Proč můj homelab skončil v datacentru

Po třech letech provozování vlastního serveru v obýváku musím přiznat jednu nepříjemnou pravdu: homelab je skvělý koníček, ale hrozný provozní model.

Pamatujete si tu chvíli, kdy jste poprvé rozjeli svůj malý server? Instalačka Proxmoxu, první kontejner, všechno fungovalo na první pokus. Byl jste ten chytrý chlapík, co má všechno pod kontrolou. Pak přišly ty menší problémy. Pak ty větší. A pak přišla dovolená.

Když "funguje to" přestane stačit

Mini-PC za 150 eur s N100 procesorem vypadá lákavě. Dvěma stroji a Proxmoxem získáte virtualizační laboratoř snů. Nahodíte databázi, kontejner s webovkou, možná NAS pro ukládání fotek. Tři měsíce vše jede jako hodinky. Pak přijde pondělí.

Domácí infrastruktura má specifické problémy, které v cloudu neznáte. Váš ISP změní IP adresu bez varování. WireGuard VPN přestane fungovat poté, co jste upgradovali firmware routeru. Ten Raspberry Pi s DNS serverem? Klidně běží měsíc v koutě, dokud potřebujete vzdálený přístup ke službám a nezjistíte, že ho někdo odpojil, protože potřeboval zásuvku na vysavač.

Horší je ale problém propojení. Když máte služby rozházené přes několik strojů, vaše domácí síť se stává sítí závislostí. Služba A potřebuje B, B závisí na DNS, DNS běží na tom zapomenutém Raspberry Pi někde za televizí. Odpojíte jednu součást a celý systém se začne hroutit jako domino.

Osobně jsem tohle zažil na vlastní kůži. Můj předchozí setup zahrnoval dva fyzické hypervisory, pár VPSek, Raspberry Pi rozstrkané po celém bytě, Synology NAS a Hetzner storage box pro zálohy. Fungovalo to. Většinou. Pak jsem odjel na dovolenou a výpadek DNS zkolaboval většinu mých webových služeb. Nic nezpříjemní relaxaci víc než notifikace o nedostupnosti serverů, když jste tři časová pásma daleko.

Strategie "Moje Data, Cizí Výpočetní Výkon"

Tady přichází nepohodlná pravda: hardware v obýváku prostě není stavěný na spolehlivý provoz. Vaše mini-PC mají omezené RAM. Zálohy spoléhají na "mám snapshoty na NASu." uptime garantujete pouze do té doby, dokud běží proud a nic se nepřehřeje.

Cloud tohle elegantně řeší. Poskytovatelé jako Hetzner, DigitalOcean nebo velká trojka (AWS, GCP, Azure) nabízejí spolehlivou infrastrukturu se skutečnými SLA. Konzistentní výkon, redundantní síťování, hardware v klimatizovaném datacentru.

Philosophii, na které jsem se ustálil, shrnu jednoduše: data nechte tam, kde je máte pod kontrolou, ale výpočetní výkon přenechte profesionálům. Záloky můžou ležet na NASu ve skříni. Databázové dumpy můžou putovat do object storage, kterou spravujete vy. Ale služby? Ty můžou běžet na dedikovaném serveru v datacentru.

Tohle není nový koncept. Rámec "Moje Data, Cizí Výkon" uznává, že výpočetní zdroje a data mají odlišné charakteristiky spolehlivosti. Compute je pomíjivý—novou VM rozjedete za pár minut. Data jsou cenná a nenahraditelná. V architektuře s nimi proto zacházejte jinak.

Proč jsem přešel na NixOS

Jakmile se rozhodnete přesunout compute mimo domov, čelíte další volbě: jaký operační systém na serveru poběží? Tradiční možnosti jsou variace na stejné téma. Ubuntu Server, Debian, Rocky Linux, AlmaLinux—stejný paradigmat, jiný package manager.

Existuje ale lepší cesta a jmenuje se NixOS.

NixOS je Linuxová distribuce, kde je celá konfigurace systému deklarovaná v jednom souboru (nebo sadě souborů). Místo editování /etc/ssh/sshd_config píšete deklaraci v Nix konfiguraci. Místo instalace balíčků přes apt je deklarujete v konfiguraci a překompilujete. Výsledek je systém plně reprodukovatelný, deklarativní a auditatelný.

