共同生活世帯向けHome Assistantサーバー構築ガイド

IDの分離、重要機能のローカル制御、永続的な状態保存、独立したバックアップ、別の成人が実行できる復旧手順を備えた、家族共有の Home Assistant サーバーを構築しましょう。

この設計は、シンプルな操作を求める日常利用者と、連携、無線機器、ストレージ、アップデートを保守する管理者の両方に対応する必要があります。家庭内のアクセス、自動化の状態、ネットワーク接続性、復旧を、それぞれ明確な役割に割り当てます。家を操作する手段が、特定の人のスマートフォン、パスワード、記憶だけに依存する状態は避けましょう。

まず家庭内とサービスの役割を割り当てる

管理者と日常利用者のIDを別々に作成し、誰が履歴を閲覧できるか、ロックやアラームを操作できるか、ダッシュボードを編集できるか、連携を変更できるかを一覧にします。ブローカー、データベース、バックアップ、プロキシ用のマシン認証情報は、人間用アカウントと分けて管理します。ログインを共有すると操作の特定ができなくなり、安全なアクセス取り消しも難しくなります。

Home Assistant のきめ細かな認可を求める声は、管理者と非管理者という大まかなロールだけでは、家庭内のあらゆる境界を自動的に表現できないことを示しています。このロール制御の不足を踏まえ、ダッシュボードの設計、上流デバイスのアカウント、ネットワーク分離でローカルロールをどこまで補う必要があるかを記録しておきましょう。

緊急時に管理者としてアクセスするための情報とバックアップキーは、信頼できる別の成人が取り出せる場所に保管します。スマートフォン、人物、クラウドアカウントのいずれかを一つ失うだけで家を管理できなくなるなら、アイデンティティ設計は不十分です。

重要な制御をローカル経路に置く

Home Assistant、必要な無線コーディネーター、自動化データベース、重要なデバイスへの経路には、安定したローカル電源とネットワークを確保します。クラウド連携は利便性を高めることがありますが、インターネット、DNS プロバイダー、リモートアクセスサービスを利用できない場合に、照明、暖房、安全関連のルーチンがどう動作するかを定めておく必要があります。

停電時に Home Assistant に頼る家庭では、冗長性とローカル制御についてよく質問されます。この停電時の制御依存は、2台目のサーバーだけでなく、必要な結果を起点に設計する理由を示しています。

可能であればホストは有線イーサネットに接続し、無線機器の中継経路、VLANのルート、DNS名、デバイスの手動操作による代替手段を記録してください。インターネット接続が切れているときに、一般ユーザーが重要な操作を実行できて初めて、ローカル経路が完成したと言えます。

稼働中の状態、バックアップ、復旧メディアを分離する

設定、インテグレーションの状態、稼働中のデータベースは、十分な余裕のある信頼性の高いローカルストレージに保管してください。暗号化したバックアップを別のデバイスまたは場所に送り、復号キーは別途保管します。同じシステムディスク上の2つ目のコピーは、バージョン管理には便利ですが、ホストの喪失に対する保護にはなりません。

家庭内のNASを、稼働中のデータベース経路にせずにHome Assistantのバックアップ先として利用できます。NASへのバックアップ保存先の配置に関するこちらの記事では、NASに保護の役割を持たせる具体例を紹介しています。

交換用ホスト、無線機器の再接続順序、データベースまたはブローカーの依存関係、復元後に最初に行う確認事項を記録してください。設計が復旧可能だと判断する前に、隔離環境でバックアップを復元してください。

Featured

ZimaBoard 2 - 大きなアイデアを実現するミニホームサーバー

Single board computer zimaboard2

$339.00 - $529.00

Buy Now

家庭内の障害対応訓練で構成を検証

インターネット接続の喪失、Home Assistantの再起動、デバイス1台の利用不能、管理者のスマートフォンの紛失という4つの事象をテストします。日常的に使うユーザーが許可された操作を続けられること、自動化が安全に停止すること、履歴が再開すること、適切な人にアラートが届くこと、2人目の管理者が復旧資料にアクセスできることを確認してください。

ZimaSpaceの記事家族向けID設計では、このサーバー構成のユーザーと権限のレイヤーをさらに掘り下げています。

重要なローカル操作が実行でき、IDを個別に無効化でき、ホストを失ってもバックアップが残り、別の大人が手順書に従えるなら、その構成を採用しましょう。障害対応訓練で、単一のコンピューティング障害が家庭の許容停止時間を超えると分かった場合にのみ、2台目のホストを追加してください。