本文分享Ivon個人跑自架服務的環境，供讀者參考。
自架有何好處#
參見 論為何應該自架服務一文
至於說自架都跑什麼服務，各種都嘗試過了，從簡單的擋廣告服務，到BT下載、相簿、影音串流、音樂串流、遠端書庫、雲端硬碟、搜尋引擎、Youtube鏡像站、自架ChatGPT、AI繪圖、雲手機、串流遊戲的服務都有。更多請見 自架雲端服務的分類。
不會讓太多服務同時上線，視乎硬體資源會關掉部份服務。
需要的硬體#
看服務需求，硬體可大可小。
輕量服務只要一塊Raspberry Pi就行了。
需要長期使用的，購買一台NAS吧，現成的對新手來說比較好上手，組RAID會比較方便。
而我則是選擇較為自由的自組派，把手弄髒(get hands dirty)學得更快。目前，我用舊x86電腦改裝成Linux伺服器，不計電費消耗，也沒有組RAID。
- 主機板：ASUS K31CD-K，可插兩條RAM，還有6個硬碟
- CPU：Intel i5-7400，伺服器四核心就夠用了
- RAM：16GB DDR4，有點太高級了，低標4GB RAM即可
- GPU：Nvidia GTX1050Ti。GPU其實不是伺服器必備的，但近年來生成式AI讓顯示卡價值大增，所以添購顯示卡不會虧的。
- 儲存空間：1TB SSD + 1 TB HDD
作業系統當然是Linux。選一個比較多人用且穩定發表的發行版吧，個人推薦Ubuntu，或者Debian、Rocky Linux、openSUSE Leap、Proxmox。不要用滾動發行版。
要不要裝圖形界面看個人選擇，我至少還是有留桌面環境方便除錯。
常用系統工具#
為了系統穩定度考量，我很少讓服務直接跑在裸機上，大部份會將其容器化，或者乾脆關在虛擬機裡面跑。
- OpenSSH：遠端登入
- Auditd：檢查系統操作紀錄
- UFW：防火牆，你要用Firewalld也行
- Libvirt + QEMU/KVM：虛擬機，啟用GPU直通。跑較為重型的服務，例如雲端遊戲串流，或是沒辦法容器化，需要動到系統套件部署的服務。
- Docker或Podman：容器技術，比虛擬機輕量的解決方案，大部份服務都用這個跑。Docker目前還是主流的容器化方案。
- LXC：容器方案，Docker生態系優勢太大，這東西就沒什麼用了。
- Kubernetes：除非你擁有好幾台電腦組成叢集，否則這東西是牛刀殺雞。
- Portainer：網頁管理Docker容器的界面
- Cockpit：網頁管理QEMU/KVM虛擬機的界面
外部連線工具#
外部連線工具就是讓自架服務能從外部網路隨時存取的工具。下面是一些選項：
- Tailscale：內網穿透
- ZeroTier：內網穿透
- NetBird：內網穿透
- Cloudflare Tunnel：加密隧道
- Port Forwarding + DDNS：通訊埠轉發與動態DNS
- Port Forwarding + Ngnix：通訊埠轉發與反向代理
其中內網穿透是最簡單的方案，幾乎不用設定，個人使用的話夠用了。