Домашняя автоматизация / технический обзор

Карта инфраструктуры

Сервисы дома, сетевые связи и состояние ключевых компонентов на одной странице. Карта описывает текущий стенд Home Assistant Green и отмечает незавершённые этапы.

Узел управления

Home Assistant GreenHA OS · Supervisor healthy

Входящий трафик

HTTPS работаетNginx · TCP 80 / 443

Хранилище секретов

OpenBao активенЗашифрованное хранилище Raft

Локальный мониторинг

Zabbix установленВнутренний frontend работает

Топология

Физические узлы, приложения и основные соединения

работаетнастройка⇢ защищённый или внешний поток

Сервисы доступны по отдельным поддоменам. Базовый домен хранится в apps/nginx_proxy/domain.txt; NGINX-конфиги рендерятся из переносимых шаблонов.

Сервисы

Назначение, состояние и быстрый переход

⌂Home Assistant

Работает

Основная панель управления домом, интеграции устройств, сценарии и автоматизации. Внешний HTTPS-трафик проходит через Nginx.

Открыть Home Assistant ↗Core 2026.10

⇥Nginx ingress

Работает

Единая входная точка на Green: принимает HTTP/HTTPS, завершает TLS и направляет запросы к нужному сервису.

NGINX Home Assistant SSL proxy · порты 80 / 443

◈OpenBao

Активен

Хранит технические секреты и выдаёт приложениям краткоживущий ограниченный доступ. Root token отозван; recovery-материалы хранятся отдельно.

Открыть Vault ↗TLS · Raft

▤Zabbix

HTTPS доступен

Локальные сервер, база и frontend установлены. Внешний доступ идёт только к веб-интерфейсу через TLS proxy.

Открыть Zabbix ↗DB / server напрямую не опубликованы

⌁Zigbee

Не настроен

Connect ZBT-2 обнаружен системой, но координатор и Zigbee2MQTT ещё не введены в работу. SONOFF планируется подключить как маршрутизатор сети.

ZBT-2 · Zigbee2MQTT · SONOFF Dongle-M

◎Документация

Доступна

Эта страница содержит схему и краткую справку по компонентам. Здесь нет паролей, токенов, ключей или recovery-кодов.

Открыть документацию ↗Статическая страница

Потоки данных

Куда идут запросы, секреты, метрики и резервные копии

Сетевые и сервисные связи

Вход снаружиИнтернет → Ultra → Nginx на Green → HA, документация, OpenBao или Zabbix frontend.
СекретыПриложения обращаются к OpenBao по внутренней сети с короткоживущими AppRole-токенами.
ZabbixFrontend обращается к серверу; сервер хранит историю в отдельной MariaDB. Порты БД и сервера не открыты наружу.
ZigbeeЦелевая цепочка: датчики ↔ Zigbee mesh ↔ ZBT-2 ↔ Zigbee2MQTT ↔ MQTT ↔ Home Assistant.

Границы доступа

ОткрытоНа WAN направляются только TCP 80 и 443 к Nginx.
ЗакрытоHA HTTP, OpenBao API, Zabbix server и MariaDB напрямую в WAN не опубликованы.
ГотовоВеб-панель Zabbix опубликована через HTTPS proxy; прямые порты backend закрыты.
В планеОтдельный VPN-доступ администратора и экспорт метрик во внешний Zabbix.

Эксплуатация и восстановление

Короткие ориентиры для владельца системы

Резервирование

РасписаниеЕжедневные зашифрованные копии Home Assistant; хранится до трёх локальных версий.
СодержимоеНастройки и приложения включены. SSL-сертификаты требуют отдельного сохранения.
ОграничениеВнешняя копия ещё не настроена. Локальная копия не защитит от потери самого Green.
Перед изменениемСоздайте защищённую копию и убедитесь, что задача завершилась успешно.

Если сервис недоступен

1Откройте Home Assistant и проверьте состояние системы и приложений.
2Проверьте питание Green, подключение Ultra и локальную сеть.
3При проблеме TLS/доступа извне проверьте Nginx и сертификат.
4Не отправляйте пароли, ключи восстановления и токены в переписке или в заявку.

Секреты хранятся отдельно от этой страницы. Для обслуживания используйте персональные учётные записи; не передавайте пароль от Home Assistant или Vault другим людям.