最新のブログ

1つのゲートウェイと少数のトランクで十分に明確に保てる間はレイヤー2を維持し、VLANの範囲、障害の影響範囲、ポリシーの制御が難しくなったら、よりエッジに近い位置でルーティングします。

1台のワークステーションと1台のNASには直接リンクを使用し、2台目の高速クライアント、共有ルーティング、またはVLANポリシーが必要になったらマネージドスイッチを追加します。

信頼と検出をシンプルに保てるうちはフラットなLANを維持し、IoTのリスク、公開サービス、または管理アクセスに強制可能な境界が必要になったらVLANを追加します。

選択したブラウザーアプリにはリバースプロキシを使用し、自分で管理するプライベートネットワークにはWireGuardを、より簡単なIDベースの家族アクセスにはTailscaleを使用します。

まずストレージ要件を定義し、次に互換性のあるNASオペレーティングシステムを絞り込み、選定したプラットフォーム内でプール構成を確定します。

パッケージ化されたアプリには最小権限のDockerを使用し、サービスにOSレベルの分離とデバイスへの直接統合が必要な場合は、非特権LXCを使用します。

最小構成のホストはパッケージ数と構成のずれを抑えます。一方、フルサーバーOSは、ハードウェアやネットワークが特殊な場合でもトラブルシューティングや再構築が容易です。

仮想化によりNAS構成の復旧が簡素化され、専用ホストによってディスクの所有権管理が容易になり、パススルーの依存関係を再構築する必要もなくなります。