https://standlast.dev/Recent content in Инженерный блог о self-hosted инфраструктуре on Standlast DevHugoruFri, 24 Jul 2026 00:00:00 +0000https://standlast.dev/posts/k3s-raspberry-pi-case/Fri, 24 Jul 2026 00:00:00 +0000https://standlast.dev/posts/k3s-raspberry-pi-case/444 дня аптайма. Bare-metal Kubernetes в домашней локалке.https://standlast.dev/about/Mon, 01 Jan 0001 00:00:00 +0000https://standlast.dev/about/<p>Я DevOps-инженер с опытом построения production-кластеров на bare-metal железе. Этот блог — про реальный опыт, а не теорию из документации.</p> <h2 id="философия-моё-железо--мои-правила" class="relative group">Философия: Моё железо — мои правила <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100"><a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%d1%84%d0%b8%d0%bb%d0%be%d1%81%d0%be%d1%84%d0%b8%d1%8f-%d0%bc%d0%be%d1%91-%d0%b6%d0%b5%d0%bb%d0%b5%d0%b7%d0%be--%d0%bc%d0%be%d0%b8-%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d0%bb%d0%b0" aria-label="Якорь">#</a></span></h2><p>Я придерживаюсь парадигмы полного контроля: <strong>моё железо, мои открытые модели, мой движок, полный контроль до layer 1-2</strong>.</p> <p>Это не про паранойю. Это про инженерию:</p> <ul> <li><strong>Layer 1-2</strong> — я знаю каждый кабель, каждый порт коммутатора, каждый MAC-адрес в сети</li> <li><strong>Layer 3-4</strong> — мой DNS (Unbound), мой DHCP, мой firewall, без зависимости от провайдера, дайте только трубу до интернета.</li> <li><strong>Layer 7</strong> — мои self-hosted сервисы (Gitea, Nextcloud, MinIO) вместо SaaS-подписок</li> <li><strong>AI/ML</strong> — локальные LLM на моём железе, без отправки данных в чужие API</li> </ul> <p>Когда у тебя bare-metal Kubernetes кластер на RPi 5, ты не арендуешь инфраструктуру — ты ей владеешь. Нет vendor lock-in, нет геоблокировок, нет &ldquo;мы изменили условия обслуживания&rdquo;.</p>