Ev laboratuvarı YZ altyapısı
İki ev makinesi — bir sunucu ve bir YZ beyni — ile yerel YZ, kişisel bulut, yedekleme ve izleme.
Yapı
| Makine | Görev |
|---|---|
| Sunucu | Web (bu site ve sohbet), kişisel bulut depolama, yedekleme, izleme |
| YZ beyni | Yerel dil modelleri, görsel üretimi, sohbet ağ geçidi |
İki makine yalnızca özel bir ağ (Tailscale) üzerinden konuşur; internete yalnızca açık olması gereken yollar açılır. Yönetim ekranlarına yalnızca ev ağından erişilir.
İşletim ilkeleri
- Depoda gizli bilgi yok — yapılandırma her gün Git’e kaydedilir, ancak parolalar ve belirteçler toplama aşamasında çıkarılır ve yüklemeden hemen önce yeniden denetlenir.
- Her değişiklikten önce geri dönüş yolu — önce anlık görüntü alınır; şeyler silinmez, kenara taşınır.
- Bütünlük defteri — önemli dosyaların özetleri kaydedilir, böylece sessiz değişiklikler fark edilir.
- Asla sessizce bozulma — bir hizmet durduğunda veya boş alan %10’un altına düştüğünde uyarı gelir.
- Belgeler sistemi izler — bir denetleyici her gün belgeleri gerçek yapılandırmayla karşılaştırır.
Öğrendiklerim
- Açtığınız her genel adres, savunulacak bir şey daha demektir. Yönetim işlevlerini ilk günden yalnızca iç ağa ayırmak en ucuz yoldur.
- Bir yedek ancak ondan geri yükleme yaptıktan sonra güvenilirdir.