Cloudflare on Umi4Life's Bloghttps://umi4.life/th/tags/cloudflare/Recent content from Umi4Life's BlogHugoth-thzekamashi@umi4.life (Umi4Life / Zekamashi)zekamashi@umi4.life (Umi4Life / Zekamashi)บทความทั้งหมดในบล็อกนี้อยู่ภายใต้สัญญาอนุญาต BY-NC-SA เว้นแต่จะระบุไว้เป็นอย่างอื่น กรุณาระบุแหล่งที่มาเมื่อนำไปเผยแพร่ซ้ำ!Wed, 03 Jun 2026 18:30:00 +0700Untangling Homelab หลังตั้ง Hermes Dashboard แล้วพังเป็นลูกโซ่https://umi4.life/th/posts/hermes-litellm-authelia-control-plane/Wed, 03 Jun 2026 18:30:00 +0700zekamashi@umi4.life (Umi4Life / Zekamashi)https://umi4.life/th/posts/hermes-litellm-authelia-control-plane/ Untangling Homelab หลังตั้ง Hermes Dashboard แล้วพังเป็นลูกโซ่

ผู้เขียน: Umi4Life / Zekamashi(zekamashi@umi4.life)

คำบรรยาย: เราแค่อยากเปิด Hermes Dashboard ให้เข้าจาก LAN ได้ แต่ดันไปสะกิด tech debt เก่าใน routing/auth stack จนต้องไล่แก้ปมทั้ง Traefik, Authelia OIDC, split DNS และ LiteLLM

Traefik Proxy Cloudflare Docker Authelia LiteLLM

งานนี้ไม่ได้ควรจะกลายเป็น incident ใหญ่เลย

เป้าหมายแรกเล็กมาก: เปิด Hermes Dashboard ให้ browser ใน LAN เข้าได้ เพื่อให้ Hermes Agent มี web control surface ที่ใช้งานง่ายขึ้น

แต่พอเริ่มแก้จริง มันลากปมเก่าใน homelab ออกมาทีละชั้น

เริ่มจาก dashboard bind อยู่แค่ localhost ต่อด้วย Traefik routing assumption, HTTPS forwarded header ที่ทำให้ OIDC redirect เพี้ยน, Authelia reject token exchange, LiteLLM container resolve hostname ของ LAN-only identity provider ไม่ได้ และสุดท้าย bug ที่เล็กแต่เจ็บมาก: GENERIC_USERINFO_ENDPOINT ดันชี้ไปที่ token endpoint

เผยแพร่เมื่อ 2026-06-03 ที่ Umi4Life's Blog แก้ไขล่าสุดเมื่อ 2026-06-03

]]>homelabinfrastructureautomation