Kendi kendini yöneten bir ev lab’ı

1. 01

   Her şey kod

   Repoda yoksa lab’ın parçası değildir. Her değişiklik, CI’dan geçen ve gözden geçirilen bir pull request’tir.

2. 02

   Güncellemeler kendi kendine

   Renovate sabitlenmiş her sürümü yükseltir; düğüm 04:30’da main’i snapshot alarak uygular, sağlık kontrolü başarısızsa geri döner.

3. 03

   İki kopya, iki yer

   Servis konteynerleri her gece NAS’a yedeklenir; NAS’taki yeri doldurulamaz veri de düğüme çekilir.

4. 04

   Dışarıya hiçbir şey açık değil

   Evde açık port yok. Özel servisler Tailscale’den geçer; dışarı açılacak her şey port yönlendirmesiyle değil, tek ve izole bir Cloudflare Tunnel’la çıkar.

5. 05

   Pano değil, alarm

   Her servis yoklanır; arızalar, bozulmaya başlayan diskler ve UPS olayları dakikalar içinde telefona düşer.

Proxmox VE + LXC

her servise bir konteyner, her güncellemeden önce snapshot

Harbor

özel registry, imzalı imajlar (cosign), zafiyet taraması

Prometheus · Grafana · ntfy

metrikler, panolar, telefona alarm

AdGuard Home ×2

her cihaz için DNS, reklam ve zararlı yazılım engelleme

Caddy + Tailscale

gerçek sertifikalar; evde de dışarıda da aynı adresler

Vaultwarden

şifreler; yalnızca tailnet üzerinden erişilir

Renovate + GitHub Actions

her sürüm sabit; güncellemesi ve birleştirilmesi otomatik

n8n + GLM

bu sitenin haberlerini yazan otomasyon

Kullandıklarım →