Docker | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Sun, 06 Apr 2025 03:56:59 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png Docker | masao-Tec-blog https://masao-tec.com 32 32 Synology NAS でPortainerによるDockerコンテナ管理 https://masao-tec.com/docker-container-management-with-portainer-on-synology-nas/ Sun, 14 May 2023 09:37:58 +0000 https://masao-tec.com/?p=3172

Portainerは、オープンソースのWebベースのコンテナ管理ツールで、コンテナの作成、開始、停止、再起動などのタスクを簡単に実行でき、コンテナーの詳細情報を表示し、ログを監視することもできます。WebベースのGUIが使いやすく、初心者でも簡単にコンテナ管理を行えるため、Dockerの初心者にとっては非常に便利なツールです。
Synology NASにPortainerをインストールする手段について紹介します。

1.Portainerとは

Portainerは、コンテナ管理を簡単にするためのオープンソースのWebベースのユーザーインターフェースです。Portainerは、Docker、Kubernetes、Azure ACI、AWS ECSなどの複数のプラットフォームをサポートしており、コンテナ化されたアプリケーションを管理するための多くの機能を提供しています。

Portainerを使用すると、Dockerコンテナを簡単に起動、停止、削除、一覧表示することができます。また、コンテナに対してリソースの制限やボリュームの追加などの設定を行うことができます。さらに、ポータルのダッシュボードから、コンテナの状態を監視し、アプリケーションのログを表示することもできます。

Portainerは、Webブラウザを使用して操作することができ、インストールも非常に簡単です。また、多くのプラットフォームに対応しているため、Docker以外のコンテナ管理プラットフォームに移行する際にも非常に役立ちます。

2.Dockerパッケージのインストール

PortanierもDockerコンテナとしてインストールするため、Synology NASにDockerパッケージがインストールされていなければなりません。

以下の記事の2章を参考にしてください。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06

3.Portainerコンテナのインストール

Portainerはインストール時に、ホストで動作しているDockerパッケージとUNIXソケットで通信するためにボリュームマッピングを行うのですが、Synology NASのDockerパッケージのGUIではファイル指定をSynology NASの共有フォルダ領域にしか指定できないため、当該GUIからのインストールが出来ません。よって、以下2パターンのインストール手段を紹介します。

  1. タスクスケジューラーでインストールコマンドを実行
  2. SSHコンソールからインストールコマンドを実行

3-1.データ永続化領域の作成

２パターンのインストール手段のいずれでも、データ永続化領域は必要ですので作成を行います。

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[portainer]フォルダを作成します。

3-2.タスクスケジューラーでインストールコマンドを実行

DSMコンソールより［コントロールパネル］＞［タスクスケジューラー］を選択します。
［作成］＞［予約タスク］＞［ユーザ指定のスクリプト］を選択します。

［タスクを作成］>[全般]画面で以下を入力します

  • タスク：タスク名を入れます。（例：install portainer)
  • ユーザー：rootを選択します。
  • 有効：チェックを外しておきます。

［タスクを作成］>[スケジュール]画面で以下を入力します。

  • 日付：［次の日に実行］を選択します。

［タスクを作成］>[タスク設定]画面で以下を入力します。

  • 通知：［Eメールで詳細な実行情報を送信］にチェックを入れ、［電子メール］にメールアドレスを入力します。
  • コマンドを実行：［ユーザ指定のスクリプト］に以下のスクリプトを入力します。
docker run --name=portainer \
-p 8000:8000 \
-p 9000:9000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /volume1/docker/portainer:/data \
--restart=always \
portainer/portainer-ce

