HomeLab Services Tour 2024 - Что Я могу Сделать Самостоятельно?

• Обзор оборудования в домашней лаборатории.  

• Используются панели мониторинга, гипервизоры, DNS, сетевое управление, Docker, Kubernetes, GitOps, CI/CD, обратные прокси-серверы, мониторинг и визуализация данных, домашняя автоматизация.  

• Включение сетевых диаграмм и логических схем для лучшего понимания.  

• Описание сети: UDM-SE, брандмауэр, шлюз, коммутаторы.  

• Подключение устройств: 48-портовый коммутатор, 24-портовый PoE-коммутатор, 16-портовый PoE-коммутатор, мини-коммутатор Flex, USW Flex XG.  

• Физическая схема сети и логическая группировка устройств по VLAN.  

• VLAN для логической группировки устройств по роли или потребностям.  

• Подключение к Интернету через модем и брандмауэр.  

• VLAN для камер безопасности и IoT-устройств.  

• VLAN для камер безопасности для сегментации трафика и ограничения доступа в Интернет.  

• VLAN для IoT-устройств, управляемых другими производителями, для упрощения взаимодействия.  

• Пример: принтер подключен к IoT-VLAN.  

• Основная сеть для доверенных компьютеров и клиентских устройств.  

• Гостевая сеть для устройств гостей, изолированная для безопасности.  

• Доверенные серверы: Kubernetes, DNS-серверы, NAS, Pi-KVM, виртуальные машины Windows, IPMI и UPS.  

• Решение подключить устройства IPMI к доверенной сети для безопасности.  

• Важность правильного размещения устройств для предотвращения уязвимостей.  

• ИБП и другие устройства не являются общедоступными и размещены на доверенных серверах.  

• IP-адрес IBI используется для балансировки нагрузки и доступа к веб-сайтам.  

• Ненадежная сеть содержит общедоступные ресурсы, такие как веб-сайт, блог и боты.  

• В ненадежной сети используется Cloudflare для фильтрации ботов и плохих актеров.  

• Трафик перенаправляется на доверенные серверы через металлический ILE BIP.  

• Все серверы остаются доверенными, но находятся в сети, пропускающей общедоступный трафик.  

• Используется Heimdall для мониторинга, но планируется переход на более конфигурируемый продукт.  

• Hyper-V используется для виртуализации, с четырьмя узлами в кластере.  

• Высокодоступные сервисы встраиваются в виртуальные машины, а не используются отдельные виртуальные машины.  

• Используется Truenas Scale для сетевого хранилища, работающего на H15.  

• NAS предоставляет SMB, NFS и iSCSI, а также хранилище объектов.  

• NAS оптимизирован для резервного копирования и хранения данных.  

• Используется Pi-Hole для DNS, с тремя экземплярами для надежности.  

• Keepalived используется для балансировки нагрузки между DNS-серверами.  

• Unified Network Controller используется для управления сетью и устройствами Ubiquity.  

• Использование Unified Protect для безопасности дома и хранения записей с камер.  

• Устройство с низким энергопотреблением и функцией брандмауэра.  

• Переход от хостов только для Docker к Kubernetes через Portainer.  

• Три кластера Kubernetes, управляемые Rancher.  

• Локальный кластер для Rancher и ненадежный кластер для общедоступных и внутренних рабочих нагрузок.  

• Второй кластер для личных служб, не доступных публично.  

• Использование Rancher для управления веб-сайтом и отладки.  

• Управление рабочими нагрузками с помощью GitOps.  

• 85 модулей в пространстве username, активное использование Kubernetes.  

• Пять рабочих узлов и три узла управления.  

• Метки для узлов в ненадежной VLAN и IoT.  

• Home Assistant и другие контейнеры на узлах с метками.  

• Три узла в доверенном кластере выполняют все роли.  

• Локальный кластер с двумя-тремя узлами.  

• Использование процессоров Intel Nux.  

• Отношение к инфраструктуре как к коду.  

• Определение и фиксация всех элементов в Git-репозитории.  

• Использование Flux и Renovate для управления обновлениями.  

• Использование Traefik для обратного прокси.  

• Cert Manager для управления сертификатами.  

• Мониторинг и ведение журнала с помощью Uptime Kuma и Uptime Robot.  

• Удаление Loki, Grafana и Prometheus из-за нехватки ресурсов.  

• Планы по возвращению этих сервисов после переноса серверов на Intel Nux.  

• Использование Home Assistant для управления устройствами.  

• Home Assistant запущен в кластере Kubernetes.  

• Home Assistant заменяет HomeBridge для подключения устройств к HomeKit.  

• Home Assistant используется для подключения устройств к HomeKit.  

• Home Assistant позволяет управлять устройствами через различные устройства.  

• Scripted используется для импорта камер в HomeKit и другие платформы.  

• Создание системы управления устройствами Broadlink.  

• Возможность управления устройствами через пользовательский интерфейс и API.  

• Использование Home Assistant для управления устройствами Broadlink.  

• Отказ от использования Datasync для синхронизации данных.  

• Использование Datasync для синхронизации снимков в ZFS.  

• Создание домашней страницы ссылок с использованием собственного решения.  

• Использование schlink для управления ссылками.  

• Возможность изменения ссылок без необходимости редактирования всех видео.  

• Управление базой данных на серверной части с использованием PostgreSQL.  

• Использование Plex для просмотра телевизионных записей.  

• Запись эфирных материалов на NAS для последующего просмотра.  

• Plex работает на виртуальной машине Windows.  

• Использование NetServer для управления ИБП.  

• Отслеживание состояния ИБП и корректное завершение работы.  

• Использование пользовательских интерфейсов для управления ИБП.  

• Использование WordPress, Ghost Blog и WikiJS для управления контентом.  

• Желание перейти к единой системе CMS, но различия в подходах.  

• Использование генераторов статических сайтов Hugo и Jekyll.  

• Можно создать веб-сайт в Markdown, который будет автоматически разбит на разметку.  

• Пример: сайт документации на Jekyll, где контент пишется в Markdown и генерируется разметка.  

• Hugo также позволяет создавать веб-сайты из Markdown.  

• Использование GitHub Actions и GitLab Runners для CI/CD.  

• Размещение раннеров в локальной сети компании обеспечивает безопасность и приоритет.  

• Раннеры запускают сборки и развертывают контейнеры в кластере Kubernetes.  

• Запуск пользовательского кода для ботов на Twitch, Twitter и Discord.  

• Использование Longhorn для хранения данных в Kubernetes.  

• Применение Netboot для сетевой загрузки устройств и установки операционных систем.  

• Увлечение самостоятельным хостингом и консолидацией сервисов.  

• Призыв к подписке и лайкам за полезные советы.