feat(fisher): migrate fisher server to dendritic config #1

Merged

geekiot merged 9 commits from feature/hosts/fisher into main

2026-09-23 00:45:46 +05:00

geekiot commented

2026-09-22 22:57:59 +05:00

Owner

Что

Перенос хоста fisher (homelab-сервер) из nix-old в dendritic-конфигурацию.

Изменения

Хост и пользователь

modules/hosts/fisher/: default.nix (+ юзеры builder/albert), _settings.nix
(domain geekiot.tech, ssh 58437, cpu=amd, tlp=false, zram 400%, btrbkSnapshots=false),
_hardware.nix (btrfs-подтомы как есть, без disko/facter), _sites.nix
(прокси-сайты: charisma-master, marvin-io, links + webhook-деплой)
modules/users/guppy/: учётка с ssh-ключом + home-модуль (профиль home.minimal)

Новые аспекты

Инфра: nginx, postgresql, podman, btrbk (autoScrub вкл, снапшоты за флагом)
Homelab: forgejo/ (+ vendored gitea-actions-runner модуль, образы nix/ubuntu-runner),
matrix, nextcloud, vaultwarden, rsshub, shields, monitoring/ (prometheus +
grafana + дашборды), minecraft (выключен, не подключён к хосту)

Профиль nixos.homelab — forgejo, matrix, monitoring, nextcloud, rsshub, shields, vaultwarden

Общие аспекты (no-op для book, проверено nvd)

hardware: cpu-модуль из host.cpu (через specialArgs — иначе infinite recursion),
tlp/thermald за флагом h.tlp
system: zramSwap.memoryPercent из h.zramMemoryPercent
ssh: при enableServer — PasswordAuthentication=no, PermitRootLogin=no + порт в firewall
networking: networking.domain из h.domain

Фиксы по ревью

grafana secret_key: $__file{} синтаксис + owner
matrix: убран workaround sops.validateSopsFiles

Проверки

nix build .#nixosConfigurations.fisher.config.system.build.toplevel ✅
nvd diff против текущей системы fisher — отличий в пакетах нет
book: eval ✅, nvd — no-op

Перед деплоем

Секреты перенесены в nix-dots-secrets (main.yaml + matrix.yaml)
age-ключ для guppy: /home/guppy/.config/sops/age/keys.txt
Деплой: nixos-rebuild switch --flake .#fisher --target-host guppy --sudo
После switch: grafana перелогин (secret_key стал файловым)

## Что Перенос хоста `fisher` (homelab-сервер) из nix-old в dendritic-конфигурацию. ## Изменения **Хост и пользователь** - `modules/hosts/fisher/`: `default.nix` (+ юзеры builder/albert), `_settings.nix` (domain geekiot.tech, ssh 58437, cpu=amd, tlp=false, zram 400%, btrbkSnapshots=false), `_hardware.nix` (btrfs-подтомы как есть, без disko/facter), `_sites.nix` (прокси-сайты: charisma-master, marvin-io, links + webhook-деплой) - `modules/users/guppy/`: учётка с ssh-ключом + home-модуль (профиль home.minimal) **Новые аспекты** - Инфра: `nginx`, `postgresql`, `podman`, `btrbk` (autoScrub вкл, снапшоты за флагом) - Homelab: `forgejo/` (+ vendored `gitea-actions-runner` модуль, образы nix/ubuntu-runner), `matrix`, `nextcloud`, `vaultwarden`, `rsshub`, `shields`, `monitoring/` (prometheus + grafana + дашборды), `minecraft` (выключен, не подключён к хосту) **Профиль `nixos.homelab`** — forgejo, matrix, monitoring, nextcloud, rsshub, shields, vaultwarden **Общие аспекты (no-op для book, проверено nvd)** - `hardware`: cpu-модуль из `host.cpu` (через specialArgs — иначе infinite recursion), tlp/thermald за флагом `h.tlp` - `system`: `zramSwap.memoryPercent` из `h.zramMemoryPercent` - `ssh`: при enableServer — PasswordAuthentication=no, PermitRootLogin=no + порт в firewall - `networking`: `networking.domain` из `h.domain` **Фиксы по ревью** - grafana `secret_key`: `$__file{}` синтаксис + owner - matrix: убран workaround `sops.validateSopsFiles` ## Проверки - `nix build .#nixosConfigurations.fisher.config.system.build.toplevel` ✅ - `nvd diff` против текущей системы fisher — отличий в пакетах нет - book: eval ✅, nvd — no-op ## Перед деплоем - [x] Секреты перенесены в nix-dots-secrets (`main.yaml` + `matrix.yaml`) - [x] age-ключ для guppy: `/home/guppy/.config/sops/age/keys.txt` - [x] Деплой: `nixos-rebuild switch --flake .#fisher --target-host guppy --sudo` - [x] После switch: grafana перелогин (secret_key стал файловым)

geekiot added 4 commits

2026-09-22 22:57:59 +05:00

feat(aspects): host-driven cpu/tlp, zram percent, ssh-server hardening, domain bab949fa4f

feat(fisher): add server aspects (forgejo, matrix, nextcloud, vaultwarden, rsshub, shields, monitoring, sites, minecraft) 31f3bc785e

feat(fisher): add fisher host and guppy user 7f6babd4aa

chore: update secrets 6a382cec25

geekiot added 3 commits

2026-09-23 00:18:49 +05:00

feat(domain): update fisher aspects 69acdb0236

refactor: move sites into fisher specific settings dfe30de529

feat: add new homelab profile fed00b18d2

geekiot added 1 commit