Cloudflare DNS を用いた DDNS 設定および、acme.sh による DNS-01 チャレンジを利用した証明書取得設定を行うことで、Cloudflare のプロキシ機能（いわゆる「オレンジ雲」）を安全に有効化することができます。
Cloudflare プロキシを利用すると、公開 Web サーバへの通信は一度 Cloudflare が受け取り、その後オリジンサーバへ中継されます。この中継過程で WAF や Bot 対策などのセキュリティ機能、ならびに CDN によるキャッシュ配信が動作するため、セキュリティ向上とパフォーマンス改善の両立が期待できます。
本記事では、Synology NAS で運用している Web サーバを対象に、Cloudflare プロキシを有効化する基本設定と、さらに運用品質を高めるための追加設定について解説します。

以下の記事で、Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法について紹介しています。

参考　Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。

masao-tec.com

2025.12.30

また、以下の記事で、Synology NASでacme.sh（DNS-01）を使った証明書自動更新について紹介しています。

参考　Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新

Cloudflareプロキシ有効時でも使える！Synology NASでacme.sh（DNS-01）を使った証明書自動更新

Synology NASでCloudflareを利用している方向けに、acme.shを使ったDNS-01チャレンジによるLet’s Encrypt証明書の取得・自動更新手順を解説。Cloudflareプロキシ有効時でも証明書更新が可能です。

masao-tec.com

2026.01.01

ここまでで、Synology NASをCloudflareと連携させるための下準備は整いました。
DDNSをCloudflareに統合し、Cloudflareプロキシを有効にした状態でもacme.shを用いて証明書を自動更新できる環境が構築できています。

本記事では、これらの仕組みを前提として、いよいよSynology NAS上で運用している公開WebサーバをCloudflareプロキシ配下に置く構成について解説します。
まずは、管理系アクセスと公開Webアクセスを分離した、本記事で想定する全体構成を整理していきます。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.想定構成

本記事で想定する構成は以下のとおりです。

• DSM 管理画面・Synology Web アプリ：Synology DDNS 経由（Cloudflare 対象外）
• 公開 Web サーバ：独自ドメイン + Cloudflare プロキシ
• IPv6 優先構成
• 個人／SOHO 運用を想定

管理系のアクセス経路と公開 Web サーバの経路を分離することで、安定性とセキュリティのバランスを取る設計としています。

2.DNS 設定をプロキシ ON にする

Cloudflare ダッシュボードの「DNS」設定画面で、対象となるレコードのプロキシステータスを ON（プロキシ済み）にします。

これにより、外部から DNS 参照された際に返される IP アドレスは Cloudflare の IP アドレスとなり、クライアントからのリクエストは一度 Cloudflare が受け取った後、オリジンサーバへ中継されます。この中継処理の中で、Cloudflare のセキュリティ機能や CDN 機能が動作します。

なお、DNS レコードに登録されている IP アドレス自体は、オリジンサーバの実 IP のままで問題ありません。変更されるのは、外部から参照された際に返却される IP アドレスのみです。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.オリジンサーバとの通信設定（SSL/TLS 暗号化）

Cloudflare ダッシュボードの「SSL/TLS」→「概要」にて、SSL/TLS 暗号化モードを「フル（厳密）」に設定します。（デフォルトでは「自動」になっているため、明示的に変更します。）

「フル（厳密）」を選択することで、Cloudflare とオリジンサーバ間の通信も TLS により暗号化され、オリジンサーバ側の証明書検証が行われます。※ここで、事前に acme.sh を用いて取得した証明書が使用されます。

なお、Cloudflare のクライアント証明書は Cloudflare とオリジンサーバ間の通信専用であり、ローカル環境などからの直接アクセスには利用できません。

ここまでの設定で、Cloudflare プロキシは有効化され、デフォルト状態でも一定のセキュリティ機能と CDN による配信が機能します。以下は、さらに運用品質を一段高めるための推奨設定です。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

4.DNS の A レコード（IPv4）を削除する（推奨）

Cloudflare ダッシュボードの DNS 設定画面で、対象ドメインの A レコード（IPv4）を削除します。

目的は、Cloudflare とオリジンサーバ間の通信を IPv6 のみに限定することです。フレッツ光環境では IPv6 経由通信の方が効率的な場合が多く、通信品質の向上が期待できます。

公開 Web サイトとしての IPv4 アクセスについては、Cloudflare プロキシを有効化しているため Cloudflare 側で IPv4 アドレスが提供され、IPv4 からのアクセスも問題なくオリジンサーバへ中継されます。

5.Synology NAS の Firewall 設定（推奨）

公開 Web サーバへの入口が Cloudflare に集約されたため、Synology NAS 側では Firewall 設定により到達経路を大幅に絞ることができます。

HTTPS（443）に対して、以下のルールを設定します。

• 送信元が Cloudflare の IP アドレスの場合は許可（公開 Web サーバ用）
• 送信元が日本（JP）の場合は許可（DSM 管理画面や Synology Web アプリ用）

CloudflareのIPアドレスについては以下にて公開されています。

IP範囲

本ページは、Cloudflareの現行IP範囲の最も信用できるソースであることを意図としています。

www.cloudflare.com

前述の設定により Cloudflare とオリジンサーバ間通信を IPv6 のみに限定している場合、Cloudflare の IP アドレス条件も IPv6 のみとします。

送信元を JP に限定したルールは、公開 Web サーバ以外の用途（DSM 管理画面やモバイルアプリ利用）を考慮して残しています。この構成でも、HTTPS ポートに対する不正アクセスは大幅に減少します。

6.リバースプロキシ設定（対象があれば必須）

Cloudflare プロキシ経由のアクセスでは、オリジンサーバから見る送信元 IP アドレスは Cloudflare の IP アドレスとなります。そのため、アクセス解析などでクライアントの実 IP アドレスが必要なアプリについては、HTTP ヘッダを通じて実 IP を引き渡す設定が必要です。

以下のカスタムヘッダをリバースプロキシ設定に追加します。

• CF-IPCountry : $http_cf_ipcountry
• CF-RegionCode : $http_cf_regioncode
• CF-IPCity : $http_cf_ipcity
• X-Forwarded-For : $http_cf_connecting_ip
• X-Real-IP : $http_cf_connecting_ip

これらの設定は、DSM の「コントロールパネル」→「ログインポータル」→「詳細設定」→「リバースプロキシ」から、必要なアプリごとに設定します。

すべてのアプリに一律で設定するのではなく、実 IP が必要なアプリに限定して設定することが重要です。

7.Cloudflare セキュリティルールの設定（推奨）

Cloudflare の WAF 機能を利用すると、L7 レベルで柔軟な条件指定によるアクセス制御が可能です。これを活用することで、不正アクセスや既知攻撃への耐性を高めることができます。

設定箇所はCloudflare ダッシュボードの「セキュリティ」→「セキュリティルール」→「カスタムルール」です。以下は WordPress サイトを想定した設定例です。

1. 管理画面を日本 IP のみに限定
   • 条件式: (starts_with(http.request.uri.path, "/wp-admin") and http.request.uri.path ne "/wp-admin/admin-ajax.php" and ip.src.country ne "JP")
   • アクション: ブロック
2. 高リスクエンドポイントの遮断
   • 条件式: (http.request.uri.path eq "/xmlrpc.php") or (starts_with(http.request.uri.path, "/wp-json/wp/v2/users"))
   • アクション: ブロック
3. 悪名高いファイルスキャンの遮断
   • 条件式: (http.request.uri.path contains "/.env") or (http.request.uri.path contains "/.git") or (http.request.uri.path contains "/wp-config.php")
   • アクション: ブロック
4. PHP 直叩きの抑止
   • 条件式: (ends_with(http.request.uri.path, ".php"))
   • アクション: マネージドチャレンジ

マネージドチャレンジは、正規ユーザーのブラウザアクセスを許可しつつ、Bot などの不正アクセスのみを排除できる点が特徴です。これらの設定はあくまで一例であり、利用している CMS やアプリケーションに応じて調整が必要です。

8.Cloudflare キャッシュルールの設定（推奨）

Cloudflare の CDN 機能はデフォルトではキャッシュ対象が限定的であり、HTML ドキュメントは基本的にキャッシュされません。Cache Rules を設定することで、キャッシュ対象を明示的に指定できます。

設定箇所はCloudflare ダッシュボードの「Caching」→「Cache Rules」です。
以下は WordPress サイトを想定した設定例です。

1. ログイン中ユーザーをキャッシュ除外
   • 条件式: (http.cookie contains "wordpress_logged_in_")
   • 実行内容: キャッシュをバイパス
2. 管理画面・API をキャッシュ除外
   • 条件式: (starts_with(http.request.uri.path, "/wp-admin/")) or (starts_with(http.request.uri.path, "/wp-login")) or (starts_with(http.request.uri.path, "/wp-json"))
   • 実行内容: キャッシュをバイパス
3. 静的ファイルをキャッシュ対象
   • 条件式: (starts_with(http.request.uri.path, "/wp-content/"))
   • 実行内容: キャッシュの対象
   • TTL: 1 日
   • ブラウザ TTL: オリジンをオーバーライドし 1 日
4. 一般ページをキャッシュ対象
   • 条件式: (http.host eq "masao-tec.com")
   • 実行内容: キャッシュの対象
   • TTL: 2 時間

これらの設定も例であり、サイト構成や更新頻度に応じて調整してください。

9.まとめ

本構成により、以下のような典型的な攻撃・不要アクセスをCloudflareのエッジで遮断できるようになります。

• オリジンサーバ IP の直接アクセス
• 海外 Bot による総当たりアクセス
• WordPress の既知攻撃（xmlrpc等）
• 無差別な設定ファイル・環境ファイルスキャン

