开源可重现的 Homelab for DevOps，全站 HTTPS - homeinfra.org

在 1C1G 的小机器搭建了这些服务 :)

traefik + DNS Challenge 配置全站 HTTPS 。
gitea 作为 git server 和 OAuth Provider ，支持通过 Github 登录。
基于 Gitea Actions (与 Github Actions 兼容）实现定时任务。
portainer管理 Docker ，并支持通过 Gitea 单点登录。
uptime-kuma 监控，监控各个 https 站点、docker container

repo: https://github.com/homeinfra-org/infra

anubu

2023-12-16 22:44:07 +08:00

感谢分享。
可重现似乎还是用 gitops 那一套好一些，不过 docker 生态里没有太好的实践，据说 portainer 有一个 gitops 工作流，还没有用过。k8s 生态的 gitops 实践相对多一些，不过复杂度又高了一些。注重可重现、IaC 的话，homelab 场景 k3s+gitops 感觉是个不错的选择。
容器工具更倾向 nerdctl+containerd ，虽然现阶段 docker 的 UI/UX 还是有一定优势的，但总有一些小地方让你想折腾一下的时候很难受，比如还是不支持第三方 registry 的 mirror ，要用 ghcr 一类的 registry 就不得不在 daemon 上挂代理，或者本地网络有透明网关整体解决网络问题。

noclin

2023-12-16 22:52:25 +08:00

@dianso 感谢分享，看了一下 demo 觉得很不错，UI 和 uptime-kuma 太像了 ;)

@anubu 本来想基于 terraform/cdktf 去做 IaC ，k3s 的又引入了 k8s 的概念，复杂度都高了不少。
大多数产品只提供了 docker run 或者 docker-compose ，比较方便，还是决定用 docker-compose 来管理 infra 。这一套目前的确不好用 gitops ，我打算试试 DOCKGE ，看看有没有启发

itplanes01

2023-12-17 09:37:11 +08:00

有点想搞 traefik + tailscale + coredns-tailscale + nomad + juicefs ，几台公网的小机器不想对外暴露，k3s 对于 1G 内存占用又太高

noclin

2023-12-17 10:08:15 +08:00

@baobao1270 算部分 IaC ，目前的 provision 的机制还需要手动 docker-compose up ，另外两个基础工作（通配符证书全站 https 、类 github actions 的 cronjob) 都是基于 code 。

@itplanes01 搞呀，小机器就直接上 compose 吧

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/1000988

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.