共有家庭向けHome Assistantサーバー構成ガイド

エヴァ・ウォン

IceWhale author

エヴァ・ウォン は テクニカルライター であり ZimaSpaceの常駐ティンカーでもあります。 生涯のオタクであり、 ホームラボとオープンソースソフトウェアに情熱を持っています。彼女は複雑な技術的概念をわかりやすく、 実践的なガイドに翻訳することを専門としています。エヴァはセルフホスティングは楽しくあるべきで、怖がるものではないと信じています。彼女のチュートリアルを通じて、コミュニティが ハードウェアのセットアップを解明する手助けをしています。初めてのNAS構築からDockerコンテナの習得まで。

A Home Assistant Server Blueprint for a Shared Household - Zima Store Online

個別のID、ローカルでの重要制御、永続的な状態、独立したバックアップ、そして別の成人が実行できる復旧手順を軸に、家族で共有するHome Assistantサーバーを構築しましょう。

この設計は、シンプルな操作を求める日常利用者と、インテグレーション、無線通信、ストレージ、アップデートを管理する管理者の双方に対応する必要があります。家庭へのアクセス、自動化の状態、ネットワーク到達性、復旧を明確な役割に分けて配置しましょう。家を運用する唯一の手段が、特定の人のスマートフォン、パスワード、または記憶に依存しないようにします。

まず家庭内とサービスの役割を割り当てる

管理者用と日常利用者用のIDを分けて作成し、履歴の閲覧、ロックやアラームの操作、ダッシュボードの編集、インテグレーションの変更をそれぞれ誰に許可するかを一覧化します。ブローカー、データベース、バックアップ、プロキシの機械用認証情報は、人間用アカウントと分けて管理します。共有ログインを1つにすると操作の帰属が不明になり、安全なアクセス取り消しも難しくなります。

Home Assistantのより細かな認可を求める声は、広範な管理者・非管理者という役割だけでは、家庭内のあらゆる境界を自動的に表現できないことを示しています。このロール管理の不足は、ダッシュボード設計、接続先デバイスのアカウント、またはネットワーク分離で、ローカルの役割をどこまで補う必要があるかを文書化する根拠になります。

緊急用の管理者アクセスとバックアップキーは、信頼できる別の成人が取り出せる場所に保管します。1台のスマートフォン、1人の人物、または1つのクラウドアカウントを削除しただけで家を管理できなくなるなら、ID設計は破綻しています。

重要な制御をローカル経路に置く

Home Assistant、必要な無線コーディネーター、自動化データベース、重要なデバイスへの経路を、安定したローカル電源とネットワーク上に配置します。クラウド連携は利便性を高めますが、インターネット、DNSプロバイダー、またはリモートアクセスサービスが利用できない場合の照明、暖房、安全ルーチンの動作を定義しておく必要があります。

停電時にもHome Assistantに依存する家庭では、冗長性やローカル制御について疑問が生じることがよくあります。この停電時の制御依存は、単に2台目のサーバーを用意するのではなく、必要な成果から設計を始めるべき理由を示しています。

可能な限りホストには有線Ethernetを使用し、無線拡張、VLANの経路、DNS名、デバイスの手動操作による代替手段を文書化します。インターネット障害中でも、一般の利用者が重要な操作を実行できて初めて、ローカル経路が完成したと言えます。

稼働中の状態、バックアップ、復旧メディアを分離する

設定、インテグレーションの状態、稼働中のデータベースは、十分な空き容量を確保した信頼性の高いローカルストレージに保管します。暗号化したバックアップを別のデバイスまたは場所に送り、暗号鍵は別に保管します。同じシステムディスク上に2つ目のコピーを置くことは、便利なバージョン管理ではあっても、ホスト喪失への保護にはなりません。

家庭用NASの運用では、稼働中のデータベースの経路にすることなく、Home Assistantのバックアップを保存できます。この記事のNASへのバックアップ配置は、NASに保護の役割を割り当てる具体例を示しています。

交換用ホスト、無線の再接続順序、データベースまたはブローカーの依存関係、復元直後に行う最初の確認事項を文書化します。設計を復旧可能と判断する前に、バックアップを隔離環境で復元してください。

-15% OFF

ZimaBoard 2 - あなたの大きなアイデアのためのミニホームサーバー

Single board computer zimaboard2

家庭内訓練で設計を検証する

インターネットの切断、Home Assistantの再起動、1台のデバイスが利用できない状態、管理者のスマートフォン紛失という4つの事象をテストします。日常利用者が許可された操作を引き続き行えること、自動化が安全に停止または代替動作すること、履歴が再開すること、アラートが適切な相手に届くこと、そして2人目の管理者が復旧資料にアクセスできることを確認します。

ZimaSpaceの家族向けのID設計に関する記事では、このサーバー設計におけるユーザーと権限のレイヤーをさらに詳しく説明しています。

重要なローカル操作が正常に行え、IDを個別に無効化でき、バックアップがホスト喪失に耐え、別の成人が手順書に従えることを確認できたら、この構成を採用します。1台のコンピュート障害が家庭の許容停止時間を超えることが訓練で判明した場合にのみ、2台目のホストを追加してください。