Container Manager | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Sat, 20 Dec 2025 06:24:51 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png Container Manager | masao-Tec-blog https://masao-tec.com 32 32 Docker コンテナによるVirtual DSM https://masao-tec.com/virtual-dsm-with-docker-containers/ Sat, 20 Dec 2025 06:24:49 +0000 https://masao-tec.com/?p=4867

Synologyの高機能モデルで使用できるVirtual Machine Managerという仮想化のパッケージでは、Virsual DSMという仮想化DSM環境を使用することが出来ます。
仮想化DSM環境が破損したため、以前から気になっていた、DockerコンテナによるVitrual DSMを試してみることとしました。
本記事では、DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しています。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.DockerコンテナによるVirtual DSMについて

こちらのサイトで開発されています。

GitHub - vdsm/virtual-dsm: Virtual DSM in a Docker container.
Virtual DSM in a Docker container. Contribute to vdsm/virtual-dsm development by creating an account on GitHub.
github.com

仮想マシンではなく、DockerコンテナとしてDSMを稼働させることができます。
なお、Synologyの公式なものではありません。

また、稼働させるDSM本体は本サイトの配布物には含まれておらず、Synologyのサイトからダウンロードしてインストールする仕組みのようです。

SynologyのVitual DSMのインストールについては非Synologyのハードウェアにはインストールを許可しないエンドユーザーライセンスに同意する必要があります。よって、本コンテナについては公式のSynology NASでのみ使用可能です。

2.DockerコンテナによるVirtual DSMのインストール手順

コンテナマネージャが必要となります。
コンテナマネージャについては以下の記事で紹介しています。

【レビュー】Synology DSM 7.2のContainer Manager新機能｜Docker管理がもっと便利に
DSM 7.2で新しく追加されたContainer Managerの使い勝手や機能をレビュー。Dockerコンテナの管理がより簡単になったポイントを初心者にもわかりやすく紹介します。
masao-tec.com
2023.07.05

2-1.プロジェクトの作成

Container Managerを用いて以下のプロジェクトを作成します。

services:
  dsm:
    container_name: dsm
    image: vdsm/virtual-dsm
    environment:
      DISK_SIZE: "32G"
    devices:
      - /dev/kvm
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    ports:
      - 5000:5000
      - 5022:22
    volumes:
      - ./dsm:/storage
    restart: always
    stop_grace_period: 2m

パラメータは以下の通りです。

  • DISK_SIZE：Virtual DSMのストレージサイズを設定します。デフォルト値は256GB
  • ports:赤文字の部分は自分の環境で空いているポート番号を設定します。5000はDSMのHTTP管理ポートのデフォルト値です。あと、ssh接続も行いたいので設定を追加しています。
  • volumes:プロジェクトの格納先フォルダにdsmというフォルダを予め作成しておきます。当該箇所にVirtual DSMのストレージ実体その他が格納されます。

コンテナマネージャでプロジェクトの作成が完了したら、ブラウザで［NASのIPアドレス:ポート番号]に接続します。

2-2.Virtuai DSMの初期設定

ブラウザで接続すると、インストール処理が実行されています。

暫くすると、DSMのようこそ画面が表示されますので、［起動］をクリックします。

Virtual DSMの初期設定を行います。

通常のDSMの初期設定と同様、デバイス名や管理者アカウント、管理者アカウントのパスワードといった情報を入力して設定作業を進めます。

DSMおよびパッケージのアップデートオプションを選択します。このあたりも通常のDSMと同様ですので、適切なものを選択して[次へ]をクリックします。

Synologyアカウントの作成画面となります。

後述しますがSynologyアカウントは使用不可なので[スキップ]をクリックして設定作業を先に進めます。

Synologyにデバイス情報を送るかどうかの設定となります。
これもおそらく実施不可なので、チェックを入れずにそのまま［送信]をクリックします。

Vitrsual DSMのコンソール画面が表示されました。
通常のDSM画面と何ら変わりません。
この後、動作に必要な各種設定作業を進めて行きます。

デフォルトではDSM7.2がインストールされますが、通常のDSMと同様、バージョンアップを行うのも特に制約なく実行可能です。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.コンテナ版Virtual DSMの特記事項および制約事項

