HOMELAB

A collection of 17 posts
ภาพประกอบ homelab ที่มี reverse proxy เป็น checkpoint จัดเส้นทางไปยังหลาย service อย่างเป็นระเบียบ
REVERSE PROXY

ตั้ง Reverse Proxy สำหรับหลาย service อย่างไรให้ดูแลง่ายในระยะยาว

Reverse proxy ช่วยให้ self-hosted service หลายตัวเป็นระเบียบขึ้น แต่ถ้าไม่มี naming, certificate, access policy และ observability ที่ชัดเจน ระบบจะดูแลงานยากขึ้นเรื่อย ๆ
3 min read
ภาพประกอบผู้ดูแล homelab กำลังแยกกุญแจและ token ออกจากไฟล์ config ไปเก็บในกล่องนิรภัย
HOMELAB

Secret Management สำหรับ Homelab: เก็บ API key และ password อย่างไรไม่ให้ปนใน config file

Secret management ใน homelab ไม่จำเป็นต้องเริ่มจากระบบใหญ่ แต่ควรแยก secret ออกจาก config, ลดการ commit token ลง Git, จำกัดสิทธิ์, วาง recovery และมีรอบ rotate ที่ทำได้จริง
3 min read
ภาพประกอบผู้ดูแล homelab กำลังตัดสินใจย้ายบาง service จาก self-hosted ไปใช้ managed service
SELF-HOSTED

เมื่อไรควรเลิก self-host บางอย่าง: สัญญาณว่าภาระดูแลเริ่มไม่คุ้มประโยชน์

Self-hosted ไม่ได้คุ้มเสมอไป บทความนี้ชวนดูสัญญาณว่าบาง service เริ่มกลายเป็นภาระ ทั้งเรื่องเวลา uptime backup security และความเสี่ยงที่ต้องรับเอง
2 min read
ภาพประกอบโต๊ะ homelab ในห้องนั่งเล่นที่เชื่อมกับแนวคิด production engineering เช่น monitoring automation security และ incident response
HOMELAB

จาก Homelab สู่ Production: ทักษะจากห้องนั่งเล่นที่ใช้ได้จริงในงานองค์กร

Homelab ไม่ได้แทนประสบการณ์ production จริง แต่ช่วยฝึกวิธีคิดที่ใช้ในงานองค์กรได้มาก ตั้งแต่ monitoring, automation, security, backup, documentation ไปจนถึง incident response ถ้าฝึกอย่างมีโจทย์และไม่หลอกตัวเองว่า lab คือ production
2 min read
ภาพประกอบ NAS ที่บ้านพร้อมชั้นป้องกัน บัญชีผู้ใช้ backup และ remote access ที่ถูกควบคุม
HOMELAB

NAS ที่บ้านควรตั้งค่าอะไรบ้างก่อนเอาข้อมูลสำคัญไปเก็บ

ก่อนเอารูป เอกสาร งานลูกค้า หรือ backup สำคัญไปไว้บน NAS ที่บ้าน ควรตั้งค่าพื้นฐานเรื่องบัญชี สิทธิ์ การอัปเดต backup และ remote access ให้รัดกุมพอใช้งานจริง
3 min read
ภาพประกอบ homelab ที่ปิดทางเข้าตรงจากอินเทอร์เน็ตและใช้ tunnel outbound ผ่าน cloud gateway
Cloudflare

ใช้ Cloudflare Tunnel กับ Homelab อย่างไรให้ปลอดภัยขึ้น

Cloudflare Tunnel ช่วยลดการเปิดพอร์ตเข้าบ้านได้มาก แต่ไม่ได้แปลว่าระบบปลอดภัยเองทันที บทความนี้ชวนตั้งค่า tunnel, firewall, Access policy, network scope และ monitoring ให้เหมาะกับ homelab ที่ดูแลได้จริง
3 min read
ภาพประกอบชั้นวาง homelab ที่มี NAS router firewall และ reverse proxy เป็นทางเข้าที่ถูกควบคุม
HOMELAB

