Nixをホームラボで使ってみてどう？毎回試すたびに混乱しちゃうんだけど、次こそはうまくいくかな。聞いた理由は、私は「ハードコア」なホームラボをやってるから。25Uのラックがあって、小さなKubernetesクラスターとTalos Linux経由でCephを運用してるんだ。いろんな理由から、約7年間k8sを使ってきたけど、そろそろ変えたい、統合したい、シンプルにしたいと思ってる。要件を考えると、結局あなたと同じところに行き着いちゃうんだよね：NixとZFS。そういうサービスや問題にはすごく詳しいから、何か質問があれば気軽に聞いてね。

どこかでCoolifyを見かけたり、使おうと思ったことある？私はもう1年以上使ってて、Herokuみたいな使いやすさとGitHubからの自動デプロイが気に入ってるよ。 https://coolify.io/

こんにちは！あなたの作品にすごくワクワクしてます！私もNixOSを使った似たようなプロジェクトに取り組んでいて、あなたの意見が気になります。目標は、ほぼゼロコンフィグのAppleデバイスみたいな小さなボックスを作ることです。誰でもモデムにプラグを差し込んで、ウェブベースのインストールを進めるだけで使えるようにしたいんです。まだまだ初期段階ですが、家ではすでに動かしています。これはハイブリッドルーター（OPNSense/PFSenseみたいな）とアプリサーバー（Nextcloud、Synology、Yunohostなど）を組み合わせたものです。設定はすべて一つのNixモジュールで管理しています。動的DNSやLetsencryptのTLS証明書、各アプリのサブドメインも自動で設定されます。内蔵の広告ブロック機能やHeadscaleも搭載しています。今はSSOに取り組んでいます。あなたの作品も見て、アイデアを盗むかもしれません。プロジェクトは今、自分のクローゼットでホスティング中です：https://homefree.host

暗号化されたZFSを使っていますか？以前、FreeIPAや他のVMをDebianホストでZFSを使って試したことがあります。シンプルさを求めて、暗号化されたライブラリでSeafileをVPS上で運用し、それをZFSの送受信でローカルサーバーにバックアップすることに切り替えました。そのローカルサーバーは毎晩自動で起動して、更新や同期を行った後、再びスリープします。追加の耐障害性を考えて、Linuxデスクトップ（現在はFedora）でZFSに切り替えようと思っています。Steam以外は完全に暗号化して、同じマシンの別のドライブに毎時間同期し、ローカルサーバーにはあまり頻繁に同期しない予定です。データセットはすでに暗号化されているので、外部ドライブやクラウドサービスに同期することもできます。こうする理由の一つは、VPS上のSeafileにフルフォトアーカイブを保存するのが高すぎるからです。

そのパラドックスには完全に同意だよ。昨日、FOSSが非技術者にはアクセスできないって問題検証プラットフォームに投稿したばかりなんだ。[1] 技術者と非技術者をつなぐプラットフォームがそれを解決できるか考えてるんだ。個人向けのシステムインテグレーターみたいな感じで。

ありがとう！シンプルなログインとアクセスは確かに一番難しい要件だったけど、それがあるかないかで人が使うかどうかが変わるからね。オープンソースはどこにでもあるって感じには同意するけど、普通のユーザーが何かを手に取るまでの話だよね。あなたが言ってるパラドックスの一部は、各プロジェクトが自分のことに取り組んでいるから素晴らしいけど、同時にすべてを一方向に進める単一の存在がないってことだと思う。でも、それが良いユーザー体験を得られない理由にはならないよ。自己ホスティングの分野だけでも、ここ5年でセットアップや使用の観点からずっと使いやすくなったから。

正直、そんなに難しくないよ。特定のサービスにこだわらず、SSOの互換性をメインの選定基準にすれば、かなり実現可能で難しくないよ。自分のホストシステムを設定したときは経験がほとんどなかったけど、CaddyとAuthentikを使ってすぐに設定できた。代わりに、YunoHostはSSOを使ってすべてをセットアップするのがとても簡単なディストリビューションだよ。

あなたのセットアップが気になるな。すごく管理が難しいのか、それともわざわざそうしてるの？

これについてはかなり考えたよ。NASとそのDockerサービスは、他の誰かのために起動することはないと思う。オフサイトの暗号化バックアップは、誰かを雇わないと復元できないかも。だから、- cronが毎日変更されたスナップショットを新しいフォルダーにコピーするために、NTFSフォーマットの外付けUSBドライブを持ってる。紙なしや、seafileライブラリのフラットファイルコピーみたいなもの。サイズは小さくて<50GB、複製は安い。もし死んだり、バラバラになったりしたら…そのドライブは別のマシンに接続する必要がある。各種ノートパソコンにも、反復的な変更なしのseafile全ライブラリのコピーがある。同期が切れたら…ノートパソコンを使い続けて。- 友達のところや職場に、同じハードドライブを持った小さなPC/Raspberry Piを置こうと思ってる。- メールドメインは10年間更新されていて、更新が簡単なiCloudでホストされてる。ただ、ストレージがいっぱいになると家族の写真のメールがバウンスするのはあまり良くないから、migaduに戻るかもしれない。

