服务清单

按分类筛，或者直接读全表。端口一栏写的是宿主端口，容器内部端口在详情页里；内存一栏是 docker stats 稳定后的峰值再留三成余量。

服务	镜像	端口	内存	更新	状态
Gitea这家里其它一切都依赖某个地方的仓库：Caddyfile、compose 文件、仪表盘 JSON、以及解释「为什么缓冲池是 512MB」的那些笔记。把它们放在免费的托管服务上可以用…开发与 Git	`gitea/gitea:1.23.4-rootless`	:3002 :2222	320 MB	quarterly, and always read the release notes:…	观察中
GrafanaGrafana 本身什么都不做——它只是一个需要数据源的绘图引擎。它值那 260MB 的理由，是能把 Prometheus、node exporter 和容器指标放在同一屏上，并…监控	`grafana/grafana:11.4.0`	:3000	260 MB	quarterly, pinned tag. Dashboards are version…	观察中
ImmichImmich 补上了人们真正舍不得 Google Photos 的那部分：手机自动上传、能一直往下滚的时间线、可以分享的相册、还有人脸识别。它同时也是这台机架上最重的服务：四个容…媒体	`ghcr.io/immich-app/immich-server:v1.129.0`	:2283	1300 MB	monthly. Immich ships breaking changes with a…	观察中
WireGuard (wg-easy)家庭机架上跑 VPN 的意义不是匿名，而是不必把 Jellyfin、Nextcloud 和 Immich 暴露在公网上。一个 UDP 端口加一个内核模块，顶替掉四个转发的 TCP…网络与访问	`ghcr.io/wg-easy/wg-easy:15.0.1`	:51820 :51821	40 MB	once or twice a year, pinned tag. Breaking ch…	观察中
NextcloudNextcloud 是这台机架上最重的服务，也是失败方式最多、最安静的一个。它依然值得跑，因为属于自己的文件同步，胜过按月租来的文件同步。下面是让它活得下来的拆分方式：数据放 N…文件与存储	`nextcloud:30.0.5-apache`	:8082 :8443	1100 MB	monthly within a major, and read the upgrade…	观察中
Uptime KumaUptime Kuma 是这台机架上最有性价比的服务：180MB 内存、一个 SQLite 文件、一个只回答「它还活着吗」的仪表盘。真正的坑不在软件，而在监控列表本身。二十个监控…监控	`louislam/uptime-kuma:1.23.16`	:3001	180 MB	quarterly, pinned tag. Keep the data volume —…	已稳定
Jellyfin关于树莓派上的 Jellyfin，最诚实的总结是：它是个称职的文件服务器，是个平庸的转码器。只要客户端自己解得动，一切都很顺；一旦需要树莓派用 CPU 转码，4B 大约只够一路…媒体	`jellyfin/jellyfin:10.10.7`	:8096 :7359	900 MB	follow the stable branch, roughly every two m…	已稳定
Caddy这台机架上所有服务都只能从同一个反向代理进来。选 Caddy 而不是 nginx 的理由只有一个：它用四行配置自己申请和续期证书，在家庭网络里，这一条就把最烦人的例行公事整个删掉…网络与访问	`caddy:2.9.1-alpine`	:80 :443 :2019	45 MB	every minor release; the config format is sta…	已稳定
Pi-holePi-hole 是新机架上第一个上线的容器，也是最容易出事的那个，因为全屋设备都要靠它解析。这套配置从 2024 年一直跑到现在：53 端口只在局域网监听，后台在 8081，上游…DNS 与过滤	`pihole/pihole:2026.05.2`	:53 :8081	240 MB	quarterly, pinned tag; read the release notes…	已稳定

表里只出现已发布条目。15 条还在队列里，到期后自动补进来。