Cloudflare プロキシは単に DNS を切り替えるだけでなく、Firewall や WAF、CDN と組み合わせることで真価を発揮します。Synology NAS での個人・SOHO 運用においても、現実的かつ効果的な構成の一例として参考になれば幸いです。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NAS で Web サーバを運用している場合、DSM に標準で用意されている Let’s Encrypt 証明書取得機能を利用して HTTPS 化している方も多いと思います。
しかし、Cloudflare を DNS プロバイダとして利用し、さらに Cloudflare のプロキシ（オレンジ雲）を有効化 して運用しようとすると、Synology 標準の証明書更新が正常に行えなくなるという問題に直面します。
これは、DSM の Let’s Encrypt 実装が HTTP-01 チャレンジのみに対応しており、Cloudflare のプロキシ経由では認証が成立しない ためです。
Cloudflare には Origin Certificate という選択肢もありますが、これは Cloudflare とオリジンサーバ間の通信専用であり、ローカル環境やプロキシを介さない直接アクセスでは利用できません。
本記事では、これらの問題を解決する方法として、DNS-01 チャレンジに対応した ACME クライアント「acme.sh」 を Synology NAS に導入し、Cloudflare DNS を利用して Let’s Encrypt 証明書を自動取得・更新する手順を解説します。
この構成により、Cloudflare のプロキシを有効化した状態でも、オリジンサーバ（Synology NAS）側で正規の証明書を維持できるようになります。

以下の記事で、Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法について紹介しています。

参考　Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。

masao-tec.com

2025.12.30

上記記事では、IP アドレスが変動する環境でも独自ドメインの Web サイトを安定して公開できるよう、Cloudflare の DNS を DDNS サービスとして利用する構成を紹介しています。この構成により、Synology NAS 上で Web サービスを公開するための基本的な土台は整います。

次のステップとして検討したくなるのが、Cloudflare のプロキシ機能を有効化した運用です。Cloudflare プロキシを有効にすると、オリジンサーバである Synology NAS を直接インターネットに晒さずに済むようになり、セキュリティや運用面で多くのメリットが得られます。

しかし、Cloudflare プロキシを有効にした状態では、Synology DSM 標準の Let’s Encrypt 証明書取得・更新の仕組み（HTTP-01 チャレンジ）が正常に動作しなくなるという問題があります。

本記事ではこの問題に対する解決策として、acme.sh を用いて Cloudflare の DNS と連携し、DNS-01 チャレンジによる Let’s Encrypt 証明書の取得および自動更新を Synology NAS 上で構成する方法を解説します。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.acme.shとは

こちらのサイトで開発されています。

acme.sh は、シェルスクリプトのみで実装された軽量な ACME クライアントであり、Let’s Encrypt をはじめとする各種認証局から証明書の取得・更新・インストールを行うことができます。

Synology DSM が標準で対応していない DNS-01 チャレンジ方式 に対応している点が大きな特徴で、Cloudflare の DNS API を利用することで、DNS レコード（TXT）を自動的に操作しながら証明書を取得できます。

これにより、Cloudflare のプロキシ設定を有効にした状態でも、オリジンサーバ（Synology NAS）側で問題なく証明書の取得・更新が可能となります。

更に、ポート80を開放する必要性がなくなるため、ポート80をFirewallやホームゲートウェイ機器で閉じることができるので、セキュリティ面も大幅に向上します。

2.Synology NASにおけるacme.shのセットアップ方法

2-1.acme.shのインストール

gitコマンドでcloneしてから、インストールコマンドを実行する方法を説明します。
注意 gitコマンドは予めパッケージセンターでGit Serverパッケージをインストールしておく必要があります。

管理者ユーザで、任意のディレクトリ（ホームディレクトリ推奨）で以下を実行します。

git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install --force -m yourmailaddres@mail.com

• -mで指定するメールアドレスは、認証局（Let’s Encrypt）に登録される連絡先です。
• --force は、Synology DSM では cron が標準では使用できないため、警告エラーを無視してインストールを続行する目的で指定しています。

上記を実行すると、管理者ユーザのホームディレクトリ配下に以下のディレクトリが作成されます。

.acme.sh

（ちょっとややこしいですが、先頭にピリオドがついた隠しディレクトリが作成されます。管理者ユーザのホームディレクトリ直下にgit cloneでacme.shをクローンした場合、それとは別に「.acme.sh」が作成されます）

2-2．初期セットアップ

スクリプトディレクトリに移動

cd ~/.acme.sh

デフォルト認証局をLet’s Encrypt に設定

./acme.sh --set-default-ca --server letsencrypt

ACME アカウント登録

./acme.sh --register-account --accountemail yourmailaddres@mail.com

インストール時に -m オプションでデフォルトのメールアドレスを設定している場合、--register-account 実行時に --accountemail を省略しても問題ありません。acme.sh は account.conf に保存されたメールアドレスを自動的に使用します。

通知設定（SMTP）

証明書更新の成功・失敗をメールで受け取れるよう、SMTP 通知を設定します。以下はgmailでの通知設定例となります。

$export SMTP_TLS=1
$export SMTP_FROM=yourmailaddres@mail.com
$export SMTP_PASSWORD=googleのアプリパスワード
$export SMTP_HOST=smtp.gmail.com
$export SMTP_TO=yourmailaddres@mail.com
$export SMTP_USERNAME=yourmailaddres@mail.com
$export SMTP_PORT=587
$./acme.sh --set-notify --notify-hook smtp --notify-level 2 --notify-source yourhostname

• gmailで予めアプリパスワードを取得しておく必要があります。
• 赤文字の部分は自環境に適宜読み替えてください。
• 問題なければテストメールが送信されますので、メール受信を確認してください。
• 設定内容は.acme.sh/account.confに保存されます。

2-3.DNS-01チャレンジによる証明書取得

Cloudflare API トークンの設定

Cloudflare の API トークンを環境変数として設定します。

export CF_Token="API Token"
export CF_Account_ID="CloudflareのアカウントID"

Cloudflare API Token については以下の記事に記載している「DNS編集に必要な最小権限のトークン」を使用します。

Synology NASで構築したWebサイトのDDNSをCloudflareのDNSで実現する設定方法

Synology NASとCloudflareを組み合わせ、独自ドメインをDDNSとして運用する方法を解説。Cloudflare APIを使ったDNS更新スクリプトの実装例と、既存ドメインを止めずに切り替える手順を紹介します。

masao-tec.com

2025.12.30

証明書取得

./acme.sh --issue -d ドメイン名 --dns dns_cf

ワイルドカード証明書の例

./acme.sh --issue -d example.com -d *.example.com --dns dns_cf

証明書取得に成功すると、証明書や更新設定などの情報が .acme.sh 配下に保存されます。

2-4.証明書の初回デプロイ（DSMへの反映）

以下の作業はrootユーザで実行します。（sudo -i)

export SYNO_USE_TEMP_ADMIN=1
export SYNO_CREATE=1
export SYNO_CERTIFICATE="ドメイン名"

ACME_HOME="/var/services/homes/管理者ユーザのホームディレクトリ/.acme.sh"
cd $ACME_HOME

./acme.sh --home $ACME_HOME \
  --deploy -d ドメイン名 \
  --deploy-hook synology_dsm

• 赤文字の部分は自環境に適宜読み替えてください。
• 証明書が DSM に自動登録されます。
• DSM の コントロールパネル ＞ セキュリティ ＞ 証明書 で更新されていることを確認してください。
• 初回デプロイ時に、以降の自動更新に必要な設定情報が保存されます。

2-5.自動更新設定（タスクスケジューラ）

DSM のタスクスケジューラに以下のタスクを登録します。

タスク設定

• タスク名（例)：acme_cert_update
• ユーザー：root
• スケジュール：毎日
• 開始時刻：03:00

ユーザー指定のスクリプト

#!/bin/bash
ACME_HOME="/var/services/homes/管理者ユーザのホームディレクトリ/.acme.sh"
cd $ACME_HOME
./acme.sh --cron --home "$ACME_HOME"

このタスクにより、証明書の有効期限チェック、必要に応じた更新、および DSM への再デプロイまでが自動で実行されます。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.Synology 標準の証明書更新との関係について

すでに Synology DSM 標準の Let’s Encrypt 機能（HTTP-01 チャレンジ）を用いて証明書を管理している状態で、acme.sh を用いて同一ドメインの証明書を取得し、synology_dsmデプロイフックで DSM に登録した場合、
DSM の証明書管理画面上では 既存の DSM 標準 Let’s Encrypt 証明書が実質的に置き換えられる形になります。

• acme.sh により取得された証明書は既存の同一ドメインの証明書スロットに上書き登録される
• その結果、DSM はその証明書を「DSM 標準の Let’s Encrypt 管理対象」とは認識しなくなる
• 以降、そのドメインに対してDSM 標準の Let’s Encrypt 自動更新（HTTP-01）は実行されない

つまり、
「DSM 標準の証明書と acme.sh の証明書が並行して併存・更新される」
という挙動にはなりません。

3-1.Synology 標準の証明書更新に戻したい場合

Synology 標準の証明書更新に戻したい場合は、一旦acme.shで取得した証明書を削除し、Synology DSM 標準の Let’s Encrypt 機能で証明書を取得しなおせば、Synology 標準の証明書更新に戻ります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

4.なぜ Cloudflare プロキシ有効時に DSM 標準の証明書更新は失敗するのか

ここまでで、acme.sh を導入すると証明書の更新主体が DSM から acme.sh に切り替わることを説明しました。
では、そもそもなぜ DSM 標準の Let’s Encrypt 証明書更新では不十分なのかを整理します。

4-1.DSM 標準の証明書取得方式は HTTP-01 チャレンジのみ

Synology DSM に標準で搭載されている Let’s Encrypt 証明書取得・更新機能は、HTTP-01 チャレンジ方式のみに対応しています。

HTTP-01 チャレンジでは、認証局（Let’s Encrypt）が以下の流れで検証を行います。

1. http://example.com/.well-known/acme-challenge/ にアクセス
2. その URL から特定のトークンが取得できるかを確認
3. 応答できれば「そのドメインを管理している」と判断

この方式は、

• クライアントが 直接オリジンサーバへ HTTP 接続できる
• 認証リクエストが 途中で改変されない

ことが前提条件になります。

4-2.Cloudflare プロキシ有効時に起きる問題

Cloudflare で DNS レコードの プロキシ（オレンジ雲）を有効化すると、ドメインへの HTTP/HTTPS アクセスは以下のように変化します

Let’s Encrypt ⇒ Cloudflare（エッジ）⇒ Synology NAS（オリジン）

この構成では、

• Let’s Encrypt からの HTTP-01 チャレンジは Cloudflare までしか到達しない
• Cloudflare は ACME チャレンジ用のリクエストを オリジンサーバへ透過転送しない
• 結果として Let’s Encrypt は正しいトークンを取得できない

