PCES

Precitec Coding Environment System — Browser-basierter Remote-Desktop.

Precitec Coding Environment System — browserbasierter Remote-Desktop für Entwickler, VPN-integriert, auf eigenem Docker Swarm.

Was ist PCES?

PCES ermöglicht Entwicklern, vollständige Linux-Desktop-Umgebungen direkt im Browser zu nutzen — ohne lokale Installation. Jeder Nutzer erhält einen isolierten Docker-Container (KDE/XFCE, DinD) mit persistentem Home-Verzeichnis auf CephFS und direktem VPN-Zugang ins Precitec-Intranet.

Browser-basiert
Kein Client, kein VPN-Client — nur Browser
VPN-integriert
IKEv2 direkt zu Precitec Fortigate
Docker Swarm
3-Node Cluster, CephFS-Volumes
HITL-gesichert
Jedes Deployment durch Gate genehmigt
Audit-Trail
Alle Aktionen protokolliert
Solution-Provider
85/15 Modell für andere Tenants

Environments

Production active
Domain: coding.precitec.it
VXLAN: 5000
Subnet: 10.0.1.0/24
Stage active
Domain: coding-stage.precitec.it
VXLAN: 5001
Subnet: 10.0.3.0/24
Sandbox planned
Domain: coding-sandbox.precitec.it
VXLAN: 5002
Subnet: 10.0.5.0/24

Architektur

Browser-Client
Kein lokaler Client. HTTPS über Traefik.
Docker Swarm
3 Nodes: ccx13-01 (Manager) + vibecoding01/03 (Worker)
CephFS Storage
7 TiB repliziert. Persistente User-Homes. HEALTH_OK
StrongSwan VPN
IKEv2 zu Precitec Fortigate. Loopback IPs pro Node.
Traefik Proxy
SSL-Termination, Routing pro Environment
Portal-Tables
iptables-Watcher — SNAT-Regeln pro Container

Rollout-Status

1 Preflight done Read-only Validierung
2 Ansible Dry-Run done Check-Mode erfolgreich
3 HITL-Gate (Stage) pending gate.pces.rollout-stage
4 Deploy Stage waiting Wartet auf Gate-Approval
5 HITL-Gate (Prod) deferred gate.pces.rollout-prod — nach SLA
6 Deploy Production waiting Wartet auf Phase 5
7 Health-Check waiting Automatisch nach Deploy
8 Matrix-Benachrichtigung waiting Markus Ege + André Becker

PCES als IIO-Solution

Precitec als Solution-Provider

PCES ist nicht nur für Precitec — es kann anderen IIO-Tenants angeboten werden. Jeder Tenant bringt eigene Hetzner-Server. IIO konfiguriert und betreibt.

Revenue-Modell
85% Precitec / 15% IIO
Visibility
partner
Aktivierung
operator-approval + HITL
Billing-Modell
dedicated-flat
Preis (extern)
€490–990/mo (für externe Tenants)
Solution-ID
sol-pces-portal
Solution-Spec: iio/solutions/pces/specs/solutions/sol-pces-portal.yaml · Ansible: tenants/precitec/solutions/pces/ansible/

Generiert 2026-06-23 21:59 UTC · render-portal.py --tenant precitec · SSOT: projection.yaml