home-ops
Un repositorio monolítico para infraestructura doméstica y cluster Kubernetes basado en Talos Linux, con prácticas de GitOps mediante Flux.
Ficha actualizada 23 sept 2026, 11:05 · upstream 23 sept 2026, 10:48 · release sin release detectada
Qué es home-ops
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Este es un repositorio monolítico que contiene toda la infraestructura de mi hogar y el cluster Kubernetes donde se ejecuta. Utilizo Talos Linux como distribución base para el control plane del Kubernetes, siguiendo principios de Infraestructura como Código (IaC). El proyecto integra herramientas de GitOps como Flux, junto con Renovate para automatizar actualizaciones de dependencias.
El sistema está diseñado para ser autónomo y autoadministrable. Cada componente tiene su propia configuración declarativa en YAML, lo que permite replicar la infraestructura en cualquier entorno sin necesidad de scripts manuales. La arquitectura se basa en un modelo de control plane separado del plano de trabajo (workload), con Kubernetes como orquestador principal.
El sistema incluye servicios de base de datos PostgreSQL y Redis para persistencia y cache, junto con almacenamiento S3 compatible a través de Rook-Ceph. También cuenta con un repositorio de respaldo mediante Kopiur, que replica los volúmenes persistentes a una unidad de estado Synology NAS. La infraestructura se monitorea mediante alertas en Healthchecks.io y Gatus, mientras que el estado del cluster se actualiza desde un panel de control externo.
La arquitectura de red utiliza Cilium como capa de networking basada en eBPF para proporcionar observabilidad, seguridad y rendimiento sin necesidad de proxies tradicionales. El sistema soporta múltiples nodos Kubernetes distribuidos sobre hardware diverso, con capacidad de escalado horizontal mediante el uso de múltiples control planes separados.
- Automatizar la configuración inicial del cluster Kubernetes en un entorno doméstico mediante Flux y Talos Linux
- Gestionar actualizaciones de dependencias (Helm charts) mediante Renovate sin intervención manual
- Monitoreo continuo de salud de servicios a través de Healthchecks.io integrado con alertas en Slack o Telegram
- Respaldo automático de volúmenes persistentes mediante Kopiur sincronizado con un NAS Synology
- Gestión de secretos y credenciales mediante External Secrets que se sincroniza desde 1Password
- Distribución de DNS público a través de Cloudflare Tunnel para acceso seguro desde fuera del hogar
- Escalado horizontal de control plane Kubernetes mediante múltiples nodos con control planes separados
- Utilización de Talos Linux como distribución base, lo que garantiza un sistema operativo ligero y sin dependencias externas
- Arquitectura GitOps completa con Flux y Helm charts declarativos, eliminando la necesidad de scripts de configuración manual
- Reducción significativa del consumo energético mediante el uso de control planes separados en hardware diverso (i5-1220P, N150, i5-10500)
- Monitoreo proactivo con Healthchecks.io y Gatus que permiten detectar fallos antes de afectar a usuarios
- Almacenamiento escalable mediante Rook-Ceph sobre NVMe SSDs, ofreciendo alta disponibilidad y rendimiento
- Seguridad reforzada con Cilium eBPF para WAF, proxy y protección contra ataques DDoS sin impacto en rendimiento
- El sistema depende de hardware específico (Beelink EQi12, EQ14, HP EliteDesk 800 G6) que no es compatible con otros procesadores
- La infraestructura está diseñada para uso doméstico y no soporta escalado empresarial o producción a gran escala
- El almacenamiento S3 de Rook-Ceph tiene límites de ancho de banda que pueden afectar el rendimiento en cargas de trabajo intensivas
- No incluye herramientas de despliegue nativas como Docker Desktop ni Kubernetes CLI, lo que limita la usabilidad para usuarios no técnicos
- La configuración inicial requiere conocimientos avanzados de Linux y Kubernetes, con un alto costo de curva de aprendizaje
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Para desplegar este repositorio en producción, se recomienda seguir el flujo: 1) Clonar el repo a un repositorio Git privado. 2) Crear un namespace dedicado (ej. 'home-ops') y subir los Helm charts correspondientes. 3) Configurar la conexión de Talos Linux mediante la herramienta talosctl. 4) Inicializar Flux con un source repository que contenga el repo home-ops. 5) Activar Renovate para actualizar dependencias automáticamente. 6) Configurar alertas en Healthchecks.io y Gatus para monitoreo continuo. 7) Implementar políticas de seguridad como RBAC, WAF (Cilium), y protección contra ataques DDoS. 8) Realizar pruebas de carga antes del despliegue masivo. Se recomienda mantener un backup regular del estado del cluster mediante Kopiur.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.