そのため、Cloudflare プロキシ有効にすると、DSM 標準の Let’s Encrypt（HTTP-01）証明書取得・更新に失敗する状態となります。

4-3.DNS-01 チャレンジならプロキシの影響を受けない

acme.shで証明書を取得する方式であるDNS-01 チャレンジでは、検証方法が根本的に異なります。

• HTTP/HTTPS アクセスは一切使用しない
• DNS に一時的な TXT レコードを追加することで所有確認を行う

そのため、

• Cloudflare プロキシが有効かどうかは無関係
• オリジンサーバへの到達性も不要

となり、Cloudflare プロキシと完全に共存可能です。

5.まとめ

Cloudflare プロキシを有効にした環境では、Synology DSM 標準の Let’s Encrypt 証明書取得方式（HTTP-01 チャレンジ）は動作しません。本記事で紹介したように、acme.sh を用いて DNS-01 チャレンジに切り替えることで、HTTP 経路に依存せず、Cloudflare プロキシを有効にしたままでも証明書を自動更新できる構成を実現できます。

acme.sh で取得した証明書は DSM の証明書管理にデプロイされ、以降の更新は acme.sh が担うため、DSM 標準の仕組みと競合することなく安定した運用が可能です。Cloudflare を活用した構成で Synology NAS を公開する場合、本記事の方法は現実的かつ安全な選択肢となるでしょう。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASでWebサイト（Web Stationなど）を構築する場合、動的に変化する自宅回線のグローバルIPアドレスに対応するため、DDNS（Dynamic DNS）を利用するのが一般的です。
DDNSとは、IPアドレスが変わっても常に同じドメイン名でアクセスできるようにする仕組みで、Synology純正DDNSをはじめ、いくつかの選択肢があります。
独自ドメインを使用する前提でSynology NAS上にWebサイトを公開する場合、無料で高機能なDNSおよびセキュリティ機能を提供する Cloudflare DNS は、非常に有力な選択肢の一つです。
ただし、CloudflareのDNSをDDNS用途として利用する場合、Synology標準のDDNS機能は使用できないため、CloudflareのWeb APIを用いてDNSレコードを自動更新する仕組みを別途構築する必要があります。

本記事では、実際にSynology NAS上でCloudflare APIを用いたDDNS構成を実現した例をもとに、設定方法と運用上のポイントを紹介します。

以下の記事で、Synology NASに構築したWebサイトに独自ドメインを設定し、Let's EncryptによるSSL証明書を設定してWebサイトを常時HTTPS化設定する手順について紹介しています。

参考　Synology NASで構築したWebサイトに独自ドメイン設定およびLet’s EncryptによるHTTPS化設定

Synology NASで構築したWebサイトに独自ドメイン設定およびLet's EncryptによるHTTPS化設定

SSL(Secure Sockets Layer)とは、インターネット上でのWebブラウザとWebサーバー間の通信を暗号化し、データをやりとりする仕組みのことです。SSL対応されているWebサイトは、URLが「https://」となります。Webサイトを運営するにあたりHTTPS化は必須となっていますので、本記事ではSynology NASで構築したWebサイトに独自ドメインを設定し、Let's Encryptによる常時HTTPS化設定を行います。

masao-tec.com

2022.02.15

上記記事内では、DDNSサービスとしてMyDNS.JPによるDDNSを用いていましたが、この度、DDNSサービスとしてCloudflareのDNSに移行しましたので、本記事では、実際にSynology NAS上でCloudflare APIを用いたDDNS構成を実現した例をもとに、設定方法と運用上のポイントを紹介します。

※）本記事ではCloudflareのCDNやWAF、プロキシ機能の設定については扱いません。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.Cloudflareとは

Cloudflareは、DNSホスティング、CDN、WAFなどを提供するグローバルなインターネットインフラサービスです。
DNSサービスは高速かつ安定しており、APIを通じたレコード操作にも対応しています。
一般的にはリバースプロキシとしてトラフィックをCloudflare経由にする使い方が多いですが、本記事ではプロキシ機能は利用せず、DNSを動的に更新するDDNS用途に限定して使用します。
Cloudflare APIを用いてAレコード、およびAAAAレコードを自動更新することで、独自ドメインを用いたDDNS構成を実現します。

2.Cloudflareにドメインを登録する

すでにCloudflareへのアカウント登録は済である前提です。

［アカウントホーム]＞[ドメインのオンボード]を選択し、ドメイン入力欄に移行元のドメインを入力し、「DNSレコードのクイックスキャン」または「DNSレコードの手動で入力する」を選択して、[続行]を選択します。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.CloudflareのDDNSレコード編集

「DNSレコードのクイックスキャン」を選択した場合は、入力したドメインの既存DNSレコードを自動スキャンします。「DNSレコードの手動で入力する」の場合は全て自分で別途入力が必要です。
［DNS]＞[レコード]を選択し、Aレコード（IPv4アドレスのレコード）とAAAAレコード(IPv6アドレスのレコード）を必要に応じて編集します。
「DNSレコードのクイックスキャン」を選択した場合は、現状のIPアドレスが入力済ですので、内容に齟齬がないかを確認しておきます。
「プロキシステータス」はDNSのみ（灰色雲マーク）としておきます。

入力完了したら［保存]をクリックしてレコードの編集内容を確定させます。

AレコードとAAAAレコードが編集できたら、CloudflareネームサーバのNSの内容をメモっておきます。（ネームサーバ委譲の設定で必要となるため）

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

4.CloudflareDNSへのネームサーバ委譲

ドメインレジストラについてはXServerDomainを使用しているため、XServerDomainの管理画面でネームサーバーの委譲（CloudflareにDNSの管理を行わせる設定）を実施する必要があります。
Cloudflareで新規ドメインの取得を行ったり、ドメインレジストラをCloudflareに移管した場合は本手順は必要ありません。
（XServerDomaini以外のレジストラの場合も同様な手順があると思いますので、適宜読み替えてください。）

Xserverドメインの管理ページの左側メニューにある［ネームサーバ設定］をクリックします。
XServerDomainのネームサーバ設定で、ドメイン適用先サービスのネームサーバーをCloudflareネームサーバのNSの内容に設定します。

確認画面で［設定を変更する］をクリックし、ネームサーバ設定を確定させます。本設定で、Xserverドメインで登録したドメインをCloudflareのDNSで使用可能となります。

5.DNSレコード自動更新の設定

Synology DSMのDDNS登録サービス（コントロールパネル＞外部アクセス＞DDNS）には、Cloudfrareに対応したDDNS登録の仕組みがサポートされていないため、独自スクリプトを実装してDNSレコードの自動更新の仕組みを構築します。処理概要としては、Synology NASのグローバルアドレスを取得し、CloudflareのAPIを用いてDNSレコードの更新を行うものとします。これをタスクスケジューラに登録して定周期実行させます。

5-1.Cloudflareの情報取得

CloudflareのAPI操作を行うために以下2つの情報を予め取得する必要があります。

ゾーンID

Cloudflareのダッシュボードのアカウントホームよりアカウントを選択し、［概要]ページに移動し、ページ下部にあるAPIセクションに表示されていますのでこの値を取得しておきます。

APIトークン

APIトークンはDNS編集に必要な最小権限のものを作成します。
Cloudflareのダッシュボードのアカウントホームより[ アカウントの管理] >[ アカウントAPIトークン]ページに移動し、［トークンを作成する]ボタンをクリックします。

APIトークンテンプレートの［ゾーンDNSを編集する]を選択します。
必要事項が予めプリセットされていますので、［ゾーン」のみ選択して、［確認に進む]をクリックします。

次のページで［トークンを作成する]をクリックすると、トークンが作成され、APIトークンが表示されます。
APIトークンはこのページを離れると2度と表示できないため、内容をコピーして保存しておきます。

5-2.スクリプトの実装

取得した情報をもとにDNSレコードを更新するスクリプトを実装します。
既に同様なスクリプトが公開されているのかもしれませんが、探すのが面倒だったのと、大した内容でなさそうなので自作しました。（正確には仕様を提示してChatGPTに作ってもらいました。）
bashスクリプトで、以下のような内容としています。

• IPV4とIPV6のグローバルアドレスを取得
• CloudflareのDNSレコードをAPIを用いて取得（参照）
• グローバルアドレスとDNSレコードを比較し、差分があればAPIを用いて更新
• エラーやWarning事象についてはloggerコマンドを用いてSynologyのログセンターに出力

cloudfrare_ddns.conf

#!/bin/bash
# ========================================
# Synology DSM Cloudflare DDNS 更新スクリプト
# IPv4 / IPv6 同時対応 / 複数レコード対応（効率化版）
# ========================================

# スクリプト自身のディレクトリを取得
SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
CONFIG_FILE="${SCRIPT_DIR}/cloudflare_ddns.conf"

# 設定ファイルが存在するか確認
if [ ! -f "$CONFIG_FILE" ]; then
    echo "[ERROR] Config file not found: $CONFIG_FILE"
    exit 1
fi

# 設定を読み込み
source "$CONFIG_FILE"

NOW=$(date '+%Y-%m-%d %H:%M:%S')

# 現在のグローバルIPを取得
# IPv4取得
CURRENT_IPV4=$(curl -s --max-time 10 https://checkip.synology.com | grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}')
if ! [[ $CURRENT_IPV4 =~ ^([0-9]{1,3}\.){3}[0-9]{1,3}$ ]]; then
    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : ERROR - Failed to get valid IPv4 address"
    CURRENT_IPV4=""
fi

# IPv6取得
CURRENT_IPV6=$(curl -6 -s --max-time 10 https://ifconfig.co)
if ! [[ $CURRENT_IPV6 =~ ^([0-9a-fA-F:]+)$ ]]; then
    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : ERROR - Failed to get valid IPv6 address"
    CURRENT_IPV6=""
fi

# Cloudflareのゾーン内全DNSレコードを取得
ALL_RECORDS=$(curl -s -X GET "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
    -H "Authorization: Bearer $API_TOKEN" \
    -H "Content-Type: application/json")