注意喚起のダイアログが表示されますので［OK］をクリックします。

パスワード入力ダイアログではDSM管理者のパスワードを入力します。

タスクが新規作成されます。

作成されたタスクを選択して［実行］をクリックします。

［タスクを実行］ダイアログで［OK］をクリックします。

インストールに成功したら、［Docker］パッケージの［コンテナ］画面でコンテナが起動していることを確認します。。

3-3.SSHコンソールからインストールコマンドを実行

NASにssh接続が可能であれば本手順のほうが簡単です。

sshでNASにログインし、rootユーザになってから以下のコマンドを実行します。

docker run --name=portainer \
-p 8000:8000 \
-p 9000:9000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /volume1/docker/portainer:/data \
--restart=always \
portainer/portainer-ce

イメージのダウンロード（未ダウンロードであれば）からコンテナ生成まで実行されます。

docker psコマンドで、コンテナが起動していることを確認します。

#docker ps
CONTAINER ID   IMAGE                    COMMAND                  CREATED         STATUS         PORTS                                                                                                                             NAMES
4013919d5f39   portainer/portainer-ce   "/portainer"             8 minutes ago   Up 8 minutes   0.0.0.0:8000->8000/tcp, :::8000->8000/tcp, 0.0.0.0:9000->9000/tcp, :::9000->9000/tcp, 0.0.0.0:9443->9443/tcp, :::9443->9443/tcp   portainer
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.Portainerの初期設定

4-1.ユーザアカウント作成とIPアドレス設定

ブラウザより、URL［http://NASのIPアドレス:9000] にアクセスすると、以下のような、Portainerの初期画面が表示されます。

  • username:ユーザー名を入れます。（デフォルトのadminから変更することをお勧めします。）
  • Password/Confirm Password:12文字以上のパスワードを入力します。

入力したら［Create User］をクリックしてユーザーを作成します。

［Get Started］をクリックします。

[Home] 画面で［local］環境が表示されるので、右側の［Edit］アイコンをクリックします。

[Environment details］画面が表示されるので、［Public IP］欄にNASのIPアドレスを入力します。

入力が終わったら［Update Environment］をクリックします。

4-2.レジストリ追加

GitHub Container Registry(ghcr.io)をRegistory登録します。

画面左側のメニューより［Registries］をクリックし、［Registries］画面で［Add registory］をクリックします。

［Cutstom registory］を選択し、以下を入力します。

  • Name:GHCR
  • Registry URL:ghcr.io

入力が終わったら、［Add registory］をクリックして登録を完了します。

4-3.機能紹介

［Dashboard］画面では、Docker環境の概要と、環境を構成する各コンポーネントが表示されます。

［Dashboard］画面より［Container］を選択すると、実行中のコンテナ一覧が表示されます。

［Stack］画面では複数のコンテナで構成するアプリケーションが簡単に実行できる仕組みを提供しています。docker-composeと同様です。web editorからdocker-compose.ymlの内容を入力して実行することが可能です。

5.PortainerのHTTPS化設定

PortainerのWebアクセスのURLをHTTPS化したい場合は、以下に実施方法を纏めていますので、参考にして下さい。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

6.まとめ

Synology NASにPortainerをインストールセットアップする手順について紹介しました。

Portainerは洗練されたUIで、日本語化はされていないものの、直感的に使えるため、誰にでもお勧めできるツールであると感じました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS Docker WebアプリケーションのHTTPS化 https://masao-tec.com/https-for-synology-nas-docker-web-application/ Fri, 12 May 2023 13:11:51 +0000 https://masao-tec.com/?p=3266

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法についてまとめました。

DockerによるWebアプリケーションをSynology NAS上に構築していくとき、URLとしては「NASのローカルIPアドレス：ポート番号」とするのが一般的ですが、稀にHTTPSによるアクセスが必須なものがあります。

また、ローカルネットワークだけでなく、インターネット側からもアクセス可能としたい場合は、リバースプロキシの仕組みを用いて、Synology NASのDDNSドメイン名にサブドメインを追加して、Webアプリケーション毎に個別のURLでアクセスするようにすることが可能です。

