Aislamiento de Proxmox

El mismo Proxmox aloja VMs de producción ajenas a este repo (lebron, steph, shai, butler, gestionadas con Docker Compose/Portainer). Para no interferir:

• Resource Pool dedicado: k8s-homelab.
• Rango de VMID reservado: 9000-9099.
• Token de API de Proxmox con permisos limitados al pool k8s-homelab (privsep ON; ver el runbook de setup).
• Storage: se reutiliza local-lvm (sin storage dedicado).
• terraform import prohibido sobre cualquier VM no creada por este repo.
• lifecycle { prevent_destroy = true } en VMs y discos críticos.