3-1.IPアドレスについて

コンテナなのでデフォルトのネットワーク設定はブリッジネットワークとなり、ホストからマッピングされたポート番号を介して接続することとなります。IPアドレス自体はブリッジネットワークのアドレス帯のDHCPで設定されたアドレスとなりますので、本格的にサーバとして使用するならば、ポートの設定を都度入れるか、ホスト側でMacvlanネットワークを設定してコンテナに固定のIPアドレスを設定することができます。
私の使用用途は本格的なサーバとしての使用ではないため、そこまでは実施していません。

3-2.Synologyアカウントについて

VMM版のVirtual DSMと異なり、ライセンスをマッピングしていません。その影響か、Synologyアカウントを連携させることができませんので、Synologyアカウントに紐づく各種サービス（通知、バックアップ、DDNS、QuickConnect等）は使用することができません。

3-3.動作速度

VMM版のVirtual DSMに比べて明らかに動作速度は速いです。
コンテナという仕組み上、VMMの仮想化と異なりゲストOS部分がなく、ホストOSをダイレクトに使用するので、ホストマシンと動作速度は大差ないものとなります。

3-4.インストールパッケージ制約

インストール可能なパッケージには以下の制約があるとのことです。

  • 仮想マシンマネージャ（VMM）はインストールできない
  • Surveiilance Stationには無料ライセンスが含まれていない。
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.コンテナ版Virtual DSMの活用シーン

ここまでに説明した通り、本格的な使用についてはそれなりに制約事項がありますが、実用的な用途ではなく、本番環境に対するテスト環境として使用するような用途には適していると思います。

すなわち、各種NAS上のアプリケーションパッケージの更新や、新規パッケージの導入テスト、DSM自体のOS更新などを、本番環境に先立ってテストを行い、問題ないことを確認してから本番環境への反映を行うような用途に使用するのが良いのではと思います。

5.まとめ

DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しました。

制約事項もありますが、用途を限定すれば有効活用できるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> Vaultwarden（Bitwarden互換）をSynology NASにインストール・セットアップする方法 https://masao-tec.com/how-to-install-and-set-up-vaultwarden-bitwarden-compatible-on-dsm/ Sun, 20 Apr 2025 03:42:46 +0000 https://masao-tec.com/?p=4214

今回はSynology NASにVaultwarden（Bitwardenの軽量非公式版）をインストールし、安全なパスワード管理環境を構築する手順をわかりやすく紹介します。自宅でプライベートなパスワードマネージャを運用したい方、企業内で手軽に導入したい方におすすめです！

1.Vaultwardenとは？

Vaultwardenは、人気の高いパスワード管理サービス「Bitwarden」の非公式かつ軽量なサーバ実装です。オープンソースで開発されており、Dockerなどのコンテナ技術を使えば、自宅のNASやVPSなどの環境に自分専用のBitwarden互換サーバを簡単に構築できます。

Bitwardenは本来、公式クラウド（bitwarden.com）上で提供されるサービスですが、Vaultwardenを使うことでクラウドを使わず、完全に自前で運用可能になります。

1-1.Vaultwardenの特長

  • 軽量・高速：Rust言語で開発されており、公式サーバと比べて必要リソースが非常に少ない。Synology NASのような低〜中スペックのハードウェアでも安定動作。
  • オープンソース・無料：商用・個人問わず無料で利用可能。ソースコードもGitHubで公開されており、安心して利用できます。
  • Bitwardenクライアントと互換性あり：Webブラウザ拡張、iOS/Androidアプリ、デスクトップアプリなど、公式Bitwardenのクライアントとそのまま連携可能。
  • マルチユーザー対応：一つのサーバで複数ユーザーのパスワード管理が可能。家族や小規模チームでの共有に最適。
  • 柔軟なカスタマイズ：WebSocket通知、2FA、管理画面（Admin UI）など、細かい設定が可能。必要に応じて機能のON/OFFも設定できます。
  • 自分のNASやサーバで完結：外部クラウドにデータを保存する必要がないため、プライバシーとセキュリティを最大限に保てるのが魅力。

1-2.Vaultwardenが選ばれる理由

クラウド上のパスワードマネージャを利用することに不安を感じる方も多いと思います。Vaultwardenは、そんな方にとって理想的な選択肢です。
例えば：

  • 家族内でのパスワード共有
  • 社内システムのアカウント情報管理
  • セキュリティにこだわる技術者の個人利用

…といった場面で活躍します。

また、Synology DSMであればGUI操作だけでDockerコンテナを構築・管理できるため、Linuxに不慣れな方でも簡単に導入できるのも嬉しいポイントです。

