TeslaMateは、あなたのTeslaのための素晴らしいオープンソースのデータロガーです。しかし、セルフホストには実際の責任が伴います。ご自身のインスタンスを運用しているなら、この5つのヒントが安全・信頼性が高く・手間のかからない状態を保つのに役立ちます。そして、どれかが手間に感じられる場合は、最後にそれらを丸ごと省く方法をご紹介します。
1. 認証レイヤーを追加する
デフォルトでは、TeslaMateとそのGrafanaダッシュボードは認証なしで提供されます。IPとポートに到達できる人は誰でも、あなたの位置履歴、自宅の住所、充電の習慣を見ることができます。両方のサービスの前に、HTTPベーシック認証を備えたリバースプロキシ（Nginx、Traefik、Caddy）——またはAutheliaのような完全なSSOレイヤー——を配置してください。生のポートをネットワーク上に開いたままにしては決していけません。
2. データは毎日、そしてオフサイトにバックアップする
あなたの走行・充電履歴のすべては、単一のPostgreSQLデータベースに保存されています。ディスクが1台故障するだけで、何年分ものデータが消える可能性があります。毎日のpg_dumpをスケジュールし、バックアップを冗長なオフサイトのストレージ（2台目のドライブ、NAS、クラウドバケット）にコピーしてください。同じくらい重要なのは——時々リストアをテストして、必要になる前にバックアップが本当に機能することを確認しておくことです。
3. プライベートネットワークかリモートアクセスかを選ぶ
TeslaMateを完全にプライベートなLANで運用するのが最も安全な構成ですが、家を離れた瞬間にアクセスできなくなります。ソファの上からだけ統計を確認するなら、それで十分です。リモートアクセスが欲しい場合は、ポートを開けたい衝動を抑え、代わりにWireGuardやTailscaleのようなVPNを使って自宅ネットワークに接続してください。サービスをインターネットに公開するよりもはるかに安全です。
4. 公開する前に二度考える
自宅からTeslaMateを公開するには、確かなネットワークとセキュリティの知識が必要です。TLS証明書、ファイアウォールのルール、fail2ban、そして絶え間ないパッチ適用。たった1つの設定ミスが、TeslaMateだけでなく自宅ネットワーク全体を危険にさらす可能性があります。それらすべてを長期的に維持できる自信がないなら、やめておきましょう。
5. すべてを最新に保つ
TeslaMate、Grafana、PostgreSQLはいずれも、新機能や重要なセキュリティ修正を含む定期的なアップデートを受け取ります。Dockerで運用している場合は、新しいイメージを取得し、コンテナを定期的に作り直してください。古くなったコンポーネントは、セルフホスト環境におけるバグと脆弱性の最も一般的な原因です。
あるいはメンテナンスを丸ごと省く
上記のヒントはどれも繰り返し発生する手間です。MyTeslaMate はクラウドであなたに代わってTeslaMateを運用します——認証済み・毎日バックアップ・常に最新、そしてどこからでも安全にアクセス可能。まったく同じTeslaMateのダッシュボードを、サーバーのメンテナンスなしで手に入れられます。自分自身のシステム管理者になることなくTeslaMateを楽しむ、最もシンプルな方法です。