# レコードごとに処理
for NAME in "${RECORDS[@]}"; do
    for TYPE in A AAAA; do
        if [ "$TYPE" = "A" ]; then
            CURRENT_IP=$CURRENT_IPV4
        else
            CURRENT_IP=$CURRENT_IPV6
        fi

        # 無効なIPならスキップ
        if [ -z "$CURRENT_IP" ]; then
            continue
        fi

        # 該当レコード情報を抽出
        RECORD_INFO=$(echo "$ALL_RECORDS" | jq -r --arg name "$NAME" --arg type "$TYPE" '
        .result
        | map(select(.name==$name and .type==$type))
        | .[0]
        | {id: .id, content: .content, proxied: .proxied, ttl: .ttl}
        ')

        RECORD_ID=$(echo "$RECORD_INFO" | jq -r '.id')
        CF_IP=$(echo "$RECORD_INFO" | jq -r '.content')
        CF_PROXIED=$(echo "$RECORD_INFO" | jq -r '.proxied')
        CF_TTL=$(echo "$RECORD_INFO" | jq -r '.ttl')

        # ttlがnullや空の場合は Auto (1) にフォールバック
        if [ -z "$CF_TTL" ] || [ "$CF_TTL" = "null" ]; then
            CF_TTL=1
        fi        

        # レコードが存在しない場合はスキップ
        if [ -z "$RECORD_ID" ] || [ "$RECORD_ID" = "null" ]; then
	    logger -n localhost -P 514 --rfc3164 -t DDNS  -p local1.info "$NOW : $TYPE $NAME not found in Cloudflare, skipping."
            continue
        fi

        # 差分があれば更新
        if [ "$CURRENT_IP" != "$CF_IP" ]; then
            logger -n localhost -P 514 --rfc3164 -t DDNS -p local1.info "$NOW : Updating $TYPE $NAME ($CURRENT_IP != $CF_IP)"
            RESPONSE=$(curl -s -X PATCH "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records/$RECORD_ID" \
                -H "Authorization: Bearer $API_TOKEN" \
                -H "Content-Type: application/json" \
                --data "{
                  \"type\":\"$TYPE\",
                  \"name\":\"$NAME\",
                  \"content\":\"$CURRENT_IP\",
                  \"ttl\":$CF_TTL,
                  \"proxied\":$CF_PROXIED
                }")
	    logger -n localhost -P 514 --rfc3164 -t DDNS -p local1.info "$NOW : $TYPE $NAME response: $RESPONSE"
        fi
    done
done

cloudfrare_ddns.conf（スクリプトと同じフォルダに配置し、API更新のための情報と更新対象のレコードを記載する）

# Cloudflare DDNS 設定ファイル
ZONE_ID="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
API_TOKEN="XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"

# 更新対象レコード（スペース区切りで列挙）
RECORDS=(
  "example.com"
  "aaa.example.com"
  "bbb.example.com"
)

5-3.スクリプトの定期実行設定

上記スクリプト本体と設定ファイル（設定内容を定義したもの）をSynology NASの管理者アカウントのホームディレクトリ以下にサブディレクトリ（例：cloudfrare_script)を作成して格納します。

[コントロールパネル]＞[タスクスケジューラ]＞[作成]＞[予約タスク]＞[ユーザ指定のスクリプト]を選択

タスク：適切な名称（例：cloudfare_DDNS等）を入力
ユーザー：実行ユーザですが、root権限は不要なので管理者アカウントで問題ありません。

スケジュール画面で10分周期の実行を設定します。

開始時刻：00:00
繰り返し：10分ごと
最終実行時刻：23:50

タスク設定画面で［ユーザー指定のスクリプト]欄にスクリプトのフルパスを記載します。
入力完了したら[OK]ボタンをクリックして確定させます。

6.注意点

6-1.TTLとIP変更頻度について

TTL設定について

本記事の構成では、DNSレコードのTTLは Cloudflareの「自動（Auto）」設定 を使用しています。
CloudflareにおけるTTL自動設定は実質的に 約5分 となっており、DDNS用途として十分に短く、安定した値です。

TTLを手動で最短値に設定することも可能ですが、本構成ではIPアドレスの変更頻度が高くないこと、および運用の簡素化を優先し、TTLは自動設定のままとしています。

スクリプト実行間隔の考え方

スクリプト実行間隔がTTL（約5分）より長いため、IPアドレス変更からDNSレコード更新までに最大でスクリプト実行間隔分（約10分） の遅延が発生する可能性があります。
ただし、DNSレコード更新後はTTL相当の時間経過後に新しいIPアドレスが参照されるため、実運用上は大きな問題にならないと判断しています。

IPアドレス変更時の挙動まとめ

本構成における、IPアドレス変更時の最大遅延は以下の通りです。

• IP変更検知まで：最大 約10分
• DNSキャッシュ切り替え：最大 約5分

合計で 最大約15分程度 の遅延が発生する可能性があります。
本記事の想定用途では、この遅延は許容範囲としています。

運用方針としての割り切り

Pアドレス変更がより頻繁に発生する環境や、即時性が求められる用途では、スクリプト実行間隔を短くする、もしくはTTLを手動設定するなどの調整が必要になります。
本記事では、
「過剰に短い間隔で更新しない」ことを前提とした、安定性と運用負荷のバランスを重視した設定
を採用しています。

6-2.プロキシ設定（オレンジ雲）について

Cloudflareでは、DNSレコードをプロキシ化（オレンジ雲）することで、CDNやWAFなどの機能を利用できます。
しかし本記事では、CloudflareをDDNS用途として使用することを目的としているため、DNSレコードは基本的にプロキシ無効（グレー雲）で運用します。
なお、将来的にWebサイト公開用途としてCloudflareのプロキシ機能を利用する場合は、DNSレコード更新自体は同じ仕組みで継続利用できます。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

Synologyの高機能モデルで使用できるVirtual Machine Managerという仮想化のパッケージでは、Virsual DSMという仮想化DSM環境を使用することが出来ます。
仮想化DSM環境が破損したため、以前から気になっていた、DockerコンテナによるVitrual DSMを試してみることとしました。
本記事では、DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しています。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.DockerコンテナによるVirtual DSMについて

こちらのサイトで開発されています。

GitHub - vdsm/virtual-dsm: Virtual DSM in a Docker container.

Virtual DSM in a Docker container. Contribute to vdsm/virtual-dsm development by creating an account on GitHub.

github.com

仮想マシンではなく、DockerコンテナとしてDSMを稼働させることができます。
なお、Synologyの公式なものではありません。

また、稼働させるDSM本体は本サイトの配布物には含まれておらず、Synologyのサイトからダウンロードしてインストールする仕組みのようです。

SynologyのVitual DSMのインストールについては非Synologyのハードウェアにはインストールを許可しないエンドユーザーライセンスに同意する必要があります。よって、本コンテナについては公式のSynology NASでのみ使用可能です。

2.DockerコンテナによるVirtual DSMのインストール手順

コンテナマネージャが必要となります。
コンテナマネージャについては以下の記事で紹介しています。

【レビュー】Synology DSM 7.2のContainer Manager新機能｜Docker管理がもっと便利に

DSM 7.2で新しく追加されたContainer Managerの使い勝手や機能をレビュー。Dockerコンテナの管理がより簡単になったポイントを初心者にもわかりやすく紹介します。

masao-tec.com

2023.07.05

2-1.プロジェクトの作成

Container Managerを用いて以下のプロジェクトを作成します。

services:
  dsm:
    container_name: dsm
    image: vdsm/virtual-dsm
    environment:
      DISK_SIZE: "32G"
    devices:
      - /dev/kvm
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    ports:
      - 5000:5000
      - 5022:22
    volumes:
      - ./dsm:/storage
    restart: always
    stop_grace_period: 2m

パラメータは以下の通りです。

• DISK_SIZE：Virtual DSMのストレージサイズを設定します。デフォルト値は256GB
• ports:赤文字の部分は自分の環境で空いているポート番号を設定します。5000はDSMのHTTP管理ポートのデフォルト値です。あと、ssh接続も行いたいので設定を追加しています。
• volumes:プロジェクトの格納先フォルダにdsmというフォルダを予め作成しておきます。当該箇所にVirtual DSMのストレージ実体その他が格納されます。

コンテナマネージャでプロジェクトの作成が完了したら、ブラウザで［NASのIPアドレス:ポート番号]に接続します。

2-2.Virtuai DSMの初期設定

ブラウザで接続すると、インストール処理が実行されています。

暫くすると、DSMのようこそ画面が表示されますので、［起動］をクリックします。

Virtual DSMの初期設定を行います。

通常のDSMの初期設定と同様、デバイス名や管理者アカウント、管理者アカウントのパスワードといった情報を入力して設定作業を進めます。

DSMおよびパッケージのアップデートオプションを選択します。このあたりも通常のDSMと同様ですので、適切なものを選択して[次へ]をクリックします。

Synologyアカウントの作成画面となります。

後述しますがSynologyアカウントは使用不可なので[スキップ]をクリックして設定作業を先に進めます。

Synologyにデバイス情報を送るかどうかの設定となります。
これもおそらく実施不可なので、チェックを入れずにそのまま［送信]をクリックします。

Vitrsual DSMのコンソール画面が表示されました。
通常のDSM画面と何ら変わりません。
この後、動作に必要な各種設定作業を進めて行きます。

デフォルトではDSM7.2がインストールされますが、通常のDSMと同様、バージョンアップを行うのも特に制約なく実行可能です。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.コンテナ版Virtual DSMの特記事項および制約事項

3-1.IPアドレスについて

コンテナなのでデフォルトのネットワーク設定はブリッジネットワークとなり、ホストからマッピングされたポート番号を介して接続することとなります。IPアドレス自体はブリッジネットワークのアドレス帯のDHCPで設定されたアドレスとなりますので、本格的にサーバとして使用するならば、ポートの設定を都度入れるか、ホスト側でMacvlanネットワークを設定してコンテナに固定のIPアドレスを設定することができます。
私の使用用途は本格的なサーバとしての使用ではないため、そこまでは実施していません。

