guest@muellerchen:~/k3s-homelab/apps/unifi$ cat README.md

Unifi Controller

Netzwerk-Management für Access-Points & Switches — der Dienst, der sich partout nicht an die üblichen Regeln halten wollte.

unifi-bypass.svg
Browser (Admin-UI)TLS-PassthroughTraefik IngressRoutekein normaler IngressAPs / SwitchesSTUN, Discovery, SyslogUDP direkteigener LoadBalancerPorts 3478, 10001, 1900, 5514unifi+ MongoDBself-signed TLS
  • Unifi spricht selbst nur HTTPS mit einem self-signed Zertifikat — das normale Ingress-Template der Baseline funktioniert deshalb nicht. Stattdessen läuft's über eine Traefik IngressRoute mit TLS-Passthrough zum Backend.
  • Für die Geräte-Discovery (STUN, L2-Discovery, Syslog) braucht's einen eigenen LoadBalancer mit direkt erreichbaren UDP-Ports — das kann nicht über Traefik laufen.
  • MongoDB als Datenbank im Hintergrund. Ein Kommentar im Manifest warnt ausdrücklich: der MONGO_HOST muss der reine Service-Name sein, kein FQDN — sonst findet sich die DB nicht.