Wyatt Johnson
Infrastructure & Automation Engineer

┌─────────────────────────────────────────────────────────┐
│      Cloudflare Edge Proxy / WireGuard UDP Filter       │
└────────────────────────────┬────────────────────────────┘
                             │
┌────────────────────────────▼────────────────────────────┐
│   Traefik Sticky Ingress (Sticky SignalR + TCP/UDP)     │
└───────────────┬─────────────────────────┬───────────────┘
                │                         │
  ┌─────────────▼─────────────┐     ┌─────▼─────────────────────┐
  │  Blazor Server Frontend   │     │  Game Server Deployments  │
  │  (Static SSR + SignalR)   │     │  (Pterodactyl Wings Nodes)│
  └─────────────┬─────────────┘     └─────┬─────────────────────┘
                │                         │
┌───────────────▼─────────────────────────▼───────────────┐
│ CloudNativePG High-Availability PostgreSQL Cluster      │
│ Longhorn Persistent Volumes + Automated S3 Snapshots    │
└─────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────────────┐
│                    Cloudflare Edge / Tunnel                     │
└───────────────────────────────┬─────────────────────────────────┘
                                │ (Zero Inbound Open Ports)
┌───────────────────────────────▼─────────────────────────────────┐
│              MetalLB L2 VIP  (kube-vip HA Control)              │
├───────────────────────────────┬─────────────────────────────────┤
│    Traefik Ingress Router     │   Cert-Manager TLS (Let's Enc)  │
└───────────────┬───────────────┴─────────────────┬───────────────┘
                │                                 │
  ┌─────────────▼─────────────┐     ┌─────────────▼─────────────┐
  │   RKE2 Guest Cluster      │     │    CloudNativePG (HA)     │
  │   3 Control + 3 Worker    │     │    18 Postgres Clusters   │
  │   60+ App Pods (Harvester)│     │    Nightly Wasabi S3 Sync │
  └─────────────┬─────────────┘     └─────────────┬─────────────┘
                │                                 │
┌───────────────▼─────────────────────────────────▼───────────────┐
│  Longhorn Distributed Block Storage (NVMe/SATA Tiered Volumes)  │
├─────────────────────────────────────────────────────────────────┤
│  Harvester HCI Bare-Metal Nodes (Dell R740xd + 3x Beelink EQi12)│
└─────────────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────┐
│        RMM Central Management & Trigger Engine          │
└────────────────────────────┬────────────────────────────┘
                             │ (Signed PS Script Modules)
┌────────────────────────────▼────────────────────────────┐
│         Target Fleet: Windows Workstations & Servers    │
├─────────────────────────────────────────────────────────┤
│  • Automated OS Patching & Kernel Reboot Scheduling    │
│  • Dynamic Winget / Chocolatey App Packaging & Sync     │
│  • Self-Healing Service Watchdogs & Event Log Auditing  │
└────────────────────────────┬────────────────────────────┘
                             │
┌────────────────────────────▼────────────────────────────┐
│      Telemetry, ITIL Change Audit & Compliance Reports  │
└─────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────┐
│        Microsoft Entra ID (Azure AD) Identity Core      │
└────────────────────────────┬────────────────────────────┘
                             │ (Conditional Access Policies)
┌────────────────────────────▼────────────────────────────┐
│   MFA / FIDO2 Authentication + Compliant Device Check   │
└────────────┬─────────────────────────────┬──────────────┘
             │                             │
 ┌───────────▼─────────────┐   ┌───────────▼─────────────┐
 │  Intune Autopilot / MDM │   │ Defender for Endpoint   │
 │  Enforced Encryption    │   │ Real-Time Threat EDR    │
 └─────────────────────────┘   └─────────────────────────┘