跳至主要内容

Advanced 進階應用架構概覽

當你熟悉了基礎的 Docker Compose 與單一服務部署後，Homelab 的架構通常會邁入**「自動化、安全性與複合式網路」**的進階階段。

在 /selfhost/advanced 分類中，我們收錄了跨容器協同、具備企業級功能或涉及進階網路路由的代表性工具與架構。

進階主題與核心範疇​

flowchart TD
    subgraph A["1. 維運與 GitOps 自動化"]
        A1["Arcane: GitOps + 多用戶 Docker 管理"]
    end
    subgraph B["2. 企業級統一身分認證"]
        B1["Authentik: OIDC / SAML / LDAP / Proxy 門神"]
    end
    subgraph C["3. 遠端安全穿透與連網"]
        C1["Pangolin: WireGuard + Traefik 零信任邊界"]
    end
    subgraph D["4. 複合式網路服務鏈"]
        D1["Bifrost: Pi-hole (廣告攔截) + WireGuard (加密隧道)"]
    end

進階應用清單與特色​

應用架構核心價值解決痛點
ArcaneGitOps 自動同步與 RBAC告別手動 SSH 到伺服器修改 YAML，Git 倉庫 Push 即可自動部署更新
Authentik全功能身分識別與 Forward Auth為無帳號系統的內部網頁加上登入門神防護，支援多因素驗證 (MFA)
PangolinWireGuard + 反向代理新世代架構無需在路由器開放外部 Port，安全存取內網各項服務
Pi-hole + WireGuard出門在外的全防護加密隧道手機連線 VPN 即自動享有家中的全域廣告過濾與內網自訂域名解析

選型與實踐建議​

  1. 若追求基礎與極簡：請優先參考入門分類的 Dockge 與 Pocket ID。
  2. 若需要多團隊協同或版本庫同步：推薦使用 Arcane。
  3. 若需要嚴格的企業級存取防護：推薦使用 Authentik 或 Pangolin。