シリーズ
Strix HaloでLLMを動かすまでの地獄 — MESファームウェア 0x83バグとの3日間
Series: home-kubernetes-journal
Ryzen AI MAX+ 395のk3s + AMD GPU構成でllama.cppを動かそうとしたらMemory access faultに遭遇。ROCmアップグレードでは直らず、たどり着いた真犯人はMESファームウェア 0x83のバグだった3日間の記録。
カテゴリー
Infrastructure & Engineering
Kubernetes、Homelab、セルフホストツールのセットアップと運用記録
シリーズ
Incus VMでGPUパススルーを試みた結果、ベアメタルに逃げた話
Series: home-kubernetes-journal
Strix Halo（AMD Ryzen AI MAX+）をIncus VM + VFIOでk3sワーカーにしようとして、GPU dirty状態から回復できないという壁に当たりました。結局ベアメタルに落ち着くまでの話です。
シリーズ
k3s で AMD GPU を複数 Pod に共有する — DRA と Strix Halo の詰まりポイント
Series: home-kubernetes-journal
device-plugin は GPU を整数リソースとして扱うため 1 枚の GPU を複数 Pod で共有できません。DRA（Dynamic Resource Allocation）に切り替えた理由と、Strix Halo 固有の 3 つの詰まりポイントを解説します。
シリーズ
GMKtec EVO-X2 をおうちk8sの推論ノードにした — Strix Halo VFIO パススルー詰まりポイント全録
Series: home-kubernetes-journal
GMKtec EVO-X2（Ryzen AI MAX+ 395）を Incus + k3s の GPU 推論ノードに仕立てる手順。ASP/CCP の同時パススルーや amdgpu-dkms のホールドなど、APU 特有のハマりポイントをまとめています。
シリーズ
外部非公開の自宅サーバーとDiscord BOTでインタラクションする
Series: home-kubernetes-journal
外部公開していない自宅サーバーとDiscord間で、双方向のインタラクションを行うBOTをGoで作成した話。
シリーズ
おうちKubernetes×Coderで作る、ローカルを汚さない使い捨てリモート開発環境
Series: home-kubernetes-journal
ローカルの環境を汚さずに、おうちKubernetes上でサクッと作れてポイ捨てできるリモート開発環境（Coder + code-server）の構築手順とリアルな体験談。非同期AIエージェント時代におけるリモート開発環境のあり方と運用コストについても考察します。
TrueNAS×Google Drive：実用性重視の「ゆるい」階層型バックアップ体制を作った話
コストと実用性を天秤にかけ、TrueNASからGoogle DriveへデータをPUSHする「ちょっとゆるい」3階層バックアップを構築しました。その構成理由と具体的な設定手順の備忘録です。
シリーズ
VMからLXCへお引越し。MicroK8sを諦め、Incus上のK3sで超軽量K8s環境を構築してみた
Series: incus-guide
ホームラボのK8s基盤をVMから軽量なIncus(LXC)上のK3s環境へ移行する検証記録。MicroK8sを諦めた理由や、コンテナのネスト・特権モードを許可するIncusプロファイル設定、Kubelet起動オプションなど、LXC特有のハマりどころと解決策を解説します。
シリーズ
Beszel認証エラーの犯人は「未認証メール」と「隠れたログ」
Series: home-kubernetes-journal
軽量サーバー監視ツール「Beszel」に「Pocket ID」を連携する際に発生した認証エラーの解決手順の備忘録。Podの標準出力にエラーログが出ない罠と、その真の原因である「未認証メールアドレス」問題の特定方法と対処法を詳しく解説します。
シリーズ
AuthentikからPocketIDへ：パスキー導入と軽量化で実現する快適なHomeLab認証
Series: home-kubernetes-journal
重厚なAuthentikから軽量なPocketIDへ移行した実録ログ。パスキー（Passkeys）によるスムーズな認証体験や、Kubernetes上での具体的なデプロイ構成、各種アプリとのOIDC連携における汎用的な注意点を詳しく解説します。
シリーズ
Ingress NginxからTraefik Gatewayへの移行ログ
Series: home-kubernetes-journal
Ingress Nginxのサポート終了に伴い、Traefik v3とKubernetes Gateway APIへ移行した実録ログ。IngressRouteでの躓きから最新のGateway API採用までの経緯、Helmでの設定ポイントをエンジニア目線で詳しく解説します。
シリーズ
「TinyauthとPocket IDで構築する、Kubernetes上の軽量Proxy認証基盤」
Series: home-kubernetes-journal
TinyauthとPocket IDを組み合わせて、Kubernetes環境に軽量なProxy認証を導入した際の構築ログ。NamespaceごとのMiddleware配置や、ReferenceGrantを使わない運用ルールの判断基準など、実践的な構成を紹介します。