Workstation de Engenharia & Kubernetes Local
Construir uma workstation local de engenharia para servir como núcleo central de:
A máquina será exposta à internet através do Cloudflare Tunnel, permitindo demonstrar aplicações no domínio infowhere.be.
Desenvolvimento e execução prioritariamente local
Usar cloud apenas quando necessário
Hardware otimizado para baixo consumo (UE)
Ansible + Terraform, zero comandos manuais
Configuração otimizada para eficiência energética, silêncio e performance sustentada.
| Componente | Especificação | Preço (€) |
|---|---|---|
| CPU | AMD Ryzen 9 7900 (12c/24t, 65W) | 287,00 |
| GPU | ASUS TUF RTX 4080 Super 16GB OC | 1.528,85 |
| RAM | Kingston Fury Beast 64GB DDR5 6000MT/s | ~200* |
| Storage | Samsung 990 Pro NVMe 2TB | 229,95 |
| Motherboard | ASUS TUF Gaming B650-Plus WiFi | 160,42 |
| PSU | Corsair RM850e (2025) ATX 3.1 | 112,57 |
| Case | Fractal Design Define 7 Compact Solid | 114,90 |
| Cooler | Noctua NH-D15 | ~100,00 |
| TOTAL | ~2.734 |
Cronograma de aquisição distribuído em ~15 meses.
Escolha: Fedora Server 41
| Critério | Fedora Server 41 | Ubuntu 24.04 | Debian 12 |
|---|---|---|---|
| Kernel | 6.11+ ✅ | 6.8 | 6.1 |
| Suporte Ryzen 7000 | Excelente ✅ | Bom | Razoável |
| NVIDIA Drivers | RPM Fusion ✅ | Proprietário | Manual |
| Snap | ❌ Não tem | ⚠️ Forçado | ❌ Não tem |
| Ansible | Nativo ✅ | Nativo | Nativo |
infra/ ├── ansible/ │ ├── inventory/hosts.yml │ ├── playbooks/ │ │ ├── 00-bootstrap.yml │ │ ├── 01-base-system.yml │ │ ├── 02-docker.yml │ │ ├── 03-nvidia.yml │ │ ├── 04-k3s.yml │ │ ├── 05-cloudflared.yml │ │ ├── 06-ollama.yml │ │ └── 07-monitoring.yml │ └── roles/ ├── terraform/ │ ├── cloudflare/ │ └── neon/ ├── scripts/ │ └── bootstrap.sh └── helm/charts/
#!/bin/bash
set -euo pipefail
echo "=== InfoWhere Workstation Bootstrap ==="
# Atualizar sistema
sudo dnf update -y
# Instalar dependências
sudo dnf install -y git ansible python3-pip
# Clonar repositório
git clone git@github.com:infowhere/infra.git ~/infra
# Executar Ansible
cd ~/infra/ansible
ansible-playbook -i inventory/hosts.yml playbooks/00-bootstrap.yml Internet
│
▼
┌─────────────────┐
│ CLOUDFLARE │
│ DNS + Tunnel │
│ WAF + R2 │
└────────┬────────┘
│ Tunnel (outbound)
▼
┌─────────────────────────────────────────────────────────────┐
│ WORKSTATION LOCAL │
│ ┌────────────────────────────────────────────────────┐ │
│ │ K3S CLUSTER │ │
│ │ ┌──────────┐ ┌──────────┐ ┌──────────┐ │ │
│ │ │ INFRA │ │ POC-APP1 │ │ POC-APP2 │ ... │ │
│ │ │ Postgres │ │ Backend │ │ Backend │ │ │
│ │ │ Redis │ │ Frontend │ │ Frontend │ │ │
│ │ │ RabbitMQ │ └──────────┘ └──────────┘ │ │
│ │ └──────────┘ │ │
│ └────────────────────────────────────────────────────┘ │
│ ┌────────────────────────────────────────────────────┐ │
│ │ OLLAMA + NVIDIA RTX 4080 Super 16GB │ │
│ │ LLMs até 20B params quantizados │ │
│ └────────────────────────────────────────────────────┘ │
└─────────────────────────────────────────────────────────────┘
│
┌──────────────┴──────────────┐
│ CLOUD SERVICES │
│ Neon (PG) │ R2 │ GitHub │
└─────────────────────────────┘ | Subdomínio | Destino | Descrição |
|---|---|---|
infowhere.be | Cloudflare Pages | Site institucional |
poc1.infowhere.be | Tunnel → K3s | POC #1 |
poc2.infowhere.be | Tunnel → K3s | POC #2 |
