Docker → Systemd Migration

Typ: concept
Tags: [docker, systemd, migration, infrastructure, architektur]
Stand: 2026-07-15

Übersicht

Am 14.07.2026 wurden Hermes WebUI, Paperclip, und 9Router von Docker-Containern auf native systemd-Services migriert. Docker selbst läuft weiter für andere Services.

Was migriert wurde

| Service | Vorher | Nachher | |---------|--------|---------| | Hermes WebUI | Docker Container | systemd hermes-dashboard.service | | Hermes Gateway | Docker Container | systemd (Teil von hermes-dashboard) | | Paperclip | Docker Container | systemd paperclip.service | | 9Router | Docker Container | systemd 9router.service |

Was weiterhin auf Docker läuft

• LightRAG — lightrag-lightrag-1
• Firecrawl — 5 Container (api, redis, rabbitmq, postgres, playwright, foundationdb)
• n8n — nexify-n8n
• GitLab CE — gitlab
• Grafana + Prometheus — nexify-grafana, nexify-prometheus
• Zitadel — zitadel-zitadel-1, zitadel-postgres-1
• cAdvisor + Node/Blackbox Exporter — Monitoring-Stack

Gründe

• Hermes/Paperclip/9Router sind Kernkomponenten — direkter systemd-Zugriff vereinfacht Debugging
• Weniger Overhead (kein Docker-Netzwerk-Layer für Kernservices)
• Einfachere Config-Verwaltung (direkt in /etc/systemd/system/)
• Docker bleibt für isolierte Third-Party-Services (LightRAG, GitLab, n8n)

Fallstricke

• override.conf überschreibt ExecStart — vor systemd-Restart prüfen
• Orphaned Gateway-PIDs nach Dashboard-Restart — manuell killen vor Restart
• YAML "off"/"yes" ohne Quotes → Python-Bool — immer quoten