例：synogoly NASのDDNSのドメイン名が［MyHost.myds.me］である場合
　　Synology NASにインストールしたPortainer.ioに、以下のURLでアクセス可能とする。

[https://portainer.MyHost.myds.me]

なお、前提条件は以下とします。

  1. Synology NASにDDNSを設定してインターネットからアクセス可能となっている。
  2. ローカルネットワークからのドメイン名アクセスのため内向きDNSの設定が行われてる。

上記についてはそれぞれ以下の記事で解説しています。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28
Synology NAS 内向きDNSの設定
DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。
masao-tec.com
2022.03.11

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.リバースプロキシとは

リバースプロキシとは、インターネットと内部ネットワークの間に配置され、インターネット側からのWebアクセス通信を受け付けて内部のWebサーバに中継する仕組みです。

Synology NASにはリバースプロキシの仕組みが搭載されているため、Synology NASがWebアクセスを受け付けて、アクセスするドメイン名毎に別々の中継先にリクエストを振り分けることが出来ます。

詳細については以下の記事で紹介しております。

Synology NASにリバースプロキシを設定して他ホストのWebサーバを中継する
Webサーバとしての役割を搭載できるホストはローカルネットワーク内で1台となりますが、リバースプロキシを導入することにより、アクセスされるドメイン名（ホスト名）毎に別々のWebサーバに、外部からのリクエストを中継することが出来ます。
masao-tec.com
2022.02.23

2.Docker WebアプリケーションのHTTPS化手順

2-1.Synology DNSの証明書をワイルドカード証明書とする。

既にSynology NASのDDNSの証明書がワイルドカード証明書となっている場合は本手順はスキップしてください。

HTTPSでアクセスするための証明書でサブドメインでのアクセスを可能とするために、Synology DDNSの証明書をワイルドカード証明書に変更します。

［コントロールパネル］＞［セキュリティ］＞［証明書］の順に進みます。

DDNSの証明書を選択して［追加］をクリックします。

ダイアログが表示されるので、［既存の認証を置き換えます］を選択し、［次へ］をクリックします。

［Let's Encryptからの証明書をお受け取りください］を選択して、［次へ］をクリックします。

［ドメイン名］および［電子メール］はこれまでと同じものを入力し、サブジェクトの別名に［*.ドメイン名］を入力します。（例:ドメイン名がMyHost.myds.meであれば、*.Myhost.myds.me)　

入力が終わったら、［完了］をクリックします。

［完了］クリック後、暫くするとワイルドカード証明書となった新しい証明書が発行されます。本証明書により［XXXX.MyHost.myds.me］といったURLについてhttps接続が可能となります。

2-2.リバースプロキシの設定

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［リバースプロキシ］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

［リバースプロキシ規則］画面が表示されるので、以下の内容を入力します。

プロキシ名を反転:リバースプロキシ規則の名称を入力します。

Target
プロトコル:HTTPSを選択
ホスト名:Webアプリケーションに設定したいドメイン名を入力
ポート:HTTPSのポートである443を入力
HSTSを有効にする:強制的にHTTPS接続設定する。ONとします。

送り先
プロトコル:Webアプリケーションのローカルネットワーク内でのプロトコル。HTTPを選択
ホスト名:Synology NASのローカルネットワーク上でのIPアドレスを値入力するか、localhostを入力
ポート:Webアプリケーションのローカルネットワーク内でのポート番号

すべて入力出来たら［保存］をクリックして設定を保存します。

2-3.内向きDNSにサブドメインレコードの追加

内向きDNS設定を行っている場合のみ本設定が必要となります。

内向きDNSからもサブドメインでIPアドレスを取得できるように、リソースレコードの追加を行います。

［DNS Server］で、Synology DDNSのゾーンを選択して［編集］＞」[リソースレコード]をクリック
［リソースレコードを編集］画面で［作成］＞［Aタイプ］を選択

