История изменений

Я бы добавил incus + incus-ui как вариант. Почему сразу Proxmox то? И работает на любом дистрибутиве, без прибивания гвоздями к Debian. И поддержка cloud-init изкаробки в контейнерах, без костылей. Там, конечно, своеобразная аутентификация, но для хомлабы пойдёт.

а то что нужно иметь в контейнерах менеджерить через podman в Cockpit

Лол. Так там и контейнеры декларативно можно менеджить. И у NixOS есть свои декларативные контейнеры, правда, через systemd-nspawn…

А так, оба варианта правильные, вопрос в предпочтениях.

Но ИМХО, Nix кажется магией вне Хогвартса только поначалу… Не знаю как объяснить. Но рано или поздно задумаешься, а нахера оно всё? Я, как минимум, задумался.

Да и в условиях белых списков, кэши (даже китайские зеркала, российских не знаю) и прочие гитхабы отвалятся. А вот Альтушка, в теории, попадёт туда, если поднажмут. И бинарные сборки контейнеров в локальном registry никуда не пропадут. И будут разворачиваться как обычно. Можно вообще сделать локальное зеркало/кеширующий прокси и меньше зависеть от интернетов. Попробуй, сделай зеркало кеша Nix, там нужно целый Petabyte Project.

А ещё, мне очень понравилось, как оно при каждом чихе лезет в интернет. Хотя казалось бы, я вчера пользовался этим nix-shell с yt-dlp, оно снова лезет в кэш выкачивать. Толи я garbage collect не так настроил, хотя вроде выставил, что удалять всё что старше месяца…

Короче, пришло осознание, что в условиях чебурнета оно превратится в тыкву. И надо разворачивать диван, пока не поздно. Можете меня помидорами закидать, конечно. Уехать не могу.

Я бы добавил incus + incus-ui как вариант. Почему сразу Proxmox то? И работает на любом дистрибутиве, без прибивания гвоздями к Debian. Там, конечно, своеобразная аутентификация, но для хомлабы пойдёт.

а то что нужно иметь в контейнерах менеджерить через podman в Cockpit

Лол. Так там и контейнеры декларативно можно менеджить. И у NixOS есть свои декларативные контейнеры, правда, через systemd-nspawn…

А так, оба варианта правильные, вопрос в предпочтениях.

Но ИМХО, Nix кажется магией вне Хогвартса только поначалу… Не знаю как объяснить. Но рано или поздно задумаешься, а нахера оно всё? Я, как минимум, задумался.

Да и в условиях белых списков, кэши (даже китайские зеркала, российских не знаю) и прочие гитхабы отвалятся. А вот Альтушка, в теории, попадёт туда, если поднажмут. И бинарные сборки контейнеров в локальном registry никуда не пропадут. И будут разворачиваться как обычно. Можно вообще сделать локальное зеркало/кеширующий прокси и меньше зависеть от интернетов. Попробуй, сделай зеркало кеша Nix, там нужно целый Petabyte Project.

А ещё, мне очень понравилось, как оно при каждом чихе лезет в интернет. Хотя казалось бы, я вчера пользовался этим nix-shell с yt-dlp, оно снова лезет в кэш выкачивать. Толи я garbage collect не так настроил, хотя вроде выставил, что удалять всё что старше месяца…

Короче, пришло осознание, что в условиях чебурнета оно превратится в тыкву. И надо разворачивать диван, пока не поздно. Можете меня помидорами закидать, конечно. Уехать не могу.