Syncloud: autoalojamiento sin Docker ni configs

Syncloud: Cómo una plataforma de código abierto en Go resuelve el dolor del autoalojamiento sin Docker ni configuraciones manuales

Syncloud no es solo otro wrapper de interfaz para Docker. Es una plataforma operativa completa para el autoalojamiento, construida desde cero en Go y diseñada para la confiabilidad, el aislamiento y la operación sin configuración. Elimina el mayor dolor de cabeza de los servidores domésticos: tener que ajustar las configuraciones de Nginx cada fin de semana, renovar los certificados Let’s Encrypt y depurar conflictos de puertos después de las actualizaciones. En su lugar, ofrece una única interfaz, SSO listo para usar, enrutamiento automático y más de 40 aplicaciones listas para instalar con un solo clic.

Arquitectura sin compromisos: por qué Snap en lugar de Docker

Syncloud rechaza Docker como su runtime principal de contenedores—no por ideología, sino por razones técnicas. Los paquetes Snap proporcionan un aislamiento estricto del sistema de archivos, control de acceso mediante perfiles de seguridad y actualizaciones atómicas sin tiempo de inactividad. A diferencia de las imágenes de Docker, los paquetes Snap en Syncloud incluyen:

• Interfaces predefinidas (red, hogar, medios extraíbles)—sin necesidad de --cap-add o --privileged manualmente
• Reinscripción automática de servicios en systemd tras las actualizaciones
• Mecanismo de rollback incorporado: si una nueva versión de una aplicación no se inicia, el sistema vuelve a la versión anterior en solo 2 segundos

El backend de la plataforma está escrito en Go y consta de tres componentes clave:

• Daemon de la plataforma—el núcleo que gestiona los ciclos de vida de las aplicaciones, la configuración de DNS y los certificados
• Interfaz web (Vue.js)—un panel de administración con tienda de aplicaciones, configuración de red y monitoreo del estado
• Capa de integración de Snapd—una capa intermedia que convierte las solicitudes de instalación en comandos snap con los parámetros de entorno correctos

Nginx aquí no es solo un proxy inverso—está completamente gestionado: la configuración se genera dinámicamente cada vez que se instala o desinstala una aplicación, teniendo en cuenta el modo TLS (Let’s Encrypt o certificado personalizado), el enrutamiento SNI y las cabeceras de seguridad (HSTS, CSP, X-Frame-Options). No hay ediciones manuales en /etc/nginx/sites-enabled/—todo se hace a través de la API.

Cómo funciona la autenticación: Authelia + OpenLDAP en producción

Un sistema de autenticación unificado no es opcional—es fundamental. Syncloud integra Authelia como un proxy intermedio frente a todas las aplicaciones. Al iniciar sesión por primera vez, los usuarios pasan por un formulario de inicio de sesión centralizado, y Authelia verifica las credenciales contra el backend de OpenLDAP. Tras la autenticación exitosa, se emite un token JWT que se pasa de forma transparente en la cabecera X-Forwarded-User a cada aplicación.

Es importante destacar que el servidor LDAP no se utiliza únicamente para la autorización. También gestiona:

• Grupos de usuarios (por ejemplo, admin, media, dev)—con acceso diferenciado a las aplicaciones
• Atributos como mail, displayName y sshPublicKey—para integrarse con servidores de correo electrónico y Git
• Políticas de contraseñas (longitud mínima, historial, expiración)—mediante la superposición slapd ppolicy

Esto permite, por ejemplo, configurar el acceso de modo que solo los miembros del grupo media puedan acceder a Jellyfin, mientras que dev tenga acceso a Gogs y MeshCentral. Los usuarios ingresan su contraseña una sola vez y obtienen acceso a todos los servicios permitidos sin necesidad de volver a iniciar sesión.