3-2.Synologyアカウントについて

VMM版のVirtual DSMと異なり、ライセンスをマッピングしていません。その影響か、Synologyアカウントを連携させることができませんので、Synologyアカウントに紐づく各種サービス（通知、バックアップ、DDNS、QuickConnect等）は使用することができません。

3-3.動作速度

VMM版のVirtual DSMに比べて明らかに動作速度は速いです。
コンテナという仕組み上、VMMの仮想化と異なりゲストOS部分がなく、ホストOSをダイレクトに使用するので、ホストマシンと動作速度は大差ないものとなります。

3-4.インストールパッケージ制約

インストール可能なパッケージには以下の制約があるとのことです。

• 仮想マシンマネージャ（VMM）はインストールできない
• Surveiilance Stationには無料ライセンスが含まれていない。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

4.コンテナ版Virtual DSMの活用シーン

ここまでに説明した通り、本格的な使用についてはそれなりに制約事項がありますが、実用的な用途ではなく、本番環境に対するテスト環境として使用するような用途には適していると思います。

すなわち、各種NAS上のアプリケーションパッケージの更新や、新規パッケージの導入テスト、DSM自体のOS更新などを、本番環境に先立ってテストを行い、問題ないことを確認してから本番環境への反映を行うような用途に使用するのが良いのではと思います。

5.まとめ

DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しました。

制約事項もありますが、用途を限定すれば有効活用できるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

近年、業務アプリケーションやコンテナアプリが増える中、ユーザー管理やログインの手間が課題になっています。Synology SSO Serverを活用すると、1回のログインで複数のアプリケーションにアクセスできるシングルサインオン（SSO）環境を構築できます。本記事では、Synology SSO Serverを使って、File StationやNote Station、PhotosなどのSynology純正Webアプリと、PortainerやGrafanaなどのコンテナアプリでSSOを実現する手順を紹介します

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.Synology SSO Serverとは

Synology SSO Serverは、OpenID Connect（OIDC）、SAML、Synology独自のSSOなどをサポートする認証サービスです。
これを利用することで、ユーザーは複数のアプリケーションに対して一度のログインでアクセスでき、利便性とセキュリティが向上します。

特にSynology MailPlusなどのSynology NAS上のパッケージ向けには、OAuth 2.0フレームワークをベースにしたユーザー認証を提供しています。

2.Synology SSO Serverのインストールと全般設定

2-1.インストール

Synology NASの「パッケージセンター」を開き、Synology SSO Serverをインストールします。

2-2．全般設定

メニューより「SSO Server」を起動し、［全般設定]を選択します。

• アカウントタイプ：［ドメイン/LDAP/ローカル]を選択します。（DSMのローカルアカウントで認証を行う場合）
• サーバURL：「DSMのドメイン名/sso］とします。（後述するエイリアス設定と一致化させる）

※）本記事ではDSMにアクセスするドメイン名を全て[yourdomainname]で表現しているので、実際の設定時には各自のドメイン名に置き換えてください。

［ログイン設定]の［設定]ボタンをクリックします。

• エイリアス：［sso] を入力します。(ログイン先URLが前述のサーバURLと一致する）

設定が終わったら［保存]をクリックして確定させる。

2-3.OIDCサーバの有効化

• ［サービス]設定でOIDCサーバを有効にするにチェック

• Well-known URLにアクセスすると以下のJSON情報が取得可能

{
   "authorization_endpoint" : "https://yourdomainname/sso/webman/sso/SSOOauth.cgi",
   "claims_supported" : [ "aud", "email", "exp", "groups", "iat", "iss", "sub", "username" ],
   "code_challenge_methods_supported" : [ "S256", "plain" ],
   "grant_types_supported" : [ "authorization_code", "implicit" ],
   "id_token_signing_alg_values_supported" : [ "RS256" ],
   "issuer" : "https://yourdomainname/sso/webman/sso",
   "jwks_uri" : "https://yourdomainname/sso/webman/sso/openid-jwks.json",
   "response_types_supported" : [ "code", "code id_token", "id_token", "id_token token" ],
   "scopes_supported" : [ "email", "groups", "openid" ],
   "subject_types_supported" : [ "public" ],
   "token_endpoint" : "https://yourdomainname/sso/webman/sso/SSOAccessToken.cgi",
   "token_endpoint_auth_methods_supported" : [ "client_secret_basic", "client_secret_post" ],
   "userinfo_endpoint" : "https://yourdomainname/sso/webman/sso/SSOUserInfo.cgi"
}

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.同一ドメイン制約とエイリアス設定のポイント

Synology SSO Serverは 同一ドメイン内でのみSSOが有効 という制約があります。
例：AAA.yourdomainname と BBB.yourdomainnameは別ドメイン扱いでSSOは効きません。これはSynology純正Webアプリでも同様です。

3-1.エイリアスで同一ドメインに統一

エイリアスを使ってすべてのアプリを同一ドメインにまとめます。

• Synology純正Webアプリ設定例
  • yourdomainmame/note(note Station)
  • yourdomainname/file(file Station)
• SSO Server
  • yourdomainname/sso

こうすることでSSO用の認証Cookieがyourdomainmameドメインで生成され、複数Webアプリ間でSSOが可能となります。

3-2.Synology純正Webアプリのエイリアス設定

1. ［DSMコントロールパネル]＞［ログインポータル]を開く
2. ［アプリケーション]タブを選択
3. 各アプリケーションにエイリアスを設定
   • 例：note、file
4. 設定を保存

4.アプリケーション設定（Webアプリ）

ここでは、非純正WebアプリにSynology SSO Serverによる認証を付与する事例として、PortainerおよびGrafanaに設定を組み込む方法を紹介します。

4-1.SSOアプリケーション登録

事前にPortainerやGrafanaのWebアプリケーションが設定済で、それぞれ以下のURLでアクセス可能となっている前提とします。

• Portainer:https://portainer.yourdomainname
• Grafana:https://grafana.yourdomainname

SSO Server>アプリケーション＞追加＞OIDCを選択して［次へ]をクリック

アプリケーション名を入力
転送URIを入力します。

• Portainer:https://portainer.yourdomainname
• Grafana:https://grafana.yourdomainname/login/generic_oauth

入力が終わったら［完了]で内容を保存する。

設定後、アプリケーションIDとアプリケーションシークレットを取得する。

4-2.PortainerのOAuth設定

以下のドキュメントに従ってPortainerの設定を行います。

Authenticate via OAuth | Portainer Documentation

docs.portainer.io

1.[Settings]>[Authentication]を開き、[OAuth]を選択します。

2.設定項目として以下の設定を行います。

• Use SSO：ON
• Automatic user provisioning：ON

ProviderとしてCustom（Custom OAuth provider)を選択し、以下の設定を行います。

• Client ID ： SSO Serverで取得したアプリケーションID
• Client Secret ： SSO Serverで取得したアプリケーションシークレット
• Authorization URL ： authorization_endpoint(※1)
• Access token URL ： token_endpoint(※1)
• Resource URL ： userinfo_endpoint(※1)
• Redirect URL / Logout URL ： PortainerのURL
• User identifier ： username
• Scopes ：openid email groups
• Auth Style ： Auto Detect

（※1)Synology SSO ServerのWell-known URLにアクセスして出力されたJSONより転記します。

3.Save settingで設定を保存します。

4-3.PortainerのSSOログイン動作

PortainerのURLにアクセスすると以下のように[Login with OAuth]というボタンが現れるので、これをクリックします。

そうすると、Synology SSO Serverの認証画面にリダイレクトされるので、SynologyのDSMログインや純正Webアプリと同じ認証（多要素認証設定がされていれば同様に）を行います。

認証が通れば、Portainerの画面が表示されます。

4-4.GrafanaのOAuth設定

以下のドキュメントに従ってGrafanaの設定を行います。

Configure Generic OAuth authentication | Grafana documentation

Configure Generic OAuth authentication

grafana.com

1.Administration > Authentication > Generic OAuth を開く

2.設定項目として以下の設定を行います。

General Settings

• Client ID ： SSO Serverで取得したアプリケーションID
• Client Secret ： SSO Serverで取得したアプリケーションシークレット
• Auth URL：authorization_endpoint(※2)
• Token URL：token_endpoint(※2)
• API URL：userinfo_endpoint(※2)
• Allow sign up：ON
• Sign out redirect URL：アプリURL

（※2)Synology SSO ServerのWell-known URLを[Enter OpenID Connect Discovery URL]に入力することにより自動転記されます。

User Mapping

• Name attribute path:username(※3)
• Skip organization role sync:ON(※3)

（※３)上記設定でSSO Serverで認証するユーザ名と同じ名称でGrafanaに新規ユーザーが生成されます。よって、Grafanaに同名のローカルアカウントが既にある場合、OAuth認証がエラーとなるため、同名ユーザは予め無い状態にしておく必要があります。
また、新規生成されるユーザのroleはデフォルトのViewer（参照のみ）となるため、いったんローカルアカウントでログインして、新規生成されたアカウントのroleを変更します。

4-5.GrafanaのSSOログイン動作

GrafanaのURLにアクセスすると以下のように[Sign in with OAuth]というボタンが現れるので、これをクリックします。

以降の動作はPortainerの場合と同様です。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

5.ログアウトに関する制約

Synology SSO Serverですが、ログアウトエンドポイントがありません。したがって、PornainerやGrafanaなどの非純正アプリでログアウトを行っても、当該Webアプリ自体はログアウトになりますが、Synology SSO自体はログアウトされないため、再度ログイン動作を行っても、Synology SSOの認証画面は表示されません。（Synology SSOはログイン状態のままであるため）
Synology SSO自体もログアウトしたい場合は、Synology純正Webアプリでログアウト（サインアウト）を行う必要があります。これにより、Synology SSOの認証状態がクリアされるため、PornainerやGrafanaなどの非純正アプリで再ログインを行うと、Synology SSOの認証画面が表示されるようになります。

6.まとめ

Synology SSO Serverを利用すると、Synology純正WebアプリやPortainer、GrafanaなどのコンテナアプリでもSSO環境が構築できます。

ポイント

1. 同一ドメインに統一すること。
   • エイリアス機能でやに統一
2. ログアウト機能は純正Webアプリから行う。
   • SSO Serverにはログアウト用エンドポイントがないため、コンテナ単独では不可

