ホームラボ運用– category –

家庭ラボのコンテナをRootless Podmanへ移す前に、低番ポート公開とホスト側ボリューム権限の失敗が実際どう表示されるかを検証ログで確認します。rootful Dockerとの最小対比と戻し方も記載します。

使い捨てDocker環境でGiteaとact_runnerを本番非接続のまま構築し、撤去まで実コマンドで確認した検証ログです。構築と隔離・完全撤去は確実でしたが、ジョブ結果の観測導線でつまずいた範囲も改変せず記録し、家庭ラボ常用前に固めるべき点を整理します。

使い捨てVMでSOPSとageを導入し、.env暗号化の前にgit identity未設定で検証チェーンが崩れた実録です。sopsの紛らわしい『parsing time』エラーの正体と、暗号化が本当に走ったか確認する運用手順を整理します。

家庭ラボにLokiとPromtailを入れる前に、使い捨てDocker Compose環境で「ログが流れない」失敗をわざと作って観測した記録です。正常系でもログが届かなかった原因と、docker compose logs運用から移る判断基準を整理します。

家庭ラボのSSHにFail2banを入れる前に確認したい点を、使い捨てVMの実検証ログでまとめました。ログ読込の確認、ban発生、ignoreipによる自己ロック防止、logpath誤りで効かない失敗、設定が厳しすぎて効きすぎる失敗、手動unbanでの復旧までを実コマンドで観測しています。

使い捨てDockerの2ノードでSyncthingを起動した検証ログ。TLS接続は確立できても実データの同期は別の壁になり、競合・削除・ignoreの確認に届かなかった経過と、家庭ラボ常用前に引くべき停止線をまとめます。

家庭ラボの設定ファイル退避にBorgBackupは使えるのか。暗号化リポジトリの作成から復元diff、誤パスフレーズ失敗、prune --dry-run、checkまでを実コマンドと出力で検証し、rsyncコピーとの違いを整理しました。

家庭ラボの手順メモをAnsibleへ移す前に、使い捨てVMで小さなplaybookをわざと壊しました。初回changed=1から2回目changed=0への収束、パッケージ名ミスやテンプレート変数ミスの停止箇所、nginx設定のvalidate有無で変わるreloadの壊れ方を、実コマンドと実ログで記録します。

家庭ラボのWebサービスをCaddyでHTTPS化・集約する前に、使い捨てのDocker環境でupstream名の誤りや証明書パスの誤り、文法崩しを仕込み、502やreload失敗を観測しようとした記録です。結論から言うと、狙った失敗はほとんど観測できませんでした。原因はlocalhost指定による自動HTTPSで、検証手順そのものに潜む落とし穴を、実コマンドとログで共有します。

自宅のProxmox/Dockerで投稿システムを運用し、AIエージェントに下書きやUI調整を任せ始めると、本番を直接触る怖さが増えてきます。本記事では使い捨てVM上にソース(本番相当)とステージングの2系統を合成データで立て、DBダンプ移送・siteurl書き換え・noindex・一方向promoteまでを実機で検証したログと、そこから導いた判断基準を整理します。