Instalación práctica: de la tarjeta SD a un Nextcloud funcionando

El proceso de despliegue está optimizado al máximo. Aquí está la secuencia real de pasos en una Raspberry Pi 5 (64 bits):

• Descarga la imagen oficial syncloud-os_24.04_arm64.img.xz desde syncloud.org
• Escríbela en una tarjeta microSD usando dd o Balena Etcher
• Conecta la PC a la red y enciéndela
• Espera 90 segundos, luego abre http://syncloud.local en tu navegador
• Crea una cuenta—esto activa la generación de un certificado Let’s Encrypt mediante ACME v2
• En la sección “Tienda de aplicaciones”, busca Nextcloud → haz clic en “Instalar”
• Unos 80 segundos después, verás el enlace https://nextcloud.syncloud.local, ya con un certificado válido y SSO activo

Durante este proceso:

• Nginx asignó automáticamente el puerto 8080 al servicio Nextcloud (interno)
• Configuró un bloque de ubicación con proxying y cabeceras como X-Real-IP y X-Forwarded-Proto
• Agregó un usuario del LDAP a la base de datos de Nextcloud mediante una API tipo SCIM
• Configuró un cron job para la renovación regular del certificado

No hay docker-compose up -d, ni certbot --nginx, ni sudo systemctl restart nginx. Todo se hace a través de la interfaz HTTP.

Lo que importa

• Syncloud es una plataforma similar a un SO, no un wrapper de interfaz: reemplaza el init del sistema, el gestor de paquetes y la pila de red
• El aislamiento de Snap garantiza seguridad y actualizaciones predecibles—sin riesgo de “romper todo el sistema” al actualizar una sola aplicación
• Authelia + OpenLDAP ofrecen SSO de nivel empresarial con soporte para grupos, políticas de contraseñas y acceso basado en atributos
• Soporte para ARM64, amd64 y armhf significa compatibilidad con Raspberry Pi, mini-PCs con Intel/AMD e incluso servidores ARM más antiguos (por ejemplo, Scaleway C2)
• Totalmente de código abierto (GPL-3.0), sin dependencias en la nube: DNS, certificados y autenticación funcionan localmente

Comparación con alternativas: dónde encaja Syncloud

| Criterio | Syncloud | YunoHost | CasaOS |

|----------|----------|----------|--------|

| Runtime | snapd | chroot + scripts de shell | Docker |

| SSO | Authelia + LDAP integrados | SSO a través de YunoHost SSO | Ninguno (solo autenticación básica) |

| HTTPS | Let’s Encrypt / certificado personalizado, autoconfiguración en Nginx | Let’s Encrypt, habilitación manual | Let’s Encrypt, requiere configuración manual de proxy inverso |

| Actualizaciones | Atómicas, con rollback | A través de apt + scripts, sin garantías | Via Docker Hub, sin control de versiones |

| Control | Alto nivel de abstracción, “plataforma con voz” | Flexible, pero requiere conocimientos de Debian | Bajo nivel—solo una UI sobre Docker |

Para desarrolladores de nivel medio/senior, Syncloud es especialmente valioso porque no oculta la complejidad—la estructura: todo el código es accesible, todas las interfaces están documentadas y la CI incluye pruebas en hardware real (Raspberry Pi 4/5, mini-PC x86). No es una “caja negra”, sino un sistema transparente que puede ser auditado, bifurcado y modificado—mientras se mantiene la compatibilidad con la tienda de aplicaciones.

Escalabilidad y limitaciones

Syncloud no está posicionado como una solución para miles de usuarios. Su punto óptimo está entre 1 y ~50 cuentas activas y hasta 15 aplicaciones ejecutándose simultáneamente. Las pruebas muestran que en un mini-PC con procesador Intel N100 y 8 GB de RAM, funcionan de manera estable:

• Nextcloud (con Collabora Online y búsqueda de texto completo)
• Jellyfin (transcodificación en tiempo real 1080p)
• Home Assistant (con más de 200 dispositivos)
• Gogs (con integración de CI)
• Bitwarden + Authelia + OpenLDAP

El consumo de energía es de 9–12 W bajo carga, sin ventilador. Para escenarios más pesados (por ejemplo, Plex con transcodificación por hardware o Matrix con más de 500 usuarios), se requiere un servidor externo o clustering—algo que Syncloud aún no admite. Pero para la mayoría de los casos de uso doméstico y de pequeñas oficinas, encuentra el equilibrio perfecto entre simplicidad y control.

— Editorial Team