これで、ユーザーは一度の認証で複数アプリにアクセス可能となり、利便性とセキュリティが向上します。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

今回はSynology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！

1.Vaultwardenとは？

Vaultwardenは、人気の高いパスワード管理サービス「Bitwarden」の非公式かつ軽量なサーバ実装です。オープンソースで開発されており、Dockerなどのコンテナ技術を使えば、自宅のNASやVPSなどの環境に自分専用のBitwarden互換サーバを簡単に構築できます。

Bitwardenは本来、公式クラウド（bitwarden.com）上で提供されるサービスですが、Vaultwardenを使うことでクラウドを使わず、完全に自前で運用可能になります。

1-1.Vaultwardenの特長

• 軽量・高速：Rust言語で開発されており、公式サーバと比べて必要リソースが非常に少ない。Synology NASのような低〜中スペックのハードウェアでも安定動作。
• オープンソース・無料：商用・個人問わず無料で利用可能。ソースコードもGitHubで公開されており、安心して利用できます。
• Bitwardenクライアントと互換性あり：Webブラウザ拡張、iOS/Androidアプリ、デスクトップアプリなど、公式Bitwardenのクライアントとそのまま連携可能。
• マルチユーザー対応：一つのサーバで複数ユーザーのパスワード管理が可能。家族や小規模チームでの共有に最適。
• 柔軟なカスタマイズ：WebSocket通知、2FA、管理画面（Admin UI）など、細かい設定が可能。必要に応じて機能のON/OFFも設定できます。
• 自分のNASやサーバで完結：外部クラウドにデータを保存する必要がないため、プライバシーとセキュリティを最大限に保てるのが魅力。

1-2.Vaultwardenが選ばれる理由

クラウド上のパスワードマネージャを利用することに不安を感じる方も多いと思います。Vaultwardenは、そんな方にとって理想的な選択肢です。
例えば：

• 家族内でのパスワード共有
• 社内システムのアカウント情報管理
• セキュリティにこだわる技術者の個人利用

…といった場面で活躍します。

また、Synology DSMであればGUI操作だけでDockerコンテナを構築・管理できるため、Linuxに不慣れな方でも簡単に導入できるのも嬉しいポイントです。

2.Vaultwardenのインストール

2-1.前提条件

Synology NASがHTTPSでインターネット側から接続可能である必要があります。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法

Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！

masao-tec.com

2021.11.28

また、Synology NASのドメイン名にサブドメインを定義してVaultwardenのドメイン名（URL）とするため、Synology NASのDDNSの証明書はワイルドカード証明書である必要があります。

Synology NAS Docker WebアプリケーションのHTTPS化

Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。

masao-tec.com

2023.05.12

2-2.プロジェクトフォルダの作成

まずはVaultwardenを動かすためのディレクトリ構造を用意します。
DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[vaultwarden]フォルダを作成します。

次に、作成した［vaultwarden］フォルダの直下に、Vaultwardenのデータ保存用として、[data]フォルダを作成します。

更に、［vaultwarden］フォルダの中に、［docker-compose-yml］ファイルの作成を行います。
内容は以下の通りです。
作業用のPCでメモ帳などのエディタで作成し、［FileStation］でアップロードします。

version: '3'

services:
  vaultwarden:
    image: docker.io/vaultwarden/server:latest
    container_name: vaultwarden
    environment:
      - WEBSOCKET_ENABLED=true # WebSocket通知を有効化
      - ADMIN_TOKEN=YOUR_ADMIN_TOKEN
    volumes:
      - ./data:/data # データ永続化
    ports:
      - "8280:80" # NAS上では8280ポートでアクセス
    restart: unless-stopped

YOUR_ADMIN_TOKENの部分にはDSMにターミナルで接続し、以下のようなコマンドを実行してトークンを作成し設定します。（本トークンは管理画面にアクセスするためのものなので絶対流出しないよう注意が必要です。）

openssl rand -hex 32

最終的に、プロジェクトフォルダのフォルダ、ファイル構成は以下のようになります。

vaultwarden/
    docker-compose.yml
    data/

2-3.Container Managerでプロジェクトを作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

• プロジェクト名：vaultwarden
• パス：2-2で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存の[docker-compose.yml]がある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

全般設定の画面で内容を確認し、［次へ]をクリックします。

Webポータル設定の画面で、[ウェブポータルをWeb Station経由でセットアップ]にチェックを入れます。
これにより、Web Stationでvaultwardenコンテナをコンテンツとして管理することができるようになります。

要約の画面で設定内容が表示されるので、内容確認してから[完了]をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、vaultwardenのコンテナが生成されます。

続いて、Web Stationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、[OK]をクリックします。

Web Stationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。

ホスト名（ドメイン名）はSynology NASのDDNSドメイン名にサブドメインを追加した名称とします。
HSTSにはチェックを入れます。

設定内容を入力したら「作成」をクリックします。

Web StationでWebポータルが設定され、ホスト名(ドメイン名）で[vaultwarden]コンテナにアクセスできるようになります。

Conainer Managerに戻ると、［vaultwarden]プロジェクトが起動され、正常動作していることがわかります。

Webポータルが作成されたら、ホスト名（ドメイン名）に適合する証明書を設定します。

［コントロールパネル］＞［セキュリティ］＞［証明書］＞［設定］をクリックし、設定ダイアログを表示します。

ホスト名（ドメイン名）がサービスとして表示されていますので、証明書プルダウンからドメイン名に適合した合したSSL証明書を選択します。

［OK］をクリックして設定を完了させます。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.Vaultwardenのセットアップとその他の設定

3-1.アカウント作成

設定したサブドメイン名のURLにブラウザでアクセスすると、Vaultwardenのログイン画面が表示されます。最初はアカウントがないため、まずはアカウントの作成を行います。

アカウントの作成ダイアログで、必要な情報（メール、名前、マスターパスワード）を入力し、アカウントの作成を実行します。

作成後、すぐにログイン可能となります。

3-2.パスワードのインポート

画面メニューから「データインポート」を選択します。

EdgeやChromeから事前にエクスポートしたCSVを用意し、データをインポートします。Edgeの場合はファイル形式「Chrome (csv)」を選択します。

データをインポートしたら、パスワードマネージャとして使用可能となります。

3-3.新規アカウント作成をロック

デフォルトでは、新規アカウントの作成がいつでもできる状態になっており、第三者に使用されてしまう恐れがあるため、新規アカウント作成ができないようにロックしておきます。

[サブドメイン名のURL/admin]のURLにブラウザでアクセスし、管理者パネルを表示させます。
[admin token]には、2-2で設定したADMIN TOKENを入力します。

[General Settings] > [Allow new signups] のチェックを外し、Saveして設定を反映します。

これで新規アカウント作成をロックでき、自分だけで使える安全なVaultwarden環境が完成します。

3-4.メールによる新規アカウント招待設定

前述したように新規アカウント作成をロックとしても、以下のメールによる新規アカウント招待設定をしておけば、新規ユーザにに招待メールを送付することでアカウント追加することが可能です。

[General Settings] > [Domain URL] にVaultwardenのアクセス用ドメイン名を入力し、Saveして設定を反映します。

[SMTP Email Settings]にメール送信に必要な情報を入力します。（以下Gmailの例）

• Host:SMTPサーバのホスト名
• Secure SMTP:starttls
• Port:587
• From Address:メール送信元メールアドレス
• From Name:メール送信ユーザー名
• UserName:SMTPサーバのアカウント名（Gmailの場合はメールアカウント）
• Password:SMTPサーバのパスワード（Gmailの場合はアプリパスワードを生成して設定する）

入力後、Saveして設定を反映します。

招待メールを送信する場合は、［Users]メニューの[Invite User]に招待先メールアカウントを入力して［Invite］ボタンをクリックすることにより該当ユーザにメールが送信されます。メールを受信したユーザにて、メール内のリンクをクリックすることにより新規ユーザとして登録を行うことが可能です。

3-5.2段階認証（2FA）の導入（おすすめ設定）

Vaultwardenにログインする場合のマスターパスワードが流出するとすべてのパスワード情報が流出するため、2段階認証の設定は強く推奨されます。理由とメリットは以下の通りです。

• マスターパスワードが漏洩した場合の防御：マスターパスワードが何らかの方法で漏洩したとしても、2FAが設定されていればそれだけではログインできません。
• ブルートフォース攻撃や辞書攻撃への耐性強化：Vaultwardenはマスターパスワードで全ての保管情報を暗号化していますが、2FAを導入することで認証プロセスにもう一段階セキュリティが追加されます。
• 実際の攻撃シナリオに備える：フィッシング攻撃やマルウェアなど、パスワードだけでは防げない攻撃への対抗策として有効です。
  

設定方法は以下の通りです。
画面メニューより［設定］＞［セキュリティ］を選択する。
認証アプリを選択する。

認証アプリのQRコードが表示されるので、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリでQRコードを読み取って設定します。

[有効化]を実行して設定は完了となります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

4.クライアント設定

VaultwardenパスワードマネージャのクライアントにはBitwardenのクライアントがそのまま使用可能です。

WindowsPCでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

Windows PCでVaultwarden(bitwarden互換）を使う設定方法まとめ

Google Chrome、および、Microsoft EdgeでセルフホストしたVaultwardenを利用するための設定手順を解説します。Bitwarden拡張機能の導入からセルフホスト型サーバーへの接続、便利な機能の有効化までを紹介します。さらに、ブラウザ本体のパスワード保存機能を無効にして干渉を防ぐ方法も解説しています。ブラウザとパスワードマネージャをスムーズに連携させ、安全・快適なログイン環境を構築します。

masao-tec.com

2025.05.01

iPhoneなどのiOSデバイスでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

iPhoneでVaultwarden（Bitwarden互換）を使う設定方法まとめ

セルフホスト型パスワードマネージャ「Vaultwarden」をiPhoneで利用するための手順をまとめました。Bitwarden公式アプリを活用し、自己ホスト型サーバへ接続するための設定方法から、iOSの自動入力機能との連携方法までを詳しく解説します。セキュリティ設定や快適な使い勝手を両立させるポイントも紹介します。

masao-tec.com

2025.05.03

5.まとめ

VaultwardenをSynology NASに導入することで、以下のような利点があります。

✅ パスワード情報をクラウドに預けない安心感
✅ Bitwardenクライアントアプリと完全互換
✅ Dockerベースで簡単に運用・管理が可能

JellyfinやWordpressと並ぶ、NAS活用の定番構成にぜひ加えてみてください！

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

Amazon

Rakuten

今まで、NASやUPS、その他デバイスは、机上に平置きしていましたが、部屋の模様替えに合わせて、サーバーラック（っぽいもの）を自作してみました。
ケーブル類の整理にもなり、保守性も向上したと思います。

