Udon

설치는 터미널 명령 한 줄이면 끝난다. 재설치도, 부팅 USB도 필요 없다. Udon은 백그라운드 서비스로 돌고 Mac은 평소 데스크톱으로 부팅한다. 예비 Mac mini를 서버이자 가끔 앉는 작업 기기로 쓸 수 있는 이유다. 같은 컴퓨터에 꼭 쓰는 데스크톱 앱이 있을 때 특히 중요하다.

컨테이너 화면은 이미지, 포트, 볼륨, 환경 변수, CPU와 메모리 상한, 네트워크, 재시작 정책을 다룬다. Apple Container나 OrbStack에서 Run 창으로 하나씩 띄우거나, OrbStack의 비주얼 Composer에서 Docker Compose 스택을 조립한다. 이미지 받기 출력이 실시간으로 흐르고, 컨테이너가 뜨면 공개한 포트마다 LAN 주소가 표시된다.

어시스턴트는 Udon 자체 도구를 호출하므로 내 계정 권한으로 움직이고 모든 동작이 감사 로그에 남는다. 앱 카탈로그를 검색하고 공유 네트워크와 볼륨을 포함한 스택을 제안해 만든 뒤, 각 컨테이너 로그를 읽고 수정을 권할 수 있다. 승인 표시가 언제 멈출지 정한다. 기본은 읽기만, 완화하면 되돌릴 수 있는 변경까지, 신뢰하면 전부다. 키는 Mac 안에서 데몬만 읽는 파일에 남는다.

파일 탐색, SMB 공유, 디스크 상태가 그 자원을 쓰는 컨테이너와 같은 화면에 있다. 호스트 폴더를 한 번 붙이면 컨테이너와 공유에서 다시 쓴다. 볼륨이 실제 어디 있는지 추측할 일이 줄어든다. 사진의 유일한 사본을 담은 기기에서는 디스크 상태 감시가 가장 중요한 부분이다.

원격 접속은 공유기의 포트를 여는 대신 Tailscale이라는 내 사설망을 지난다. 대시보드는 HTTPS로 제공되고 집에서든 밖에서든 스마트폰 브라우저로 로그인한다. 트래픽이 Udon 서버를 거치지 않고, 컨테이너 하나 확인하려고 집 IP를 인터넷에 노출하지 않아도 된다.

Udon에는 앱 카탈로그와 설치 흐름이 들어 있다. 집에서 실제로 돌리는 소프트웨어가 대상이다. Jellyfin과 Plex는 미디어, Immich는 사진, Nextcloud는 파일, Vaultwarden은 비밀번호, Paperless는 문서, n8n은 자동화를 맡는다. 각 앱은 여전히 설정이 필요하고 상당 부분은 어시스턴트가 대신하지만, 빈 Mac에서 작동하는 서비스까지의 거리는 확실히 줄어든다.