El SSO en un homelab promete orden, pero también mete una dependencia crítica nueva. Authentik me gusta, aunque no lo pondría delante de todo por defecto.
Un reverse proxy interno parece una pieza pequeña hasta que todos tus servicios empiezan a depender de él. Nginx Proxy Manager y Traefik sirven para cosas parecidas, pero no me parecen intercambiables en una casa.
Un subnet router de Tailscale es comodísimo para entrar a la red de casa desde fuera, pero también puede tapar diseños de red flojos. Bien usado simplifica mucho. Mal usado deja una caja negra preciosa.
Versionar configuraciones en un homelab tiene sentido cuando ayuda a reconstruir, auditar y tocar menos de memoria. La clave está en no meter secretos, no automatizar a ciegas y no convertir cada cambio pequeño en un ritual.
Separar invitados e IoT tiene sentido, pero una red doméstica demasiado lista puede acabar siendo peor que una red simple. Esta es mi forma de plantearlo sin romper impresoras, móviles, domótica ni paciencia.
Una ventana de mantenimiento doméstica no tiene que parecer un cambio de banco. Pero si tu homelab sostiene cosas de casa, tocarlo a lo loco es una forma bastante rápida de convertir el hobby en un problema.
Un servicio puede estar encendido y estar roto. Los healthchecks buenos no miran solo si un puerto responde, comprueban que la función que importa sigue viva.
Un backup que nunca has restaurado es una promesa. A veces cumple, a veces no. Esta es la prueba sencilla que uso para saber si podría recuperar lo importante sin improvisar en mitad del incendio.
El DNS de casa puede ser una maravilla hasta que se cae y parece que todo internet ha muerto. Esta es la arquitectura sencilla que usaría para que el homelab pueda fallar sin llevarse por delante la conexión de todos.
Apagar servidores parece una decisión obvia hasta que miras qué depende de ellos, cuánto consumen de verdad y cuánto calor meten en casa. Esta es la forma en la que separo ahorro real de optimización decorativa.
RAID no es backup. Un snapshot tampoco. Y un backup que nunca restauras es casi decoración. Esta es la separación mental que uso para no mezclar disponibilidad, vuelta atrás y recuperación real.
Un homelab parece ordenado hasta que apagas un servidor y descubres que medio salón dependía de él. Este es el mapa sencillo que uso para saber qué se cae, qué se degrada y qué no debería importar.