誰かがその設定を管理できなくなったとき（休暇、入院、亡くなったときなど）に何が起こるかを考えるのは大事だと思う。特に簡単にできるように作ったわけじゃないから、もっと考えなきゃね。一番大事なのは、重要なデータを取り出せることと、それを可能にする認証情報にアクセスできることだよ。Nextcloudみたいなものを設定して、他の人のデバイスに重要なデータを常に同期させるのもいいかも。でも、もう一つ重要なのは、みんながそのサービスに関与することだと思う。パートナーがほとんど気にしないだろうけど、Home Assistantの使い方や自動化については私と同じくらい知ってるよ（やったことは少ないけど）。そういうのは、私たちの生活にとってコアな部分になるから、ちゃんと動き続けるべきだよね。それが別の「アプライアンス」で、VMじゃないのも管理に役立つと思う。でも、これはかなりの希望と推測だね。誰かが残ったときに一緒に詳細な計画を立てるのが、成功するためには重要だと思う。

ポケット鉄道の方が、私のローカルネットワークの設定よりもずっと分かりやすいと思う。

誰かがあなたの物理ディスクを盗んで大事な家族のデータを手に入れるなんていう無駄な脅威シナリオは無視しちゃえば大丈夫だよ。つまり、すべての写真や重要な書類をクリアな状態で保存して、簡単な指示を書いておけば、問題ないはず。私の場合は、ホームオートメーションの方が心配だな ^^;

死亡時にメールを送信するデッドマン・スイッチサービスがあるよ。理論的には、自分でホスティングしていれば、制御している受信トレイにメールが届いたときに何かをトリガーできるかも。Webhookのバージョンを作ろうかとも考えてるけど、メールの方法に比べて大した価値はないかな。

このコメントがここにあるのを見て嬉しいよ。みんな家族や友達のためにこういうプロジェクトを作るのは素晴らしいけど、もし唯一のシステム管理者が突然亡くなったらどうなるか考えないのは良くないよね。職場で一人に全ての鍵を持たせるなんてしないでしょ？それと同じことがホームラボにも当てはまる。僕は家族に全ての鍵を渡してはいないけど、彼らがそれを手に入れるための明確なルートと手順を書いてあるからね。セットアップの概要や頼れる友達や同僚のリストもあって、これで彼らは全てにアクセスできるし、使い続けるかデータを別の場所に移すか決められるんだ。

ああ、私がやった方法が必ずしもコスト効率が良かったとは思わない。半分はセールで買ったけど、設定する時間が取れなくて、もう半分はサーバーを組み立てた後に別のセールで買ったんだ。今のプランを考える前に買ったからね。一時はKubernetesクラスターでサービスを増やそうと思ったけど、そのアイデアはやめた。RAIDはバックアップの代わりにはならないっていうのには同意する。重要なデータはデスクトップとノートパソコンに保存していて、将来的には専用のバックアップサーバーを計画してる。RAIDは、何か問題が起きたときに余裕を持たせてくれるし、それが価値があると思ったんだ。

OPが言ってる通り、こういうことは決定を下すときに考慮すべきだと思います。参考までに、私のNASは4x4TBのドライブを使っています。2〜3年前に新品で一度に買ったときは、同じ2x8TBを買うよりも安かったです。ただ、私の状況は少し違って、raidz1を使っているので。ミラーを使うことも考えたんですが、容量をアップグレードするのを楽にするために。でも、こんなに早く埋まるとは思っていなくて、実際、昨日はまだ70%未満でした。

いいね！友達がインフラやサービスをゼロからプログラミングし始めたんだ。自分のニーズに合わせて作るのは、学ぶにはいい方法だよね。

HTTPはパスワードを平文で送信します。少なくとも自己署名証明書を使った方がいいですよ。

なんで人々がWireguardポート以外は何も公開しないのを選ぶのか全く理解できない。僕はWi-Fiに繋がってない時に自動的に自宅のLANに接続して、リスクなしで自己ホスティングのサービスにアクセスできるクライアントを持ってる。サードパーティのソリューションに頼ることになるけど、それが政府機関向けに作られているかどうかもわからないし、Cloudflareが間違えないと信じる必要もある。あと、ロードウォリアーセットアップのためにCloudflareをどう設定するの？変わり続けるダイナミックIPをどう追跡するの？僕が必要なのはWireguardクライアントだけで、すべてうまくいくんだ。