Um plano de servidor Home Assistant para uma casa partilhada

Crie um servidor Home Assistant para um agregado familiar partilhado, com identidades separadas, controlo local de funções críticas, estado persistente, cópias de segurança independentes e um processo de recuperação que outro adulto possa seguir.

O plano deve servir os utilizadores quotidianos que querem controlos simples e os administradores que mantêm integrações, rádios, armazenamento e atualizações. Atribua funções identificadas ao acesso do agregado, ao estado da automatização, à acessibilidade da rede e à recuperação. Evite que o telemóvel, a palavra-passe ou a memória de uma só pessoa sejam a única forma de controlar a casa.

Atribua primeiro funções domésticas e de serviço

Crie identidades de administrador e de utilizador quotidiano separadas e, em seguida, indique quem pode consultar o histórico, controlar fechaduras ou alarmes, editar painéis ou alterar integrações. Mantenha as credenciais de máquinas para brokers, bases de dados, cópias de segurança e proxies separadas das contas humanas. Um início de sessão partilhado elimina a rastreabilidade e dificulta a revogação segura do acesso.

Os pedidos de autorizações mais granulares no Home Assistant mostram que as funções gerais de administrador e não administrador não abrangem automaticamente todos os limites de acesso de um agregado familiar. A lacuna no controlo por funções justifica documentar em que casos o design dos painéis, as contas nos dispositivos ou o isolamento da rede têm de complementar as funções locais.

Guarde o acesso de administrador de emergência e as chaves de cópia de segurança num local onde um segundo adulto de confiança as possa encontrar. O plano de identidade falha quando retirar um telemóvel, uma pessoa ou uma conta na cloud torna a casa impossível de gerir.

Mantenha o controlo crítico num percurso local

Mantenha o Home Assistant, os coordenadores de rádio necessários, a base de dados da automatização e os percursos essenciais dos dispositivos ligados a uma alimentação elétrica e a uma rede local estáveis. As integrações na cloud podem trazer conveniência, mas as rotinas de iluminação, aquecimento e segurança devem ter um comportamento definido quando a Internet, o fornecedor de DNS ou o serviço de acesso remoto estiver indisponível.

Os agregados familiares que dependem do Home Assistant durante falhas de energia perguntam muitas vezes sobre redundância e controlo local. Esta dependência do controlo durante falhas de energia ilustra por que motivo o plano começa pelos resultados necessários, em vez de se limitar a acrescentar um segundo servidor.

Sempre que possível, ligue o anfitrião por Ethernet com fios e documente as extensões de rádio, as rotas da VLAN, os nomes DNS e as alternativas manuais para os dispositivos. O percurso local só está completo quando um utilizador comum consegue realizar ações críticas durante uma interrupção da Internet.

Separe o Estado Ativo, as Cópias de Segurança e os Meios de Recuperação

Mantenha a configuração, o estado das integrações e a base de dados ativa num armazenamento local fiável, com espaço livre suficiente. Envie cópias de segurança cifradas para um dispositivo ou local separado e guarde a chave de forma independente. Uma segunda cópia no mesmo disco do sistema é uma forma prática de manter versões, não uma proteção contra a perda do anfitrião.

Um fluxo de trabalho de NAS para o agregado familiar pode armazenar cópias de segurança do Home Assistant sem se tornar parte do percurso da base de dados em funcionamento. Este relato sobre armazenamento de cópias de segurança no NAS dá um exemplo concreto de atribuição de uma função de proteção ao NAS.

Documente o anfitrião de substituição, a ordem de restabelecimento das ligações de rádio, as dependências da base de dados ou do agente de mensagens e as primeiras verificações após o restauro. Restaure uma cópia de segurança num ambiente isolado antes de declarar que o sistema pode ser recuperado.

Featured

ZimaBoard 2 - Mini servidor doméstico para a sua grande ideia

Single board computer zimaboard2

$339.00 - $529.00

Buy Now

Valide o Plano com um Teste no Agregado Familiar

Teste quatro situações: perda de Internet, reinício do Home Assistant, indisponibilidade de um dispositivo e perda do telemóvel do administrador. Confirme que os utilizadores do dia a dia mantêm o controlo permitido, as automatizações falham em segurança, o histórico é retomado, os alertas chegam à pessoa certa e um segundo administrador consegue aceder ao material de recuperação.

O artigo da ZimaSpace sobre conceção da identidade familiar aprofunda a camada de utilizadores e permissões deste plano de servidor.

Adote a configuração quando as ações locais críticas forem bem-sucedidas, as identidades puderem ser revogadas de forma independente, as cópias de segurança sobreviverem à perda do anfitrião e outro adulto conseguir seguir o procedimento de recuperação. Adicione um segundo anfitrião apenas quando o teste mostrar que a falha de um único sistema de computação excede o limite de interrupção aceitável para o agregado familiar.