Proxmox at HomeLab

현재 본 사이트는 Proxmox로 구성한 HomeLab에서 운영중입니다 . HomeLab안 에서 웹호스팅, NAS server, Python app 등 다양한 서비스를 하고 있습니다.

Inroduction

About HomeLab

랩(Homelab)은 학습과 실험, 그리고 각종 서비스를 직접 운영하기 위해 집안에 구축하는 소규모 클라우드 서비스와 유사한 개인 IT 환경을 의미합니다. 그 규모는 작은 라즈베리 파이 한 대부터 전문적인 서버 랙 전체에 이르기까지 사용자의 목적에 따라 다양하게 구성할 수 있습니다.

이 공간은 가상화, 네트워크, 스토리지 관리 등의 핵심 기술을 익히는 실습장이 되며, 미디어 서버나 광고 차단기(Pi-hole), 홈 오토메이션(Home Assistant)과 같은 실제 애플리케이션을 직접 구동해 보는 데 활용됩니다. 무엇보다 홈랩은 실제 업무 시스템에 영향을 주지 않으면서 마음껏 기술을 구축하고, 고장 내고, 다시 고쳐볼 수 있는 안전한 ‘샌드박스’ 역할을 수행합니다. 결과적으로 IT 전문가와 기술 애호가 모두에게 엔터프라이즈급 기술과 개인 프로젝트에 대한 귀중한 실무 경험을 제공하는 공간이라 할 수 있습니다.

목적에 따라 하드웨어 구성방법은 다를 수 있습니다. 하지만 가상화 실습과 그 가상화 공간에서의 각종 서버, 서비스의 운영 실습이 HomeLab의 주 목적으로 한다면 대부분의 기본 구성은 비슷하거나 기본 구성의 확장형 구성이 될것입니다. 예로 제가 Proxmox로 구성한 Home Lab/Small server를 간단하게 설명드리겠습니다.

Minimum Requirements (Host OS / Proxmox)

CPU: 64bit Intel 64 / AMD 64 with Intel VT/AMD-V for virtualizaion
RAM: 2GB for OS + guest VM
Storage: ~ 16GB for OS (HDD/SSD) + space for VMs
Network: 1x Gigabit NIC

My Components

PC: DELL OptiPlex 9020 (2013)
CPU: Intel i5-4590 (4 cores)
RAM: 32Gb
HDD(OS): 2x320Gb (RAID 1)
HDD(Data): 1x3TB (NAS Storage)
Network: 1Gib
DVD: Removed for Data HDD

Monitoring

Docker container를 모니터링을 하기위해서 Prometheus 와 Grafana를 설치하여 서버 전체를 분석 및 감시합니다.

CPU Average16%16%
Disk Usage18%18%
Memory13%13%

Installation

Step 1

사용하지 않는 구형 PC인 Dell OptiPlex 9020에서 SATA port가 3개 뿐이라 HDD를 추가 설치하기 위하여 불필요한 DVD를 제거 하고, 필요한 HDD와 RAM을 추가 설치함.

Step 2

가상화를 위하여 Proxmox를 구형 PC인 Dell OptPlex 9020에 설치 함.

Step 3

설치한 Proxmox 서버에 웹 호스팅 서비스를 위하여 Debian container를 설치하고 Nginx를 설치함.

Step 4

Debian VM을 Proxmox서버에 설치하고 docker의 최신 버전을 설치함.

Step 5

설치된 Docker에서 WordPress를 서비스할 php, nginx, redis(optional)등의 컨테이너를 관리 및 업데이트를 용이하게 하기 위해서 compose 화일을 작성하여 up하고 관리함.

Step 6

Proxmox에 container로 설치한 Nginx에서 docker container로 설치한 nginx를 proxy reverse 서비스를 설정을 함.

[보안 및 안정성 이점] 본 아키텍처는 컨테이너 간 격리(Isolation)를 통해 보안 사고 발생 시 피해 범위를 최소화합니다. 특정 컨테이너가 공격받더라도 다른 호스팅 서비스의 가용성은 유지되므로, 다중 서비스 운영 환경에서 높은 안정성을 제공합니다.

※ 주의: 호스트 서버 자체의 보안 취약점이나, 특정 컨테이너의 리소스 고갈(Resource Exhaustion)로 인한 전체 시스템 장애는 별도의 보안 및 자원 관리 정책으로 대응해야 합니다.

대략적인 HomeLab의 구성에 관하여 안내해드렸습니다. 각각의 서비스 설치, 구성, 운영 팁등은 추후 시간이 날때마다 포스팅 하겠습니다.