จาก NAS ถึง Reverse Proxy: พื้นฐานความปลอดภัยที่คนทำ Homelab มักมองข้าม

Homelab ที่เริ่มจาก NAS และ reverse proxy มักสะดวกขึ้นเร็ว แต่ก็เพิ่มช่องทางเสี่ยงถ้าตั้งค่ากว้างเกินไป บทความนี้ชวนเช็ก misconfiguration ที่พบบ่อยและวิธีลดความเสี่ยงแบบ practical
2 min read
ภาพประกอบบ้านอัจฉริยะที่มีเราเตอร์ กล้อง ลำโพง ทีวี และ NAS เชื่อมต่อกันโดยมีขอบเขตป้องกันเครือข่าย
SMARTHOME

ตั้ง Smart Home อย่างไรไม่ให้กลายเป็นช่องโหว่ของทั้งบ้าน

Smart Home ช่วยให้บ้านสะดวกขึ้น แต่ถ้าตั้งค่าแบบไม่ระวัง อุปกรณ์เล็ก ๆ อย่างกล้อง ลำโพง ปลั๊ก หรือทีวีอาจกลายเป็นทางเข้าของความเสี่ยงทั้งบ้าน บทความนี้สรุป checklist ที่ทำได้จริงสำหรับบ้านทั่วไปและ homelab
2 min read
ภาพประกอบผู้ดูแล homelab กำลังดู dashboard ที่เรียบง่ายและมี alert เฉพาะเรื่องสำคัญ
HOMELAB

วิธีวาง Log และ Monitoring สำหรับ Homelab แบบเรียบง่ายแต่ใช้งานได้จริง

Log และ monitoring สำหรับ homelab ไม่จำเป็นต้องเริ่มจาก stack ใหญ่แบบองค์กร บทความนี้ชวนวางระบบเฝ้าดูแบบพอดี เริ่มจากสิ่งที่ควรรู้ก่อน เช่น uptime, disk, backup, certificate, login และ log สำคัญ
2 min read
ภาพประกอบ homelab ในห้องทำงานที่แบ่ง network เป็นโซนและควบคุมการเข้าถึงแบบ Zero Trust อย่างพอดี
HOMELAB Featured

Zero Trust สำหรับ Homelab: ต้องทำแค่ไหนถึงจะคุ้ม ไม่มากไปไม่น้อยไป

Zero Trust สำหรับ homelab ไม่ได้แปลว่าต้องทำระบบให้ซับซ้อนเหมือนองค์กรใหญ่ บทความนี้ชวนดูวิธีลด implicit trust แบบคุ้มแรง โดยเริ่มจาก identity, segmentation, least privilege, remote access และ monitoring ที่ดูแลไหวจริง
2 min read
ภาพประกอบ homelab ที่ใช้ Gitea Action Runner เป็นระบบ automation กลางสำหรับงานนอกเหนือจาก CI/CD
Gitea

ใช้ Gitea Action Runner ทำ Automation นอกเหนือจาก CI/CD

Gitea Action Runner ไม่ได้มีประโยชน์แค่ compile code, test และ deploy เท่านั้น ถ้ามองให้ถูก มันคือเครื่องรัน script แบบ self-hosted ที่มี schedule, secrets, logs และ audit trail พร้อมใช้ เหมาะกับงาน automation ใน homelab และทีมเล็กได้มากกว่าที่คิด
3 min read
ภาพประกอบห้องทำงานขนาดเล็กที่มีคอมพิวเตอร์เก่า NAS mini PC และอุปกรณ์เครือข่ายสำหรับเริ่มทำ homelab
HOMELAB Featured

Homelab คืออะไร และควรเริ่มต้นอย่างไรให้ไม่กลายเป็นภาระ

Homelab ไม่ใช่แค่การเอาคอมเก่ามาเปิดทิ้งไว้ที่บ้าน แต่เป็นพื้นที่ทดลองระบบจริงในขนาดที่ควบคุมได้ บทความนี้ชวนดูตั้งแต่การเลือก hardware, software, ค่าไฟ, internet, backup และ security ก่อนเริ่มทำให้จริงจัง
2 min read
ภาพประกอบแนว editorial ของ homelab ที่เชื่อมหลายอุปกรณ์ผ่านโหนดควบคุมกลางแบบ Zero Trust
CYBERSECURITY Featured

