我的第一台 NAS 都有些什么

缘起

我对 NAS 的需求主要是存储的需求——我手里有很多照片需要整理和存储，并提供容灾备份（我很喜欢

immich

immich-app • Updated Jul 9, 2024

这个项目）。除此之外，由于我对 Linux/Docker/服务器都有比较多的折腾经验，因此也时常会燃起“折腾一套 homelab” 的想法。

因此趁着毕业季，我从同学的手里入手了一个“DIY”的 NAS，重点的硬件参数如下：

CPU：i3-10100

内存：16G

存储空间：512 SSD + 4 个 4T HDD

之所以需要超出一般消费级 NAS 的内存和 CPU，是因为我对 Docker 有强需求，需要给未来的可能需求留出硬件性能。

使用 NixOS 作为操作系统

最近一段时间，由于对 NixOS 提出的“reproducible, declarative and reliable”比较感兴趣；且对其他 NAS 操作系统并没有更多的了解和偏好，因此选用了 NixOS。

装机过程在此不多赘述，值得注意的是，NixOS 的 Graphical ISO image 貌似必须联网才能使用，否则会在安装界面卡住。

由于对快照没有特殊要求，且为了降低运维复杂度，这次我没有使用 Btrfs。我将整个 SSD 挂载在了根目录，并将其余的机械硬盘以 LVM 的方式组成了两个逻辑卷（并挂载到了 /data 下），作为资源的实际存储和备份盘。

NixOS 在配置过程中可以用下面两个网站做辅助：

‣ 可以方便搜索 packages 和 options。

‣ 有一套面向新手的教程，便于快速开始使用 NixOS 、flakes、home-manager。

Self-host 软件

Docker mirror

由于此时 Docker Registry 在我所在的地区无法访问了，因此使用 Cloudflares 的 Workers 弄了个镜像，比如

cloudflare-docker-proxy

ciiiii • Updated Jul 9, 2024

。网上有很多教程，不在此赘述。

Reverse Proxy 与 DNS

Caddy 在易用性上全面超越了 Traefik，因此本 NAS 使用 Caddy 作为反代。具体仓库是：

caddy-docker-proxy

lucaslorentz • Updated Jul 9, 2024

，利用这个仓库，我们仅通过配置 docker compose label 就可以非常方便地将流量从 Caddy 转发到实际的容器端口上。

我的域名的服务商就是 Cloudflare，因此我可以通过 Caddy 提供的 ‣ 为我的域名和 wildcard 域名自动签发证书。一个简单的配置如下：


services:
  caddy:
    # 注意这里要替换成带有 provider 的镜像
    image: lucaslorentz/caddy-docker-proxy:ci-alpine
    container_name: caddy
    ports:
      - 80:80
      - 443:443
    environment:
      - CADDY_INGRESS_NETWORKS=caddy
    networks:
      - caddy
    labels:
      caddy_1: '*.nas.example.com nas.example.com'
      caddy_1.tls.dns: "cloudflare $CLOUDFLARES_API_KEY"
      # 用于为 homepage 提供 Admin API
      caddy_2: ":12019"
      caddy_2.reverse_proxy: "localhost:2019"
      caddy_2.reverse_proxy.header_up: Host localhost:2019
      caddy_3.admin: ":2019"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - caddy_data:/data
      - ./config:/config/caddy
    restart: unless-stopped

networks:
  caddy:
    external: true

volumes:
  caddy_data: {}

对于某个服务则可以直接通过 label 指定：


version: '3.7'
services:
  whoami:
    image: traefik/whoami
    networks:
      - caddy
    labels:
      caddy: '*.nas.example.com nas.example.com'
      caddy.1_@whoami: 'host whoami.nas.example.com'
      caddy.1_handle: '@whoami'
      caddy.1_handle.reverse_proxy: "{{upstreams 80}}"

networks:
  caddy:
    external: true