Personal Hub
Servicios que Esteban corre él mismo, más la infraestructura compartida entre ellos. Rediseño 2026-08-10: separación explícita de rol entre vm-main (producción — todo lo que se sirve por dominio o corre siempre activo) y vm-playground (workstation — Claude Code, pruebas, sin servicios de producción), con vm-backup decomisionada y terminada (instancia OCI eliminada) y sus recursos reasignados a vm-playground. Detalle completo en hosts.md. Excepciones al patrón: Home Assistant, que corre local en pop-os por necesidad de red (acceso a la LAN de casa); Infisical, que comparte host (vm-main) con los servicios de Conkafecito pero se publica en la cuenta Cloudflare personal, no la de Conkafecito; y DBHub/Homepage, en vm-playground, porque este host ya tenía NetBird con alcance directo a la malla de Conkafecito (necesario para DBHub → TRIVASADB3) y el túnel Cloudflare de la cuenta personal que Homepage reutiliza.
Servicios
- Glances — monitoreo centralizado, en vm-main desde el 2026-08-10
- Beszel — segundo panel de monitoreo, en vm-main desde el 2026-08-10; 10 hosts (Linux + Windows de Conkafecito + Trivasa), agentes salientes sin NetBird
- Wasquedul — bot de recordatorios de WhatsApp con personalidad LLM, en vm-main desde el 2026-08-10 (junto con Ollama)
- Infisical — gestor de secretos self-hosted, en vm-main
- Home Assistant — domótica, corre en pop-os (no en vm-main/vm-playground)
- DBHub — servidor MCP que expone
TRIVASADB3(SQL Server, solo lectura) a claude.ai, en vm-playground - Homepage — dashboard de enlaces a todos los servicios de la flota, en vm-playground, publicado en el apex de
ehas.ukdetrás de Cloudflare Access - Vaultwarden — gestor de contraseñas self-hosted, en vm-personal (documentado el 2026-08-16, ya estaba activo)
Servicios archivados
- Trilium — gestor de notas personal, decomisionado el 2026-08-10 (ya no se usaba, sin export previo)
- Media stack — Jellyfin + Jellyseerr + Prowlarr/Radarr/Sonarr/Bazarr/qBittorrent, corrió en vm-main hasta su decomiso el 2026-08-04
Infraestructura compartida
- Docker
- Gestión de secretos
- Cloudflare Access — proteger un hostname con login
- IDrive — backup de vm-playground
- Samba — carpeta de red de vm-playground
- rclone — backup de surface-wsl a Google Drive
- Túneles de Cloudflare
- Claude Code remoto — visualizar outputs (Rich) desde el cel
- NetBird
- Syncthing
- claude-skills — repo de skills propios de Claude Code
- Claude Code — auto mode y el classifier de permisos
- Acceso SSH entre VMs
- SSH config de la flota — organización por prefijo
- dotfiles — shell-tools
- Claude Desktop headless por VNC (dispatch, vm-playground)
- win-admin — elevación puntual a PowerShell admin desde WSL (surface-wsl)
- vm-playground — Claude Code se auto-relanza en tmux (cron watchdog)