2.Vaultwardenのインストール

2-1.前提条件

Synology NASがHTTPSでインターネット側から接続可能である必要があります。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28


また、Synology NASのドメイン名にサブドメインを定義してVaultwardenのドメイン名（URL）とするため、Synology NASのDDNSの証明書はワイルドカード証明書である必要があります。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

2-2.プロジェクトフォルダの作成

まずはVaultwardenを動かすためのディレクトリ構造を用意します。
DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[vaultwarden]フォルダを作成します。

次に、作成した［vaultwarden］フォルダの直下に、Vaultwardenのデータ保存用として、[data]フォルダを作成します。

更に、［vaultwarden］フォルダの中に、［docker-compose-yml］ファイルの作成を行います。
内容は以下の通りです。
作業用のPCでメモ帳などのエディタで作成し、［FileStation］でアップロードします。

version: '3'

services:
  vaultwarden:
    image: docker.io/vaultwarden/server:latest
    container_name: vaultwarden
    environment:
      - WEBSOCKET_ENABLED=true # WebSocket通知を有効化
      - ADMIN_TOKEN=YOUR_ADMIN_TOKEN
    volumes:
      - ./data:/data # データ永続化
    ports:
      - "8280:80" # NAS上では8280ポートでアクセス
    restart: unless-stopped

YOUR_ADMIN_TOKENの部分にはDSMにターミナルで接続し、以下のようなコマンドを実行してトークンを作成し設定します。（本トークンは管理画面にアクセスするためのものなので絶対流出しないよう注意が必要です。）

openssl rand -hex 32

最終的に、プロジェクトフォルダのフォルダ、ファイル構成は以下のようになります。

vaultwarden/
    docker-compose.yml
    data/

2-3.Container Managerでプロジェクトを作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

  • プロジェクト名：vaultwarden
  • パス：2-2で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存の[docker-compose.yml]がある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

全般設定の画面で内容を確認し、［次へ]をクリックします。

Webポータル設定の画面で、[ウェブポータルをWeb Station経由でセットアップ]にチェックを入れます。
これにより、Web Stationでvaultwardenコンテナをコンテンツとして管理することができるようになります。

要約の画面で設定内容が表示されるので、内容確認してから[完了]をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、vaultwardenのコンテナが生成されます。

続いて、Web Stationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、[OK]をクリックします。

Web Stationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。

ホスト名（ドメイン名）はSynology NASのDDNSドメイン名にサブドメインを追加した名称とします。
HSTSにはチェックを入れます。

設定内容を入力したら「作成」をクリックします。

Web StationでWebポータルが設定され、ホスト名(ドメイン名）で[vaultwarden]コンテナにアクセスできるようになります。

Conainer Managerに戻ると、［vaultwarden]プロジェクトが起動され、正常動作していることがわかります。

Webポータルが作成されたら、ホスト名（ドメイン名）に適合する証明書を設定します。

［コントロールパネル］＞［セキュリティ］＞［証明書］＞［設定］をクリックし、設定ダイアログを表示します。

ホスト名（ドメイン名）がサービスとして表示されていますので、証明書プルダウンからドメイン名に適合した合したSSL証明書を選択します。

［OK］をクリックして設定を完了させます。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.Vaultwardenのセットアップとその他の設定

3-1.アカウント作成

設定したサブドメイン名のURLにブラウザでアクセスすると、Vaultwardenのログイン画面が表示されます。最初はアカウントがないため、まずはアカウントの作成を行います。

アカウントの作成ダイアログで、必要な情報（メール、名前、マスターパスワード）を入力し、アカウントの作成を実行します。

作成後、すぐにログイン可能となります。

3-2.パスワードのインポート

画面メニューから「データインポート」を選択します。

EdgeやChromeから事前にエクスポートしたCSVを用意し、データをインポートします。Edgeの場合はファイル形式「Chrome (csv)」を選択します。

データをインポートしたら、パスワードマネージャとして使用可能となります。

3-3.新規アカウント作成をロック

デフォルトでは、新規アカウントの作成がいつでもできる状態になっており、第三者に使用されてしまう恐れがあるため、新規アカウント作成ができないようにロックしておきます。