รีวิว NetBird สำหรับสาย Self-Hosted และ Homelab: ใช้ง่ายขึ้น แต่ยังต้องเข้าใจภาระที่ตามมา

NetBird เป็น open-source Zero Trust networking platform ที่น่าสนใจสำหรับคนทำ homelab และทีมเล็ก เพราะช่วยเชื่อมเครื่องผ่าน WireGuard overlay พร้อม policy, groups และ route management จากจุดเดียว แต่ถ้าจะ self-host ให้คุ้มจริง ยังต้องเข้าใจภาระดูแลระบบที่ตามมาด้วย
2 min read
เลิกเซฟไฟล์ชื่อ "Project_Final_v2_REAL_FINAL.txt" สักที: คู่มือ Git ฉบับมือใหม่
Git Featured

เลิกเซฟไฟล์ชื่อ "Project_Final_v2_REAL_FINAL.txt" สักที: คู่มือ Git ฉบับมือใหม่

ถ้าคุณเคยทำงานเอกสารแล้วต้องเซฟไฟล์ชื่อ Essay_Final, Essay_Final_v2 และ Essay_Final_FINAL_FOR_REALแสดงว่าคุณได้พยายามคิดค้นระบบ Source Control ในแบบของคุณเองขึ้นมาแล้วครับ สำหรับนักเขียนโปรแกรม (Developer), ดีไซเนอร์ หรือนักเขียน การจัดการกับการแก้ไขไฟล์จำนวนมากคือฝันร้ายถ้าไม่
1 min read
หยุดส่งรหัสผ่านของคุณไปทั่ว! ทำไมการใช้ LDAP เชื่อมต่อตรงถึง "เอาท์" และทางเลือกใหม่ที่ปลอดภัยกว่า
CYBERSECURITY Featured

หยุดส่งรหัสผ่านของคุณไปทั่ว! ทำไมการใช้ LDAP เชื่อมต่อตรงถึง "เอาท์" และทางเลือกใหม่ที่ปลอดภัยกว่า

ในโลกของการทำงานยุคดิจิทัล สิ่งหนึ่งที่เราทำกันเป็นกิจวัตรจนแทบไม่ต้องคิดคือ "การล็อกอิน" (Login) ไม่ว่าจะเข้าอีเมลบริษัท เข้า Wi-Fi หรือเข้าระบบ HR เพื่อลางาน เบื้องหลังหน้าจอที่แสนเรียบง่ายนั้น มีเทคโนโลยี
1 min read
Tailscale: VPN ที่ติดตั้งง่ายสำหรับ Homelab
Tailscale Featured

Tailscale: VPN ที่ติดตั้งง่ายสำหรับ Homelab

ในโลกของคนทำ IT, Developer หรือแม้แต่สาย Homelab คำว่า "VPN" (Virtual Private Network) มักจะมาพร้อมกับความทรงจำที่ทั้งรักและเกลียด เราชอบความปลอดภัยและการเข้าถึงทรัพยากรภายในได้จากทุกที่ แต่เราเกลียดการตั้งค่าที่วุ่นวาย การ Forward Port, การจัดการ Static IP, การปวดหัวกับ Firewall หรื
2 min read
ทำไมถึงเลือกใช้ Ghost เป็น platform การเขียน blog
Ghost

ทำไมถึงเลือกใช้ Ghost เป็น platform การเขียน blog

การมีเว็บไซต์ หรือ blog เป็นของตนเอง มีสิ่งที่ต้องพิจารณาหลายอย่าง อาทิเช่น ความเป็นเจ้าข้องข้อมูล ความอ่อนตัวในการปรับแต่งหน้าตา ความง่ายในการใช้งาน ความง่ายต่อการดูแลรักษา และที่สำคัญค่าใช้จ่ายในรักษาเว็บไซต์ให้อยู่กับเราไปอย่างต่อเนื่อง
3 min read