От кликов к коду: как собрать домашнюю инфраструктуру, которая реально масштабируется

Self-hosting сейчас в тренде. Цены на облака растут, приватность важна, а удовольствие от своей системы бесценно. Разрабы всё чаще переносят приложения домой. Но есть подвох: на старте это сплошной геморрой с обслуживанием.

Купил NAS, поставил пару приложений через интерфейс — и вот ты уже тыкаешь по панелям, как в нулевых. Добавь второе устройство — и настройки разлетелись по машинам. Третье — и жалеешь, что ввязался.

Знакомо? Давай разберём, как масштабировать self-hosting без нервов.

Как растёт типичный homelab

Путь от простого self-hosting'а к надёжной системе проходит по шаблону. Начинается с энтузиазма и новой железки. Потом приходит реальность.

Фаза 1: Власть GUI

Первая машина — NAS или готовый бокс. Кликаешь по веб-интерфейсу, ставишь сервисы из пакетов, настраиваешь в панелях. Всё крутится. Пока не надо добавить второе или переехать на новую железку. Тогда ломается всё. Настройки в разных местах. Не вспомнишь, зачем так сделал. Всё привязано к одному девайсу.

Фаза 2: Пробуждение с git

Прорыв — осознать: всё должно быть в git.

Один YAML-файл. Единый источник правды. Docker Compose, Kubernetes-манифесты или что угодно — как только инфраструктура в version control, меняется подход. Ты не обслуживаешь сервера — деплоишь конфиги.

Команда make deploy — и вся пайплайн готова. Железка сдохла? Восстанавливаешься за минуты. Новое приложение? Правь файл, коммить, пуш. Без кликов. Без сюрпризов.

Фаза 3: Разделяем вычисления и хранилище

Конфиги в коде — следующий шаг: разнести слои. NAS не должен тянуть compute.

Переноси приложения на лёгкую машинку — Raspberry Pi 5, старый ноут — а NAS оставь чисто под storage. Монтируй тома по NFS. Инфраструктура становится модульной. Compute меняешь, апгрейдишь или пересоздаёшь, не трогая данные.

Это спасает надёжность. Pi упал? Восстанови из бэкапа, задеплой. NAS сгорел? Есть offsite-бэкапы (типа Backblaze). Ни одна поломка не фатальна.

Фаза 4: Слой сети

Приложения только в локалке — это неудобно. Нужен DNS, VPN, блокировка рекламы, reverse proxy.

Вот где интерес:

• DNS и блокировка рекламы: Pi-hole на сети — все запросы через него. Реклама? Отсечена. Малварь? Заблокирована. Видишь, кто с кем болтает.

• Шифрование upstream: dnscrypt-proxy или Tailscale — запросы в加密ке. Провайдер не видит, что ищешь.

• Удалённый доступ: WireGuard VPN — сервисы доступны откуда угодно, как будто ты дома. Без проброса портов. Без риска для интернета.

• Сеть на серьёзе: Тут поймёшь, что роутер из магазина тормозит. NanoPi за 50 баксов на OpenWRT — и твой NetGear Orbi покажется рухляди.

Фаза 5: Reverse proxy и лоск

У тебя приложения, сеть, база. Теперь склей аккуратно.

Забудь GUI-прокси. Учи nginx. Пиши конфиги руками. Автоматизируй SSL с Let's Encrypt и Cloudflare DNS. Wildcard-сертификаты — каждый сервис сразу на HTTPS.

Финальный штрих — дашборд. Homer на YAML даёт обзор всего homelab'а. Сервисы по категориям, клик — и внутри, единый стиль.

Зачем это нужно

Это не только техудовольствие (хотя оно реально). Это инфраструктура, которая выживает в реале.

С git у тебя:

• Восстановление: Полный ребут за минуты, не дни
• Апгрейды: Меняй железку — деплоишь то же самое
• Документация: История коммитов — твоя дока
• Обучение: Каждое изменение осознанное, под ревью
• Совместка: Поделись — просто публичный репо

С чего начать

Не бери весь стек сразу. Шаги такие:

1. Docker Compose + git (сразу окупается)
2. Раздели compute и storage (при росте сервисов)
3. DNS и VPN (для удалёнки)
4. Продвинутая сеть (для стабильности)
5. Автоматизация и финиш (когда надоело вручную)

Каждый слой на предыдущем. Стартуй с первого. Освой. Иди дальше по надобности.

Главная фишка

Красота в том, что при полном крахе железа ты не с нуля. Не кликаешь панели, не вспоминаешь настройки. Не вылезет "забыл задокументировать".

Есть репо. Конфиги. Бэкапы. Makefile с деплоем. Пару команд — и онлайн.

Это не просто self-hosting. Это система, которая ценит твой мозг и нервы.

Готов нырнуть в self-hosting? Переход от кликов к кодовым конфигам проще, чем кажется. Raspberry Pi, NAS или микс девайсов — принципы те же: всё в version control, автоматизируй без пощады, строй на выживание.