[サブドメイン名のURL/admin]のURLにブラウザでアクセスし、管理者パネルを表示させます。
[admin token]には、2-2で設定したADMIN TOKENを入力します。

[General Settings] > [Allow new signups] のチェックを外し、Saveして設定を反映します。

これで新規アカウント作成をロックでき、自分だけで使える安全なVaultwarden環境が完成します。

3-4.メールによる新規アカウント招待設定

前述したように新規アカウント作成をロックとしても、以下のメールによる新規アカウント招待設定をしておけば、新規ユーザにに招待メールを送付することでアカウント追加することが可能です。

[General Settings] > [Domain URL] にVaultwardenのアクセス用ドメイン名を入力し、Saveして設定を反映します。

[SMTP Email Settings]にメール送信に必要な情報を入力します。（以下Gmailの例）

  • Host:SMTPサーバのホスト名
  • Secure SMTP:starttls
  • Port:587
  • From Address:メール送信元メールアドレス
  • From Name:メール送信ユーザー名
  • UserName:SMTPサーバのアカウント名（Gmailの場合はメールアカウント）
  • Password:SMTPサーバのパスワード（Gmailの場合はアプリパスワードを生成して設定する）

入力後、Saveして設定を反映します。

招待メールを送信する場合は、［Users]メニューの[Invite User]に招待先メールアカウントを入力して［Invite］ボタンをクリックすることにより該当ユーザにメールが送信されます。メールを受信したユーザにて、メール内のリンクをクリックすることにより新規ユーザとして登録を行うことが可能です。

3-5.2段階認証（2FA）の導入（おすすめ設定）

Vaultwardenにログインする場合のマスターパスワードが流出するとすべてのパスワード情報が流出するため、2段階認証の設定は強く推奨されます。理由とメリットは以下の通りです。

  • マスターパスワードが漏洩した場合の防御：マスターパスワードが何らかの方法で漏洩したとしても、2FAが設定されていればそれだけではログインできません。
  • ブルートフォース攻撃や辞書攻撃への耐性強化：Vaultwardenはマスターパスワードで全ての保管情報を暗号化していますが、2FAを導入することで認証プロセスにもう一段階セキュリティが追加されます。
  • 実際の攻撃シナリオに備える：フィッシング攻撃やマルウェアなど、パスワードだけでは防げない攻撃への対抗策として有効です。

設定方法は以下の通りです。
画面メニューより［設定］＞［セキュリティ］を選択する。
認証アプリを選択する。

認証アプリのQRコードが表示されるので、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリでQRコードを読み取って設定します。

[有効化]を実行して設定は完了となります。

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.クライアント設定

VaultwardenパスワードマネージャのクライアントにはBitwardenのクライアントがそのまま使用可能です。

WindowsPCでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

Windows PCでVaultwarden(bitwarden互換）を使う設定方法まとめ
Google Chrome、および、Microsoft EdgeでセルフホストしたVaultwardenを利用するための設定手順を解説します。Bitwarden拡張機能の導入からセルフホスト型サーバーへの接続、便利な機能の有効化までを紹介します。さらに、ブラウザ本体のパスワード保存機能を無効にして干渉を防ぐ方法も解説しています。ブラウザとパスワードマネージャをスムーズに連携させ、安全・快適なログイン環境を構築します。
masao-tec.com
2025.05.01

iPhoneなどのiOSデバイスでVaultwarden(bitwarden互換）を使う設定方法については以下の記事で紹介しています。

iPhoneでVaultwarden（Bitwarden互換）を使う設定方法まとめ
セルフホスト型パスワードマネージャ「Vaultwarden」をiPhoneで利用するための手順をまとめました。Bitwarden公式アプリを活用し、自己ホスト型サーバへ接続するための設定方法から、iOSの自動入力機能との連携方法までを詳しく解説します。セキュリティ設定や快適な使い勝手を両立させるポイントも紹介します。
masao-tec.com
2025.05.03

5.まとめ

VaultwardenをSynology NASに導入することで、以下のような利点があります。

✅ パスワード情報をクラウドに預けない安心感
✅ Bitwardenクライアントアプリと完全互換
✅ Dockerベースで簡単に運用・管理が可能

JellyfinやWordpressと並ぶ、NAS活用の定番構成にぜひ加えてみてください！

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology

]]>