name: checkmk-strato-scope
description: "Checkmk auf backbone überwacht bewusst nur den Strato-Cluster, nicht die Baumhaus-Nodes"
metadata:
node_type: memory
type: project
originSessionId: 19061d1d-78df-42bd-84fe-ff6a1c9af0cb
modified: 2026-07-20T17:41:10.544Z

Checkmk auf backbone (monitor.crumbforest.io) überwacht bewusst nur den Strato-Cluster (backbone + nullfeld), NICHT die 24/7-Baumhaus-Nodes jetpack/deepsea/snakeview.

Why: Um die Baumhaus-Nodes in Checkmk zu bekommen, müsste backbone WireGuard-Peer am nullfeld-Hub werden (10.42.0.14) + FORWARD-Paare am Hub, plus entweder agentlose Flach-Checks oder cmk-Agent auf den Pis. Der Agent kollidiert mit der Wald-„kein Agent"-Ethik. Entscheidung (2026-07-20): den Aufwand nicht gehen — die Nodes werden über doktor.yml (Lese-Bewegung) und ninja.sh / Dashboard beobachtet, über den bestehenden M4→nullfeld-Sprung. Die Ethikfrage bleibt unabhängig davon offen.

How to apply: „Wäre Checkmk für die Baumhaus-Nodes nicht schöner?" ist schon entschieden — nein. Nicht wieder aufmachen. Wenn doch Sicht auf nullfeld gewünscht: aktiver Check von backbone auf 194.164.194.191 (kein Tunnel nötig), nicht der volle WG-Umbau. Siehe [[ozm-strom-snakeview-deepsea]], [[snakeview-hailo-dkms-kernel]].