Pro self-hosted server je to revoluční. Zítra vám umře disk? Přivedete nový stroj a aplikujete Nix konfiguraci. Každé nastavení, každý balíček, každá konfigurace služby je ve verzovacím systému a zdokumentovaná v kódu. Žádné "moment, jak jsem tohle tehdy nastavil?" při katastrofě.

Learning curve je reálná—NixOS má pověst svérázné distribuce—ale benefity se časem kumulují. Vaše infrastruktura se stává kódem v pravém smyslu. Špatná aktualizace? Stačí vybrat předchozí generaci v boot menu. Chcete přidat novou službu? Přidáte ji do konfigurace a překompilujete. Celý setup serveru je zdokumentovaný, verzovaný a reprodukovatelný.

Bezpečnostní realita veřejných IP

Tady se to začíná trochu komplikovat. Když provozujete server v datacentru, vaše IP je veřejná automaticky. To je výhoda i značná zodpovědnost zároveň.

Na plus straně můžete otevřít jakýkoliv port bez NAT průserů nebo port forwarding martyria. WebRTC server? Otevřete UDP port 3478 a hotovo. Potřebujete vlastní firewall pravidla? Je to jen na vás.

Ale ta otevřenost je dvousečná zbraň. Špatně nastavený Docker binding může vystavit vaše služby celému internetu. Omylem otevřete port 2375 (Docker daemon) bez autentifikace a útočníci mají shell na vašem serveru. Zapomenete správně nastavit firewall a vaše služby vidí každý, kdo oskenuje váš IP rozsah.

Proto je deklarativní konfigurace tak důležitá. S NixOS deklarujete firewall pravidla explicitně. Specifikujete přesně, které porty jsou otevřené a komu. Žádná "nějak jsem to před třemi měsíci nastavil správně, ne?" amnesia. Vaše bezpečnostní politika je zdokumentovaná a auditatelná.

Praktický přechod: Od Homelabu k Hybridní Infrastruktuře

Jak tohle vypadá v praxi? Rámec, na kterém jsem se usadil:

Data zůstávají lokálně (nebo pololokálně): Zálohy žijí na NASu, který vlastníte, nebo storage boxu, který spravujete. Osobní soubory jsou ve vaší domácí síti nebo VPSce, ke které máte přístup. Klíčový princip: důležitá data jsou tam, odkud je dokážete obnovit.

Compute jde vzdáleně: Služby běží na VPS nebo dedikovaném serveru v datacentru. Použijte NixOS pro deklarativní konfiguraci. Nechte poskytovatele řešit hardwarové selhání, redundantní napájení a síťovou dostupnost.

Embracujte redundanci: Nespoléhejte na jediný bod selhání. Databázi provozujte u jednoho poskytovatele, aplikační servery u jiného. Používejte object storage pro zálohy. Cloud je dnes dost levný na to, aby trocha redundancy nezruinovala váš rozpočet.

Automatizujte všechno: Používejte Ansible, Terraform nebo NixOS konfigurace pro správu infrastruktury. Pokud nemůžete svůj setup postavit znovu od nuly za odpoledne, nemáte spolehlivou infrastrukturu—máte křehký systém držený pohromadě institucionální znalostí.

Závěr

Self-hosting nemusí znamenat, že všechno provozujete z kotelny. Nejlepší homelab je takový, na který nemusíte myslet, který přežije vaši dovolenou, a který dokážete někomu vysvětlit za pět minut.

Filozofie "Moje Data, Cizí Výkon" není kapitulace před cloudem—je to uznání, že výpočetní zdroje a data mají odlišné vlastnosti a zaslouží si odlišné zacházení. Držte data blízko a compute tam, kde se setkává spolehlivost s praktičností.

Váš homelab by měl rozšiřovat vaše dovednosti a sloužit vašim potřebám, ne se stát druhým zaměstnáním s údržbou křehké infrastruktury. Někdy je nejchytřejší tah ve self-hostingu vědět, kdy nechat někoho jiného starat se o hardware.