En serverritning för Home Assistant för ett hushåll som delar bostad

Bygg en Home Assistant-server för ett hushåll med separata identiteter, lokal styrning av kritiska funktioner, beständig status, oberoende säkerhetskopior och en återställningsväg som en annan vuxen kan följa.

Ritningen måste fungera för vardagsanvändare som vill ha enkla reglage och administratörer som underhåller integreringar, radioenheter, lagring och uppdateringar. Placera hushållsåtkomst, automationsstatus, nätverksåtkomst och återställning i namngivna roller. Undvik att en persons telefon, lösenord eller minne blir den enda vägen till att styra hemmet.

Tilldela hushålls- och tjänsteroller först

Skapa separata identiteter för administratörer och vanliga användare och lista sedan vilka personer som får se historik, styra lås eller larm, redigera instrumentpaneler eller ändra integreringar. Håll maskinuppgifter för mäklare, databaser, säkerhetskopior och proxyservrar åtskilda från mänskliga konton. En gemensam inloggning gör det omöjligt att se vem som gjort vad och försvårar säker återkallelse av åtkomst.

Önskemål om mer detaljerad auktorisering i Home Assistant visar att breda roller för administratörer och icke-administratörer inte automatiskt täcker alla gränser inom ett hushåll. Luckan i rollstyrningen visar varför man behöver dokumentera var utformningen av instrumentpanelen, uppströmskonton för enheter eller nätverksisolering måste komplettera lokala roller.

Förvara åtkomstuppgifter för nödadministratörer och reservnycklar på en plats där en annan betrodd vuxen kan hämta dem. Identitetsplanen brister om det blir omöjligt att hantera hemmet när en telefon, person eller ett molnkonto försvinner.

Behåll viktig styrning på en lokal anslutning

Anslut Home Assistant, nödvändiga radiokoordinatorer, automationsdatabasen och viktiga enhetsanslutningar till stabil lokal strömförsörjning och nätverksanslutning. Molnintegreringar kan göra det bekvämare, men belysning, uppvärmning och säkerhetsrutiner bör ha ett definierat beteende när internet, DNS-leverantören eller fjärråtkomsttjänsten inte är tillgänglig.

Hushåll som är beroende av Home Assistant vid strömavbrott frågar ofta om redundans och lokal styrning. Detta beroende av styrning vid strömavbrott visar varför ritningen utgår från önskade resultat i stället för enbart från en andra server.

Använd trådbunden Ethernet för värddatorn där det är möjligt och dokumentera radioförlängare, VLAN-rutter, DNS-namn och manuella alternativ för enheterna. Den lokala lösningen är komplett först när en vanlig användare kan utföra kritiska åtgärder vid ett internetavbrott.

Separera aktivt tillstånd, säkerhetskopior och återställningsmedia

Lagra konfiguration, integrationstillstånd och den aktiva databasen på tillförlitlig lokal lagring med tillräckligt mycket ledigt utrymme. Skicka krypterade säkerhetskopior till en separat enhet eller plats och förvara nyckeln separat. En andra kopia på samma systemdisk ger praktisk versionshantering, men skyddar inte mot att värddatorn går förlorad.

Ett NAS-arbetsflöde för hushållet kan lagra Home Assistant-säkerhetskopior utan att bli en del av den aktiva databassökvägen. Den här beskrivningen av placering av NAS-säkerhetskopior ger ett konkret exempel på hur NAS:en kan tilldelas en skyddande roll.

Dokumentera ersättningsvärden, ordningen för återanslutning av radioenheter, beroenden till databasen eller meddelandeförmedlaren samt de första kontrollerna efter återställning. Återställ en säkerhetskopia isolerat innan du slår fast att lösningen går att återställa.

Featured

ZimaBoard 2 - Minihemmserver för dina stora idéer

Single board computer zimaboard2

$339.00 - $529.00

Buy Now

Validera planen med en övning för hushållet

Testa fyra händelser: internetavbrott, omstart av Home Assistant, en enhet som inte är tillgänglig och förlust av administratörens telefon. Bekräfta att vanliga användare behåller den kontroll de har behörighet till, att automatiseringar fallerar säkert, att historiken återupptas, att aviseringar når rätt person och att en andra administratör kan komma åt återställningsmaterialet.

ZimaSpace-artikeln om utformning av familjeidentiteter fördjupar användar- och behörighetslagret i den här serverplanen.

Anamma upplägget när kritiska lokala åtgärder fungerar, identiteter kan återkallas oberoende av varandra, säkerhetskopior överlever om värddatorn går förlorad och en annan vuxen kan följa driftinstruktionerna. Lägg bara till en andra värddator när övningen visar att ett enda beräkningsfel överskrider hushållets gräns för avbrott.