1.材料

ラックの材料は、ホームセンターで販売されている、以下のものを組み合わせています。

• 60cmフリーラックポール4本
• カラー棚板（60cm×30cmを2つにカットして30cm×30cmにした）
• 電源タップ（８口用）

ポールには10cm間隔であらかじめ棚板をセットできる溝がありますので、ここに棚板を嵌めてビス止めしています。

材料費は、トータルで8,000円ぐらい掛かりました。

2.最下段

最下段には、フレッツ光のホームゲートウェイ（PR-500KI）を横置き配置しています。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.二段目

二段目には、左から

• UPS装置（APC RS 400S）
• Synology DS220+
• NASのバックアップ用UDB外付けHDD（バッファロー4TB）
  

を配置しています。
ラックに配置している機器類はすべてこのUPSから給電させています。
UPSと外付けHDDは両方ともNASにUSB接続ですが、DS220+には本体後部にはUSBが1つしかないため、サポート外ですがUSB-HUB経由で接続しています。（現状特に問題は出ていない。）

4.三段目

三段目には、ネットワークスイッチ（ネットギア GS108E）を配置しています。ラックに配置している各機器、および他の場所に設置している無線LANルーターや、別部屋のネットワークスイッチを接続しています。

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

Amazon

Rakuten

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

5.四段目

4段目には、サブ機として使用しているミニPC（CHUWI LarkboxとGMKtec nucbox5）を配置しています。これらはどちらもRockyLinux8.10をインストールして、テスト環境や調査・開発用途に使用しています。

スペース的には30ｃｍ×30cmなので、ミニPC程度であればもう一台ぐらい置ける余裕があります。

6.最上段

最上段には複合機（キャノン PIXUS TS8030)を置いています。
下の隙間の部分は、ノートPCの収納場所としています。

7.まとめ

これまで机上に平置きで各デバイスを配置、接続していたのですが、少しのリレイアウトでも大変でした。また配線類もごちゃごちゃになっていたのですが、ラックに格納してまとめることにより、サーバーを稼働させたまま移動させることができるようになったので保守性がずいぶん向上しました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

Amazon

Rakuten

Synology NASのDSM 7環境でMariaDBのパフォーマンスを最適化するためには、設定ファイル（my.cnf）の調整が効果的です。本記事では、my.cnfファイルの編集方法と具体的なチューニング項目について解説します。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.my.cnfファイルの場所

MariaDBのバージョン10を使用している場合、my.cnfファイルは以下のディレクトリに存在します：

/var/packages/MariaDB10/etc

もしこのディレクトリ内にmy.cnfファイルが存在しない場合は、新しく作成してください。

2.my.cnfファイルの編集

my.cnfファイルを編集する際は、SSH経由でNASにアクセスし、適切なテキストエディタ（例：vi）を使用します。

以下に、パフォーマンス向上のための主な設定項目を示します：

[mysqld]

# #################
# InnoDB設定
# #################

# InnoDBの更新ログを記録するディスク上のファイルサイズ
# innodb_buffer_pool_sizeの1/4程度が目安
innodb_log_file_size=256M

# #################
# その他の設定
# #################

# MEMORYテーブルの最大サイズ。このサイズを超えるとディスク上に作成されます
max_heap_table_size=64M

# スレッドごとに作成される一時テーブルの最大サイズ
tmp_table_size=64M

# 遅延フラッシュを有効化（電源保護が必要）
innodb_flush_log_at_trx_commit=2

# クエリキャッシュを有効化
query_cache_size=128M
query_cache_type=1

2.1 innodb_buffer_pool_sizeについて

innodb_buffer_pool_sizeは、データとインデックスをキャッシュする重要なパラメータであり、通常は物理メモリの80%を設定するのが推奨されます。

ただし、Synology DSMではMariaDBの管理画面に専用の設定ダイアログが用意されており、そこから innodb_buffer_pool_size を設定可能です。DSMのMariaDB管理画面で適切な値を指定してください。

また、物理メモリの80%はデータベース専用サーバの場合であるため、NASのように様々な用途に使用する汎用サーバであれば、他の用途に使用するメモリ量も勘案して設定します。

うちの場合は物理メモリ搭載量は10GBですが、仮想計算機等の起動も行うため、innodb_buffer_pool_sizeには1GBの割り付けとしました。

2.2 遅延フラッシュとUPSの重要性

innodb_flush_log_at_trx_commit=2 を設定すると、ディスクへの書き込みが遅延されるため、パフォーマンスは向上しますが、停電などの突発的な電源断が発生した場合、データの消失リスクが高まります。そのため、UPS（無停電電源装置）を導入し、安定した電源環境を確保することが推奨されます。

Synology NASにUPSを追加する方法については、以下の事例を参考にしてください。

Synology NAS DS220+ UPSを追加

Synology NAS DSMはLinuxOSベースのOSですので、停電等の電源トラブルで急にNASの電源が落ちた場合に、最悪HDDの中身が壊れることがあります。また、夏に向けて、雷による瞬低やサージによるトラブルもありますので、UPS（無停電電源装置）を導入して電源回りの保護を行うことととしました。

masao-tec.com

2022.07.11

3.設定の適用

設定を反映させるためには、MariaDBサービスの再起動が必要です。以下のコマンドを実行して再起動してください：

sudo /usr/syno/bin/synopkg restart MariaDB10

この操作により、新しい設定が適用されます。なお、MariaDBパッケージの更新やDSMの再起動後も、これらの設定は保持されます。

4.まとめ

my.cnfファイルの適切なチューニングにより、MariaDBのパフォーマンスを大幅に向上させることが可能です。特に、InnoDB関連の設定はデータベースの応答性に直結するため、NASのハードウェアスペックに応じて最適な値を設定してください。

なお、innodb_buffer_pool_size については、DSMのMariaDB管理画面で設定するのが推奨されます。それ以外のパラメータは、SSHを利用して手動でチューニングできます。

また、遅延フラッシュを有効にする場合は、UPSを導入して電源保護を強化することを忘れないようにしましょう。UPSの詳細な設定方法については、上記のリンクを参照してください。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

Amazon

Rakuten

Jellyfinのトランスコーディング機能は、メディアをユーザーのデバイスやネットワーク環境に最適化するための重要な仕組みです。特に、クライアントデバイスが元のメディア形式を直接再生できない場合や、帯域幅の制限がある場合に利用されます。
トランスコードをCPUではなく、GPUで行うのが、ハードウェアトランスコーディング機能です。
Synology のNASにおいて、一部の機種（IntelのCPU採用）では、ハードウェアトランスコーディングに対応しており、設定を行うことにより、トランスコード時のCPU負荷を軽減し、複数のストリームを効率的に処理できるようになります。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.2を用いています。

1.Jellyfinのトランスコーディングの仕組み

1-1.トランスコーディングとは

Jellyfinは、サーバー上のメディアファイルをデバイスやブラウザがサポートしている形式に変換する機能を持っています。これにより、元のメディアファイルがデバイスで直接再生できない場合でも、視聴が可能になります。

トランスコーディングは以下の3つの側面で行われます。

1. ビデオの変換
   • コーデック（例：H.264、H.265）や解像度（例：1080p→720p）を変換します。
   • ネットワーク帯域幅が低い場合、ビットレートを下げることでストリーミングをスムーズにします。
2. オーディオの変換
   • 対応していないオーディオ形式（例：DTS、AAC）をサポートされている形式（例：AACやMP3）に変換します。
3. コンテナの変換
   • デバイスが特定のコンテナ形式（例：MKV、MP4）をサポートしていない場合、適切な形式に変更します。

1-2.トランスコーディングが必要なケース

トランスコーディングは以下のケースで、Jellyfinが判断して実行します。

• デバイスやブラウザが特定のコーデックやフォーマットをサポートしていない場合。
• ネットワーク帯域が限られている場合に低ビットレートでの再生が必要な場合。
• 字幕がハードコーディング（映像に直接埋め込む）されていないと再生できない場合。

1-3.トランスコーディングの種類

• ソフトウェアトランスコーディング
  • CPUを使用して変換を行います。汎用性が高いですが、負荷が大きく、強力なCPUが必要です。
• ハードウェアアクセラレーション
  • GPUや専用エンコーダ（例：NVIDIA NVENC、Intel Quick Sync Video、AMD VCE）を使用します。CPUの負荷を軽減し、より高速に処理を行えます。Jellyfinでは、適切な設定を行うことでこれを有効化できます。

2.ハードウェアトランスコーディングが使用可能な機種

Synology NASでは、IntelのCPUを採用している機種において、ハードウェアトランスコーディングに対応しています。

最新リリースの機種だと、DS224＋はCPUがCeleron J4125であるため対応しています。我が家で使用しているDS220＋もCeleron J4025であり対応してます。

ハイスペック機種であっても、CPUがAMD（Ryzen）の機種である場合は未対応のようです。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation

Synology

Amazon

Rakuten

3.ハードウェアトランスコーディングを使用する設定

3-1.Jellyfinインストール時の対応

こちらの記事で紹介したインストールを行った場合は、ハードウェアトランスコーディングに対応しています。

【動画サーバー構築】Synology NASとJellyfinでメディアを整理・視聴する方法｜外部アクセス対応

Synology NASとJellyfinを使って、自宅の動画ライブラリを一元管理。シリーズ・字幕・ジャンル別に整理し、スマホやテレビでも快適に視聴する方法を詳しく解説します。

masao-tec.com

2024.11.02

3-2.Jellyfinインストール後の設定

Jellyfinに管理ユーザーでログインし、ダッシュボードを選択します。
プレイバック＞トランスコーディングを選択します。
ハードウェアアクセラレーションのプルダウンメニューより、「Indel QuickSync(QSV)」を選択します。