api.infowhere.be | Tunnel → K3s | API Gateway |
grafana.infowhere.be | Tunnel → K3s | Monitoring |
ollama.infowhere.be | Tunnel → Ollama | LLM API (protegido) |
resource "cloudflare_tunnel" "infowhere" {
account_id = var.cloudflare_account_id
name = "infowhere-local"
secret = var.tunnel_secret
}
resource "cloudflare_tunnel_config" "infowhere" {
account_id = var.cloudflare_account_id
tunnel_id = cloudflare_tunnel.infowhere.id
config {
ingress_rule {
hostname = "poc1.infowhere.be"
service = "http://localhost:8080"
}
ingress_rule {
hostname = "grafana.infowhere.be"
service = "http://localhost:3000"
}
ingress_rule {
service = "http_status:404"
}
}
}- name: Install k3s
shell: |
curl -sfL https://get.k3s.io | sh -s - \
--disable traefik \
--write-kubeconfig-mode 644
args:
creates: /usr/local/bin/k3s
- name: Create namespaces
command: "k3s kubectl create namespace {{ item }}"
loop:
- infra
- monitoring
- poc-app1
- poc-app2
ignore_errors: yesModelos open-source que podem ser executados localmente na RTX 4080 Super (16GB VRAM) usando Ollama ou vLLM.
Com 16GB de VRAM, é possível executar modelos até ~20B parâmetros com quantização Q4/Q5. Modelos maiores podem ser executados com offload para RAM do sistema (64GB disponível).
Chat geral, raciocínio
ollama run llama3.1 Chat leve, mobile
ollama run llama3.2 Chat geral, instruções
ollama run mistral Alta qualidade, multilíngue
ollama run mixtral Multilíngue, código
ollama run qwen2.5:7b Raciocínio avançado
ollama run qwen2.5:14b Geração de código
ollama run qwen2.5-coder:7b Raciocínio, chain-of-thought
ollama run deepseek-r1:8b Código, 300+ linguagens
ollama run deepseek-coder-v2:16b Código Python, completions
ollama run codellama:13b Raciocínio, matemática
ollama run phi4 Chat, eficiente
ollama run gemma2:9b Alta qualidade
ollama run gemma2:27b Código, 600+ linguagens
ollama run starcoder2:15b Visão + linguagem
ollama run llama3.2-vision # Instalar Ollama
curl -fsSL https://ollama.com/install.sh | sh
# Baixar modelos recomendados
ollama pull llama3.1
ollama pull mistral
ollama pull qwen2.5-coder:7b
ollama pull deepseek-r1:8b
# Testar
ollama run llama3.1 "Olá, como posso ajudar?"
# API REST disponível em http://localhost:11434| Tipo de Dado | Local/Cloud | Provider | Justificação |
|---|---|---|---|
| Cache (Redis) | Local | K3s | Efémero |
| Filas (RabbitMQ) | Local | K3s | Transitório |
| PostgreSQL dev | Local | K3s | Dados teste |
| PostgreSQL POCs | Cloud | Neon | Persistente |
| Files/Uploads | Cloud | Cloudflare R2 | Object storage |
| Secrets | Cloud | 1Password | Encrypted |
| Configs/IaC | Cloud | GitHub | Versionado |
| Hardware (total) | ~€2.734 |
| Período de compra | 15 meses |
| Média mensal | ~€182/mês |
| Item | Custo/mês | Notas |
|---|---|---|
| Energia | €15-30 | ~100-150W médio |
| Cloudflare | €0 | Free tier |
| Neon PostgreSQL | €0 | Free tier |
| Domínio | ~€1 | €12/ano |
| TOTAL | €16-31 |
| Cenário | Custo/mês | Custo/ano |
|---|---|---|
| Este projeto (local) | €16-31 | €192-372 |
| DigitalOcean DOKS 8GB | €63 | €756 |
| DO DOKS + Managed DB | €78 | €936 |
| AWS EKS equivalente | €150+ | €1.800+ |
| Versão | Data | Alterações |
|---|---|---|
| 1.0 | 2024-12-24 | Documento inicial |
| 1.1 | 2024-12-24 | Adicionada seção de modelos LLM |
InfoWhere SComm © 2024 - Brussels, Belgium