［リソースレコードを追加 A］で、名前に［*］を入力し、IPアドレスにSynology NASのローカルネットワーク上でのIPアドレスを入力します。

入力が終わったら［保存］をクリックして設定を保存します。

以上で、内向きDNSからもサブドメインでIPアドレスを取得できるようになります。

2-4.リバースプロキシにおけるWebSocketの有効化設定

DockerによるWebアプリケーションの一部では、WebSocketを有効化する必要があります。
この設定を行うためには、［リバースプロキシ規則］画面より、［カスタムヘッダ］を選択し、［作成］＞［WebScoket］をクリックします。

［WebScoket］をクリックすると、ヘッダ名と値が自動的に設定されるため、そのまま［保存］をクリックして設定を保存します。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

3.注意事項

本設定を行うと、HTTPS化されているとはいえ、インターネット側からもWebアプリケーションにアクセス可能となるため、セキュリティには十分配慮する必要があります。
当該アプリケーションでの認証を強化し、デフォルトIDやデフォルトパスワードを無効化する、可能であれば多要素認証を導入するなどです。

なお、本当にインターネット側からアクセス必要なもの以外については、以下のようにするのがよいと思います。

  • ［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する。
  • 自分がインターネット側からアクセスしたい場合は、クライアントからVPN接続を行い、ローカルLANに接続してから対象のWebアプリケーションに接続する。

以下に、［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する方法について説明します。

3-1.アクセスコントロールプロファイルの作成

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［アクセスコントロールプロファイル］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

[アクセスコントロールプロファイル]画面で以下の入力を行います。

プロファイル名:当該プロファイルの名称を入力

アクセスコントロールルール

［作成］釦をクリックし、ルールを入力していきます。ソースIPまたはCIDRの欄にアクセスを許可するIPアドレスまたはCIDR（IPアドレス範囲）を入力し、最後にそれ以外の全てを拒否するルールを入力します。


参考までに、本サイトでの入力例は以下となります。

ソースIPまたはCIDR同意/拒否説明
192.168.1.0/24許可するローカルネットワークのIPV4アドレス
10.2.0.0/16許可するVPNサーバのローカルアドレス
240B:253:8001:4500::/56許可するローカルネットワークのIPV6アドレス
すべて拒否する上記以外は拒否する

入力が終わったら［保存］ボタンをクリックして設定を保存します。

3-2.アクセスコントロールプロファイルをリバースプロキシ設定に適用

［リバースプロキシ規則］画面で、3-1.で作成したアクセスコントロールプロファイルを、[アクセスコントロールプロファイル] 入力欄で選択して［保存］をクリックします。た

上記設定で、リバースプロキシ設定にアクセスコントロールプロファイルが設定され、アクセスコントロールプロファイルで設定したルール以外のアクセスが禁止される動作となります。

4．まとめ

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法について紹介しました。

繰り返しになりますが、インターネット側からアクセスを許可するということは、第三者からの不正アクセスされる可能性がありますので、セキュリティには十分注意する必要があります。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS WordPress Redisサーバと「Redis Object Cache」プラグインのインストールおよび設定 https://masao-tec.com/sinstall-and-configure-synology-nas-wordpress-redis-server-and-redis-object-cache-plugin/ Thu, 04 May 2023 13:04:58 +0000 https://masao-tec.com/?p=3202

WordPressサイトのサイトヘルス画面で表示される「永続オブジェクトキャッシュを使用してください」の対策として、Synology NASでRedisサーバのインストールを行い、WordPressサイトに「Redis Object Cache」プラグインをインストールして、Redisサーバへの接続を行いました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.永続オブジェクトキャッシュについて

WordPress6.1以降、サイトヘルス画面に「永続オブジェクトキャッシュを使用してください」という改善項目が表示されるようになりました。

永続オブジェクトキャッシュについての詳細説明は、WordPressのサポートページに記載されておりますが、一言でいうと、Webサーバ（WordPress）とバックエンドのDBサーバの間に配置されて、DBアクセス性能を向上させるものであり、以下2つのサーバが推奨されていました。