［ハードウェアデコードを有効］オプションで、GPUがサポートしている以下のコーデックを選択します。

上記以外のオプションはデフォルトのまま、画面最下部の「保存」をクリックして設定を保存します。

以上の設定で、ハードウェアトランスコーディングの設定は完了です。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

4.ハードウェアトランスコーディングの効果

以下の内容の1分程度の短い動画を、トランスコードが発生する環境で、ハードウェアトランスコーディング有効の場合と、ハードウェアトランスコーディング無効（ソフトウェアでトランスコード）の場合で再生比較してみました。

• コーデック：MPEG4
• 解像度：1920x1080
• フレームレート：29.970036
• ビットレート：4095 kbps
• ビット深度：8 bit

CPU負荷の比較です。赤枠がハードウェアトランスコーディング有効、青枠がハードウェアトランスコーディング無効となります。

ハードウェアトランスコーディング有効の場合、動画再生のタイミングでトランスコードが開始し、CPU負荷は上がりますが、動画再生完了までにはトランスコードが完了し、再生には支障がありませんでした。ハードウェアトランスコーディング無効の場合は、トランスコードにかかる時間が、動画再生の時間を大幅に上回る処理時間となり、この間、CPUが高負荷となり、かつ動画も細切れ再生となりました。

DS220+のCPUはCeleron J4025であり、比較的ローパワーのCPUであるため、トランスコードが発生する環境であれば、ハードウェアトランスコーディング有効は必須であると思います。

5.パフォーマンス最適化のポイント

上記に示したように、トランスコードが発生する環境かつ、CPUがローパワーの場合はハードウェアトランスコーディングを活用することが必須ですが、そもそもトランスコードが発生しないように、サーバ上に配置するメディアファイルを、再生デバイスで対応されている形式で保存しておくのが良いです。メディアのコーデックやフォーマットを、デバイス互換性の高いH.264/AAC/MP4に変換しておくと、トランスコードが減少します。

• ダイレクトプレイ
  トランスコーディングを一切行わず、元のファイルをそのまま配信します。
• ダイレクトストリーム
  コンテナ形式のみを変換し、ビデオやオーディオの再エンコードは行いません。

これらを優先することで、サーバー負荷を大幅に減らせます。

6.まとめ

Synology NASに、Jellyfinをインストール・セットアップした環境において、ハードウェアトランスコーディングを設定する方法について紹介しました。

使用可能な機種は限定されますが、ハードウェアトランスコーディングを適切に設定することにより、Jellyfinのパフォーマンスを大幅に向上させることが可能です。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け

Synology

Amazon

Rakuten

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

Amazon

Rakuten

Synology DSM 7.2にて、「Docker」パッケージが「Container Manager」パッケージと名称変更されており、インターフェースが一新されました。
具体的な相違点について調査しました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.コンテナマネージャのユーザーインターフェース

1-1.概要

コンテナマネージャを起動すると「概要」という画面が初期表示されます。コンテナの状態（正常・警告・エラー）や、イメージの数やトータルサイズ、使用の有無やアップデートの有無が表示されます。また、コンテナによるリソースの使用量（CPU/RAM/ネットワーク）が表示されています。

1-2.プロジェクト

左メニューから［プロジェクト］を選択すると、プロジェクト画面が表示されます。こちらの画面からはdocker-composeによる、複数コンテナで構成されるアプリケーションを定義ファイルで簡単に起動させる仕組みが搭載されています。

docker-compose自体はDSM7.2以前でもコマンドラインでは実行することが可能でしたが、DSM7.2の「Container Manager」ではGUI画面から機能を使用することが可能となりました。

詳細については３節に記載しています。

1-3.コンテナ

左メニューから［コンテナ］を選択すると、稼働中のコンテナの一覧画面が表示されます。［作成］釦より新規コンテナの作成や、［操作］釦で稼働中のコンテナの操作（停止・再起動・削除等）が行えます。

従来のDSM7.1までのDockerアプリケーションとの相違点として、コンテナマネージャでは、コンテナの状態表示が追加されています。正常であれば緑色、警告時はオレンジ、エラー発生時は赤の表示が行われます。

稼働中のコンテナを選択して、コンテナの各種情報表示が行えます。［全般］タブでは、コンテナの全般の情報が表示されます。定義された環境変数などもこちらで確認することが可能です。

［統計］タブでは、コンテナのリソース使用状況（CPU/RAM/ネットワーク）が表示されます。

［ログ］タブでは、コンテナの出力ログが表示されます。エラー発生時の内容確認等に必要となります。

［設定］タブでは、コンテナの設定を変更することが出来ます。ただしコンテナが停止中である必要があります。

1-4.イメージ

左メニューから［イメージ］を選択すると、ダウンロードしたイメージ一覧が表示されます。こちらにはイメージ更新機能が追加されています。イメージ更新機能については２節にて説明します。

ダウンロードしたイメージを指定してコンテナを新規作成することも可能です。（[コンテナ]画面からの操作と同様となります。）

1-5.その他画面

［レジストリ］画面では、Docker Hubなどのコンテナリポジトリからイメージファイルをダウンロードすることが出来ます。ダウンロードしたイメージファイルは[イメージ]画面で確認することが出来ます。本画面については以前の[Docker]パッケージと機能相違はありません。

[ネットワーク]画面では、Dockerで使用するネットワークの設定・管理を行うことが出来ます。本画面についても以前の[Docker]パッケージと機能相違はありません。

[ログ]画面では、[コンテナマネージャ]から出力された各種ログを参照することが出来ます。本画面についても以前の[Docker]パッケージと機能相違はありません。

2.イメージ更新機能

[イメージ]画面で、ダウンロード済のイメージ一覧が表示されていますが、リポジトリに最新バージョンがアップロードされると、ダウンロード済のイメージに「アップデートがあります」というリンクが表示されます。本リンクをクリックすることにより、下のようなダイアログが表示され、[アップデート]をクリックすることにより、イメージの更新と、コンテナの再起動を実行することが出来ます。

注意喚起のダイアログが表示されますので、問題ないことを確認の上、再度[アップデート]をクリックします。

イメージが最新バージョンで更新されます。この後、コンテナもダウンロードした最新バージョンのイメージで再生成されます。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

Amazon

Rakuten

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

3.コンテナマネージャのプロジェクト機能詳細

前述した通り、[Container Manager]では、docker-composeによる、複数コンテナで構成されるアプリケーションを定義ファイルで簡単に生成できる仕組みが機能として新規追加されました。

事例として、WordpressによるWebサイトを生成する手順を紹介します。

まず、[プロジェクト]画面より、[作成]をクリックします。

[プロジェクトを作成]ダイアログが表示されますので、必要事項を入力していきます。

• プロジェクト名：本プロジェクトの名称を入力します。
• パス：プロジェクトのカレントディレクトリを入力します。本ディレクトリ以下にdocker-compose.ymlが生成されます。
• ソース：生成済のdocker-compose.ymlをアップロードする方法と、GUIエディタ画面からdocker-compose.ymlの内容を作成する方法があります。後者を実施してみます。

GUIエディタ画面が表示されるので、docker-compose.ymlの内容を入力していきます。

docker-compose.ymlの内容は以下の通りです。

wordpress、mysql、redisを実行する構成としています。

マウントしているファイルはこちらの記事で説明しているものです。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド

Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。

masao-tec.com

2022.06.06

version: '3.9'
services:
  wordpress:
    image: wordpress:latest
    container_name:  host0_wp
    hostname: wordpress
    healthcheck:
     test: curl -f http://localhost:80/ || exit 1
    ports:
      - 8080:80
    depends_on:
      db:
        condition: service_started
      redis:
        condition: service_healthy
    volumes:
      - /volume1/docker/host0/wp:/var/www/html:rw
      - /volume1/docker/host0/conf/php.ini:/usr/local/etc/php/conf.d/php.ini:ro
      - /volume1/docker/host0/conf/headers.load:/etc/apache2/mods-enabled/headers.load:ro
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: wordpress
      WORDPRESS_DB_PASSWORD: wordpress
      WORDPRESS_DB_NAME: wordpress
    restart: on-failure:5

  db:
    image: mysql:5.7
    container_name: host0_db
    security_opt:
      - no-new-privileges:true
    hostname: db
    healthcheck:
     test: ["CMD-SHELL", "mysqladmin ping -P 3306 -proot | grep 'mysqld is alive' || exit 1"]
    environment:
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress
      MYSQL_ROOT_PASSWORD: root
      TZ: Asia/Tokyo
    volumes:
      - /volume1/docker/host0/db:/var/lib/mysql:rw
    restart: on-failure:5

  redis:
    image: redis/redis-stack:latest
    hostname: redis
    container_name: host0_redis
    healthcheck:
     test: ["CMD-SHELL", "redis-cli ping || exit 1"]
    environment:
      TZ: Asia/Tokyo
    restart: on-failure:5

リバースプロキシでWebサイトに連携する方法とするため、Webポータル設定はそのままとして[次へ]をクリックします。

要約画面で入力内容が一覧されるので、[完了]をクリックします。

ターミナルが表示され、docker-composeの実行状況が逐次表示されます。ターミナルは[閉じる]釦で非表示にできますが、非表示としてもdocker-composeの実行に特に支障はありません。

docker-composeが完了し、コンテナ生成に問題が無ければ、[プロジェクト]画面上で、生成したプロジェクトが表示されます。状態表示は各コンテナの集約が表示されます。

[コンテナ]画面では、プロジェクトによって生成された各個別のコンテナが表示されます。

プロジェクト単位でコンテナの管理が可能です。プロジェクトで作成したコンテナは、まとめて操作することが出来ます。例えば、コンテナを削除する場合は、プロジェクトの[操作]>[削除]を選択します。

注意喚起ダイアログが表示されますので、内容を確認して[削除]をクリックします。この後、コンテナが纏めて削除されます。

4.まとめ

Synology DSM7.2でリリースされた「Container Manager」について、新規機能を中心に紹介しました。

プロジェクト機能は、コンテナを本格的に活用するのであれば必須な機能であると感じました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載

Synology

Amazon

Rakuten

Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載

Synology

Amazon

Rakuten

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

Amazon

Rakuten