna beheren: upgrades, NetworkPolicies op basis van gemeten verkeer, rightsizing en alles via Flux en Git.
Praktijkprojecten rond automatisering, Kubernetes en observability.
Applicatielogs van een acceptatieomgeving verhuisd van Graylog naar Loki. Geen codewijziging bij de developers, omschakeling via DNS, en onderweg twee bugs gevonden en gepatcht in de GELF-ontvanger van Grafana Alloy.
Een verouderde Wazuh-server met eigen Elasticsearch vervangen door een Wazuh-manager in Kubernetes, met de alerts in Loki, dashboards in Grafana, maskering van persoonsgegevens en een migratie per agent die met één regel terug te draaien is.
Metrics, logs en traces van Kubernetes én een vloot VM's in één Grafana: Prometheus met Thanos voor lange retentie, Loki voor logs, Tempo voor traces, alles via GitOps en met privacy ingebouwd.
Losse artikelen over mijn homelab, netwerk en platform.
Een overzicht van mijn thuisomgeving: Proxmox met ZFS, een Raspberry Pi als edge, PostgreSQL met Patroni, single sign-on met Zitadel, lokale AI op een RTX 3060, monitoring als code en alles uitgerold via Gitea Actions.
De monitoring van mijn homelab staat volledig in Git: Prometheus-regels met unittests, Alertmanager-config, een runbook per alert dat in CI wordt afgedwongen, en een merge naar main die automatisch uitrolt.
Zonnepanelen, een thuisaccu via Modbus, de slimme meter en de verwarming in Prometheus. Met een eigen build van een tado°-exporter, omdat de bestaande image niet meer kon inloggen.
Experimenten met lokale modellen en AI voor infrastructuurbeheer.
Hoe ik Claude Code dagelijks inzet voor infrastructuurwerk: van RCA's en GitOps-wijzigingen tot incident response. Met de spelregels die ervoor zorgen dat er geen logdata, persoonsgegevens of productiewijzigingen buiten mijn controle om gaan.
Een 35B-model op een GPU van 12 GB, sneller dan Ollama: 40 tokens per seconde met MoE expert-offload en speculative decoding. Mijn eigen model behandelt de vragen, Claude is een tool die het alleen inzet voor verificatie. Met editor-integratie, een eigen CLI, kennisbanken en toegang van overal.
Mijn eigen model beantwoordt de meeste vragen. Alleen als het nodig is, escaleert het één zelfstandige vraag naar Claude, met goedkeuring via een dialoogvenster en een harde kostengrens. Vaste kosten per escalatie: minder dan een cent.
Een NFS-mount die alles liet hangen, een flag die geaccepteerd leek, een Helm-release die Flux stil blokkeerde, een volume vol door een verwijderd bestand, verbindingen die `ss` niet ziet, een mitigatie die dotnet-dump brak en een logschijf die volliep.
Lees artikel →Na de overstap naar Exchange Online kwamen mails van applicatieservers wel bij externe ontvangers aan, maar niet bij collega's. De oorzaak zat niet in de mailserver, maar in een vergeten instelling bij de antispamdienst, en in een herstart van de oude Exchange.
Lees artikel →Een kritiek PHP-lek zonder patch voor oudere versies. Hoe ik op het werk een hostingserver met tientallen WordPress-vhosts binnen een dag afschermde, patchte en weer openzette, en wat ik in mijn homelab deed.
Lees artikel →