Webホスティングサービスであればプロバイダー側でサーバを立ててくれるのでしょうが、Synology NASでWebサイト運営をしている場合は自力で対応しなければなりません。

今回は、RedisサーバのインストールとWordPressサイトにプラグインのインストールを行って、Redisサーバに接続を行い、永続オブジェクトキャッシュを有効化させる設定を行いました。

なお、Redisサーバのインストールは、Synology DSM用のPKGは無い為、Dockerで行いました。

2.Redisについて

Redisは、高速でオープンソースのキーバリューストアデータベースです。Redisは、主にメモリ内で動作し、ディスクに書き込むこともできますが、これはパフォーマンスのために使用されます。 Redisは、キーとその対応する値のペアを保存し、クライアントがキーを使用して値を取得または更新できるようにします。

Redisは、次のような機能を提供します。

  • データの永続性：Redisは、データをディスクに書き込んで永続的に保存できます。
  • データのタイプ：Redisは、文字列、リスト、セット、ソート済みセット、ハッシュ、ビットマップなど、複数のデータ型をサポートしています。
  • データの操作：Redisは、データを追加、更新、削除するための多くのコマンドを提供しています。
  • パフォーマンス：Redisは、データがメモリ内にあるため、非常に高速であり、大量の読み取り/書き込み操作に対しても高いパフォーマンスを発揮します。
  • スケーラビリティ：Redisは、複数のマスターサーバーを使用してスケーラブルなアーキテクチャをサポートしています。

Redisは、データのキャッシュ、セッションストア、リアルタイムリスト、ランキング、地理空間データなど、様々な用途に使用されています。また、Redisは、JavaScript、Python、Ruby、PHP、Javaなど、多くのプログラミング言語で使用できるようになっています。

3.Dockerパッケージのインストール

Synology NASにDockerパッケージがインストールされていなければ、インストールを行います。

以下の記事の2章を参考にしてください。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06

4.Redisサーバのインストール

Redisサーバのインストール手段として、Dockerコンソール（GUI）によるインストールとコマンドライン（CLI）によるインストールの2つの方法を紹介します。
コマンドラインによるインストールのほうが簡単ですので、可能であればこちらを推奨します。

4-1.Dockerコンソール（GUI）によるインストール

Dockerの［レジストリ］よりイメージのダウンロードを行います。

検索テキストボックス（キーワードを挿入）に[redis]を入力すると、DockerHUBよりダウンロード可能なイメージの一覧が表示されます。

公式サイトのインストール説明にある［redis/redis-stack]をダウンロードしました。

ダイアログボックスが表示され、［タグの選択］が表示されるので、バージョンとしては最新を示す［latest］を指定します。

［選択］をクリックした後、暫くすると［イメージ］に［redis/redis-stack]のコンテナイメージがダウンロードされます。

Dockerの［イメージ］より、［redis/redis-stack]を選択して、［起動］をクリックすると、コンテナの作成ウィザードが開始されます。

ネットワークの指定はデフォルトのままでよいので、［次へ］をクリックします。

コンテナの［全般設定］ではコンテナ名を入力し、［次へ］をクリックします。

ポート設定を行います。

ローカルポートの入力エリアにコンテナポートと同じポート番号を入力します。

入力が終われば［次へ］をクリックします。

［ボリューム設定］ダイアログではそのまま［次へ］をクリックします。

ここまでの設定が［要約］ダイアログに表示されるので、内容を確認して［完了］をクリックします。

redis/redis-stackのコンテナが指定した名称で生成されました。

4-2.コマンドライン（CLI）によるインストール

コマンドライン操作が可能であればこちらのほうが簡単です。

sshでNASにログインし、rootユーザになってから以下のコマンドを実行します。

docker run -d --name redis-stack -p 6379:6379 -p 8001:8001 redis/redis-stack:latest

