Médias
- Jellyfinle Netflix maison, 15 comptes
- Plexsur un second hyperviseur, isolé du reste
- KomgaBD, mangas et livres
La baie
Tout le setup rangé dans une baie. Clique un élément, une LED ou un conteneur pour sa fiche. « Provoquer une panne » débranche trois câbles : fais glisser chaque prise vers le bon port (ou touche la prise, puis le port).
Fichecliquer un élément
Conteneurs
Supervisiontout est vert
Secret n° 49 · Admin éclairRéseau rebranché en moins de 10 secondes. Il rejoint la page des secrets.
La machine
4cœurs, 8 threads · Intel i3-10100T, 35 W
24 Gode RAM
256 GoSSD NVMe pour le système
32conteneurs LXC et 1 VM
Tout tient dans un mini PC HP de la taille d'un livre : un Intel Core i3-10100T à 35 W, 24 Go de RAM et un SSD NVMe de 256 Go. Il consomme peu, ne fait pas de bruit et tourne en continu.
Le stockage lourd (films, séries, livres) et les sauvegardes vivent sur un NAS, monté en NFS dans Proxmox. Le mini PC ne garde que les systèmes.
Le schéma
Les visiteurs passent par Cloudflare Tunnel : le serveur ouvre lui-même la connexion vers Cloudflare, rien n'entre directement chez moi. Caddy distribue ensuite vers le bon service. Plex tourne à part, sur un second hyperviseur cloisonné.
Les services
Réseau et sécurité
- Cloudflare Tunnelaccès extérieur sans port ouvert
- Pi-holeDNS et blocage des pubs pour toute la maison
- Vaultwardengestionnaire de mots de passe
- Caddyserveur web, dont ce portfolio
Supervision
- Uptime Kumaalerte si un service tombe
- MySpeedhistorique du débit internet
- Homarrtableau de bord de tous les services
- Nextermterminal web vers les serveurs
Organisation
- Docmostwiki et documentation
- Memosnotes rapides
- Homeboxinventaire du matériel de la maison
Mes projets
- Autocutdécoupe automatique des silences
- Ce portfolioservi par Caddy, mis à jour à chaque fusion
- Mathélio ↗calcul et maths pour les enfants, du CP au CM2
- Lunélio ↗jeu vidéo 2D en pixel art
- Breachmini-jeu de piratage façon Cyberpunk 2077
- Et la suited'autres applis en préparation
Sauvegardes
Chaque nuit à 1 h, Proxmox prend un instantané de chaque conteneur et l'envoie sur le NAS. Une machine qui casse se restaure en quelques minutes. Il y a bien sûr un backup hors ligne.
Le principe est le même qu'au travail : surveiller, sauvegarder, tester la restauration. Un homelab sert aussi à essayer en vrai ce que je recommande ensuite.