chris/OSVauco
1
0
Fork 0
Code Issues 1 Pull Requests Actions 2 Packages Projects Releases Wiki Activity
f0e7f5f0e2
OSVauco/infrastructure/TRUTH.md

5.3 KiB
Raw Blame History

TRUTH.md — GCP Infrastruktur Sannhetsfil

Sist oppdatert: 2026-06-29 Prosjekt: propane-will-491900-m5 DENNE FILEN ER FASIT — oppdater alltid her når noe endres

VM-instanser

Navn Sone Maskintype GPU Ekstern IP Status
osvauco-dev-vm us-central1-b e2-standard-2 Ingen 34.59.131.162 RUNNING
emma-gpu-vm europe-west4-a g2-standard-8 NVIDIA L4 (24GB VRAM) 34.13.238.133 RUNNING

Roller

  • osvauco-dev-vm → lett inngangsport, MCP, Jason TUI, gcloud-orkestrering
  • emma-gpu-vm → GPU-inferens (Gemma 4 27B int4), Gitea, databaser, lagring

Cloud Run-tjenester

Tjeneste Region URL Status
opax-mcp us-central1 https://opax-mcp-357036551735.us-central1.run.app ✅ OK
opax europe-west1 https://opax-357036551735.europe-west1.run.app ✅ OK
osvauco-agent europe-west1 https://osvauco-agent-357036551735.europe-west1.run.app ✅ OK
osvauco-agent us-central1 https://osvauco-agent-357036551735.us-central1.run.app ⚠️ deploying
vauco-tui-bridge europe-west1 https://vauco-tui-bridge-357036551735.europe-west1.run.app ✅ OK
billing-auto-teardown us-central1 https://billing-auto-teardown-357036551735.us-central1.run.app ✅ OK

Load Balancer — Forwarding Rules (IP-adresser)

Navn IP Domene
osvauco-agent-forwarding-rule 34.98.77.173 opax.vauco.no (IAP-beskyttet)
vauco-os-http/https 34.144.224.45 vauco.no / os.vauco.no
vauco-site-http/https 34.13.124.217 vauco.no (statisk site)
vauco-tui-bridge-forwarding-rule 34.117.108.44 tui-bridge

Backend Services

Navn NEG Status
gitea-backend ❌ ingen backend koblet ennå 🔧 UNDER OPPSETT
osvauco-agent-iap-backend us-central1/neg-osvauco-agent ✅ OK
vauco-os-backend us-central1/vauco-os-neg ✅ OK
vauco-tui-bridge-backend europe-west1/vauco-tui-bridge-neg ✅ OK

gitea-backend oppsett (pågår)

  • NEG gitea-neg opprettet (INTERNET_IP_PORT, global)
  • Endpoint lagt til: 34.59.131.162:3000 ← NB: skal oppdateres til emma-gpu-vm 34.13.238.133:3000
  • add-backend feiler med "not ready" — GCP-timing bug, prøves igjen

URL Maps

URL Map Ruter til
osvauco-agent-url-map osvauco-agent-iap-backend
vauco-os-urlmap vauco-os-backend
vauco-site-urlmap Cloud Storage bucket (vauco-site-backend)
vauco-tui-bridge-url-map vauco-tui-bridge-backend
vauco-site-redirect-urlmap (redirect)

Secret Manager (31 secrets)

Nøkkelsecreter:

  • GEMINI_API_KEY — Gemini 2.5 Pro API (fallback for Emma)
  • GITHUB_PAT / github-token — GitHub tilgang (midlertidig, erstattes av Gitea)
  • gitea-api-token / gitea-token — Gitea tilgang
  • mcp-server-key — opax-mcp autentisering
  • OAUTH_CLIENT_ID / OAUTH_CLIENT_SECRET — IAP OAuth
  • CHAT_WEBHOOK_URL / webhook-url — webhooks

Cloud Storage (12 buckets)

Bucket Formål
osvauco-ml-telemetry Agent telemetri/logging
osvauco-rag-staging RAG-dokumenter
vauco-site-public Statisk nettside
propane-will-491900-m5_cloudbuild Cloud Build artefakter
run-sources-* / gcf-v2-* Cloud Run/Functions

IAM — Servicekontoer

Navn Email Brukes av
jason-vauger jason-vauger@propane-will-491900-m5.iam.gserviceaccount.com opax-mcp
osvauco-agent-sa osvauco-agent-sa@propane-will-491900-m5.iam.gserviceaccount.com osvauco-agent
vauco-os-core vauco-os-core@propane-will-491900-m5.iam.gserviceaccount.com vauco-os
vertex-agent-sa vertex-agent-sa@propane-will-491900-m5.iam.gserviceaccount.com OSVauco Agent Runner
vps-ai vps-ai@propane-will-491900-m5.iam.gserviceaccount.com VPS-AI

Brannmurregler (relevante)

  • allow-gitea-internal — port 3000 fra GCP LB
  • allow-ollama — port 11434 fra spesifikk IP
  • default-allow-ssh — port 22 fra 0.0.0.0/0
  • default-allow-http/https — port 80/443

Agenter

Agent Status Modell Plattform
Jason Vauger ✅ LIVE Gemini 2.5 Pro (API) Cloud Run + TUI på dev-vm
Emma Vauger 🔮 IKKE LIVE Gemma 4 27B int4 emma-gpu-vm (under oppsett)
Gemini 2.5 Pro API ✅ tilgjengelig — Fallback ved kode-spørsmål

Viktige regler / lærdommer

  • ❌ Aldri curl mot 169.254.169.254 metadata-server — henger alltid
  • ✅ Bruk gcloud compute instances describe for å hente VM-info
  • ⚠️ INTERNET_IP_PORT NEG + add-backend har GCP-timing bug — vent 2-3 min eller prøv via Console
  • 🎯 GitHub er midlertidig — alt skal over på Gitea på emma-gpu-vm
  • 📦 emma-gpu-vm er hoved-VM — Gitea, Emma, databaser, lagring hører hjemme der

TODO / Neste steg

  • Flytt Gitea til emma-gpu-vm (port 3000)
  • Oppdater gitea-neg endpoint til 34.13.238.133:3000
  • Fullfør gitea-backend add-backend (gitea.vauco.no)
  • Installer Gemma 4 27B int4 på emma-gpu-vm (Ollama)
  • Koble Emma til Gitea som sannhetskilde
  • Fiks dev-startup.sh — henger på oppstart
  • Speil OSVauco-repo fra GitHub til Gitea
  • Fase ut GitHub når Gitea er stabil