イメージのダウンロード（未ダウンロードであれば）からコンテナ生成まで上記コマンド一発で実行されます。

docker psコマンドで、コンテナが起動していることを確認します。

# docker ps
CONTAINER ID   IMAGE                                            COMMAND                  CREATED          STATUS          PORTS                                                      NAMES
4d44a5e816a7   redis/redis-stack:latest                         "/entrypoint.sh"         33 minutes ago   Up 33 minutes   0.0.0.0:6379->6379/tcp, 0.0.0.0:8001->8001/tcp             redis-stack
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

5.WordPressサイトにプラグインのインストール

WordPressサイトに「Redis Object Cache」プラグインをインストールします。
プラグインの新規追加画面にて、キーワードに「Redis Object Cache」を入力し、プラグインを「今すぐインストール」でインストールし、有効化します。

プラグイン有効化後、設定メニューの「Redis」を選択し、「Redis Object Cache」の設定画面を表示させます。

「Enable Object Cache」をクリックします。　

Statusが「Connected」に変化し、WordPressサイトとRedisサーバが接続状態となりました。

暫くすると、Metrics画面にも測定値が表示されるようになります。

ダッシュボード画面にも「Redis Object Cache」の測定値が表示されるようになります。

また、「サイトヘルスステータス」もすべて合格となっています。

ブラウザで［自分のNASのIPアドレス:8001]をURLに指定することにより、RedisサーバのDB（キャッシュ）の中を参照できるGUI画面が表示されます。

WordPressのサイトヘルス画面にて、改善項目なしとなり、「すばらしい！」表示となりました。

6．注意事項

Redisサーバには、複数のWordPressのサイトを接続することが可能なのですが、「Redis Object Cache」プラグインでは、Redisサーバ内でサイトを切り分けるキー項目にWordPressのデーターベースのテーブル接頭辞を使用している模様です。
よって、複数のWordPressサイトを接続させる場合は、接続対象のWordPressサイトのテーブル接頭辞が重複しないようにしておく必要があります。（でないと、Redisサーバのデーターベースが重複してWordPressサイトが異常な動作をすることとなります。）

当サイトも本番サイトとテストサイトのテーブル接頭辞が被っていたため、テストサイト側のテーブル接頭辞の変更を行いました。
テーブル接頭辞の変更を行うプラグイン（Change Tabel Prefix)があるのですが、使ってみたところ、見事にサイトがクラッシュしてしまったため、やむを得ずサイト自体を再インストールし、インストール時にテーブル接頭辞の変更を行いました。（その後バックアップデータからリストアしてサイトを復元）

7.まとめ

WordPressサイトのサイトヘルス画面で表示される「永続オブジェクトキャッシュを使用してください」の対策として、Redisサーバのインストール方法と、WordPressサイトへの「Redis Object Cache」プラグインのインストールおよびセットアップ方法について紹介しました。

当サイトはもともとページキャッシュプラグインを導入していたこともあり、ページキャッシュが効いている状態のアクセス速度にはあまり影響がないと思われますが、キャッシュが効いていない状態での性能が若干向上したように感じます。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NASでspeedtest-trackerによる回線速度監視 https://masao-tec.com/line-speed-monitoring-with-speedtest-tracker-on-synology-nas/ Sat, 22 Apr 2023 05:17:39 +0000 https://masao-tec.com/?p=3103

Speedtest Trackerは、インターネット接続の速度と稼働状態を監視するための自己ホスト型アプリケーションで、Dockerコンテナ上で動作します。インターネット速度の履歴を追跡し、インターネットサービスプロバイダー（ISP）が提供する速度が広告通りであるかを確認できます。Dockerを使用して簡単にデプロイ可能で、ユーザーが接続品質に関する通知を受け取れるように設計されています。

