Сеть хоумлаба разделяет публичный вход, вычислительные задачи и внутренние сервисы. В опубликованных заметках я намеренно не сохраняю реальные адреса, порты и ключи: схема ролей полезнее набора значений, которые быстро устаревают.
Роли узлов
- входной узел принимает веб-запросы и отдаёт статику через Caddy;
- вычислительный узел собирает Quartz и запускает локальный inference;
- внутренний узел держит коммуникационные и игровые сервисы.
Принципы
Внешний запрос не должен напрямую раскрывать устройство внутренней сети. Каждый сервис получает ровно тот маршрут, который ему нужен, а резервный доступ не публикуется рядом с описанием архитектуры. Отдельные машины и их назначения собраны в Серверах, общая схема — в Архитектуре.
Главный хаб раздела — Хоумлаб.