本記事では、［henrywhitaker3/speedtest-tracker］を紹介していましたが、当該アプリケーションの更新が停止してしまい、正常動作しなくなったため、開発継続している［lscr.io/linuxserver/speedtest-tracker］を使用する記事に変更しました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.speedtest-trackerについて

Speedtest Trackerは、インターネット接続の速度と稼働状態を監視するための自己ホスト型アプリケーションで、Dockerコンテナ上で動作します。

インターネット速度の履歴を追跡し、インターネットサービスプロバイダー（ISP）が提供する速度が広告通りであるかを確認できます。Dockerを使用して簡単にデプロイ可能で、ユーザーが接続品質に関する通知を受け取れるように設計されています。

Speedtest Trackerの主な機能は、インターネット接続の速度テストを定期的に実行し、速度や遅延の履歴を追跡することです。接続のパフォーマンスや安定性をモニタリングし、ISPの提供する速度が期待通りかどうかを確認できます。また、インターネット接続が遅延または停止した場合にアラートを送信する通知機能も備えています。

speedtest-trackerはDocker-HUBにてイメージが公開されていますので、Synology NASにてDocker環境下でインストール・セットアップして回線速度監視を実施してみました。

Introduction | Speedtest Tracker
Speedtest Tracker is a self-hosted application that monitors the performance and uptime of your internet connection. Build using Laravel and Speedtest CLI from Ookla®, deployable with Docker.
speedtest-tracker.dev

2.Container Managerパッケージのインストール

Container Managerパッケージがインストールされていなければ、パッケージセンターよりインストールを行います。

3.speedtest-trackerコンテナの構築

Container Managerを用いてspeedtest-tracker環境を構築する手順を紹介します。

speedtest-trackerが動作するときに測定結果を記録するデーターベース領域・その他の格納領域をデータ永続化として準備し、コンテナから参照できるようにする必要があります。

3-1.プロジェクトフォルダの作成

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[speedtest-tracekr]フォルダを作成します。

[speedtest-tracekr]の中に、［config]フォルダの作成と、[docker-compose.yml]ファイルの作成を行います。構成は以下のようになります。

speedtest-tracker/
    config/
    docker-compose.yml

[docker-compose.yml]ファイルについては、作業用のPCでメモ帳などのエディタで作成して、［FileStation］でアップロードするのが良いと思います。内容は以下の通りです。

version: '3.3'

services:
  speedtest-tracker:
    image: lscr.io/linuxserver/speedtest-tracker:latest
    container_name: speedtest-tracker
    environment:
      - PUID=1000
      - PGID=1000
      - DISPLAY_TIMEZONE=Asia/Tokyo
      - APP_KEY=*******************************************************
      - APP_URL=
      - DB_CONNECTION=sqlite
      - SPEEDTEST_SCHEDULE=5 */2 * * *
      - SPEEDTEST_SERVERS=
    volumes:
      - ./config:/config:Z,U
    ports:
      - 8765:80
    restart: unless-stopped

上記の中のAPP_KEY(*****で表示している箇所）については、以下のリンクにアクセスし、表示されたAPP_KEYを貼り付けます。

[Speedtest Tracker]

最終的にフォルダ構成は以下のようになります。

3-2.Container Managerのプロジェクト作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

  • プロジェクト名：speedtest-tracker
  • パス：3.1で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存のdocker-compose.ymlがある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

入力が終わったら［次へ］をクリックします。

Webポータル設定の画面で、「ウェブポータルをWeb Station経由でセットアップ」にチェックを入れます。
これにより、Web Stationで本Webアプリをコンテンツとして管理することができるようになります。
（なお、ローカル環境だけで本Webアプリを使用するのであれば本設定はなしでもよいです。また、Webポータル設定を行わず、リバースプロキシ設定でインターネット側からの連携を行う方法もあります。後で説明します。）

要約の画面で設定内容が表示されるので、内容確認してから「完了」をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、speedtest-trackerのコンテナが生成されます。

続いて、WebStationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、「OK」をクリックします。

WebStationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。
本設定を行うことにより、ウェブサービスとして外部からアクセスできるようになります。

ホスト名としては、使用しているSynology NASのドメイン名にサブドメインを追加して使用することが、Synology NASの証明書も共用できるのでお勧めです。（ただし、Synlogy NASのドメイン名の証明書がワイルドカード証明書となっていることが前提です）

設定内容を入力したら「作成」をクリックします。

WebStationでWebポータルが設定され、設定したドメイン名で［speedtest-tracker]にアクセスできるようになります。

Conainer Managerに戻ると、［speedtest-tracker]が起動され、正常動作していることがわかります。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.speedtest-trackerアプリの設定

4-1.ログインアカウントの設定

ブラウザで、ウェブサービスポータルで設定した本アプリのドメイン名をURLに指定することにより、speedtest-trackerのログインダイアログ画面が表示されます。

デフォルトのアカウント名（Email address）が[admin@example.com]で、パスワードが[password]となっていますので、上記を入力して[Sign in］をクリックします。
(なお、デフォルトアカウント、パスワードのままで放置するのは危険なので、速やかに変更する必要があります。）

右上のアイコンから［Profile］画面を呼び出し、名前、Email address、New passwordに本番アカウント名とパスワード設定を行って、［save change］で設定を確定させます。これで、次回からは変更したEmail addressとパスワードでログインすることとなります。

4-2.dashboard画面

再設定したアカウントでログインを行うと、dashboard画面に測定値が表示されます。

測定周期については、[docker-compose.yml]ファイルの環境変数設定
［SPEEDTEST_SCHEDULE=5 */2 * * *］
で設定しており、cronの形式で設定を行います。本設定例では、2時間ごとに、正時から５分ずらしたタイミングで測定しています。

# cronの起動時間設定
* * * * * （起動したい処理）
| | | | |
| | | | |- 曜日
| | | |--- 月
| | |----- 日
| |------- 時
|--------- 分

5.Webポータル設定しない場合

3-2節で、Webポータル設定を行ってWebステーション経由で、ホスト名を割り当ててインターネット側からアクセスする設定を行いましたが、ローカル環境でのみアクセスを行い、インターネット側から本アプリにアクセスする必要がないのであれば、Webポータル設定で「ウェブポータルをWebStation経由でセットアップ」のチェックを行わずにコンテナプロジェクトの作成を行います。

この場合、WebStationとの連携処理は行われずに、Container Manager上でコンテナプロジェクトが作成されます。

speedtest-trackerアプリにアクセスするには、ブラウザで［自分のNASのIPアドレス:8765]をURLに指定することにより、speedtest-trackerのログイン画面が表示されます。

また、やはりインターネット側からのアクセスができるようにしたいとなった場合、最初からコンテナプロジェクトの生成をやり直しする以外に、リバースプロキシ設定を追加することにより外部アクセスのパスを追加することも可能です。

詳細な設定方法については以下のページリンクを参照してください。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

6．まとめ

Synology NASでDocker環境下にspeedtest-trackerをインストール・セットアップして回線速度監視を行った事例について紹介しました。

参考までに、我が家のインターネット環境で約1週間測定を行った結果としては、以下のようなものでした。（測定サーバ：21569 i3D.net）

  • Ping:10.7ms（average） 18.5ms（maximum）10.1ms（minimum）
  • Download:337.9Mbit/s（average） 644.0Mbit/s（maximum）121.8Mbit/s（minimum）
  • Upload:342.0Mbit/s（average） 476.2Mbit/s（maximum）132.2Mbit/s（minimum）

我が家の回線はso-net光プラス（フレッツ光コラボ）ですが、「みんなのネット回線速度」というサイトで紹介されている平均速度よりは上回っており、まあまあ優秀なのではと思いました。

また、自動的に常時測定が行われているので、測定結果のトレンドが確認できるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]>