Docker | masao-Tec-blog https://masao-tec.com メーカー系Sier会社に勤めるサラリーマンである筆者が、ホームネットワークの構築を通して得られたノウハウを、自己の備忘録も兼ねてわかりやすく紹介するブログです。 Sat, 20 Dec 2025 06:24:51 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://masao-tec.com/wp-content/uploads/2022/01/cropped-monitor-2004457_1280-32x32.png Docker | masao-Tec-blog https://masao-tec.com 32 32 Docker コンテナによるVirtual DSM https://masao-tec.com/virtual-dsm-with-docker-containers/ Sat, 20 Dec 2025 06:24:49 +0000 https://masao-tec.com/?p=4867

Synologyの高機能モデルで使用できるVirtual Machine Managerという仮想化のパッケージでは、Virsual DSMという仮想化DSM環境を使用することが出来ます。
仮想化DSM環境が破損したため、以前から気になっていた、DockerコンテナによるVitrual DSMを試してみることとしました。
本記事では、DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しています。

前提　本記事でのDSM（OS）バージョンはSynology DSM 7.3を用いています。

1.DockerコンテナによるVirtual DSMについて

こちらのサイトで開発されています。

GitHub - vdsm/virtual-dsm: Virtual DSM in a Docker container.
Virtual DSM in a Docker container. Contribute to vdsm/virtual-dsm development by creating an account on GitHub.
github.com

仮想マシンではなく、DockerコンテナとしてDSMを稼働させることができます。
なお、Synologyの公式なものではありません。

また、稼働させるDSM本体は本サイトの配布物には含まれておらず、Synologyのサイトからダウンロードしてインストールする仕組みのようです。

SynologyのVitual DSMのインストールについては非Synologyのハードウェアにはインストールを許可しないエンドユーザーライセンスに同意する必要があります。よって、本コンテナについては公式のSynology NASでのみ使用可能です。

2.DockerコンテナによるVirtual DSMのインストール手順

コンテナマネージャが必要となります。
コンテナマネージャについては以下の記事で紹介しています。

【レビュー】Synology DSM 7.2のContainer Manager新機能｜Docker管理がもっと便利に
DSM 7.2で新しく追加されたContainer Managerの使い勝手や機能をレビュー。Dockerコンテナの管理がより簡単になったポイントを初心者にもわかりやすく紹介します。
masao-tec.com
2023.07.05

2-1.プロジェクトの作成

Container Managerを用いて以下のプロジェクトを作成します。

services:
  dsm:
    container_name: dsm
    image: vdsm/virtual-dsm
    environment:
      DISK_SIZE: "32G"
    devices:
      - /dev/kvm
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    ports:
      - 5000:5000
      - 5022:22
    volumes:
      - ./dsm:/storage
    restart: always
    stop_grace_period: 2m

パラメータは以下の通りです。

  • DISK_SIZE：Virtual DSMのストレージサイズを設定します。デフォルト値は256GB
  • ports:赤文字の部分は自分の環境で空いているポート番号を設定します。5000はDSMのHTTP管理ポートのデフォルト値です。あと、ssh接続も行いたいので設定を追加しています。
  • volumes:プロジェクトの格納先フォルダにdsmというフォルダを予め作成しておきます。当該箇所にVirtual DSMのストレージ実体その他が格納されます。

コンテナマネージャでプロジェクトの作成が完了したら、ブラウザで［NASのIPアドレス:ポート番号]に接続します。

2-2.Virtuai DSMの初期設定

ブラウザで接続すると、インストール処理が実行されています。

暫くすると、DSMのようこそ画面が表示されますので、［起動］をクリックします。

Virtual DSMの初期設定を行います。

通常のDSMの初期設定と同様、デバイス名や管理者アカウント、管理者アカウントのパスワードといった情報を入力して設定作業を進めます。

DSMおよびパッケージのアップデートオプションを選択します。このあたりも通常のDSMと同様ですので、適切なものを選択して[次へ]をクリックします。

Synologyアカウントの作成画面となります。

後述しますがSynologyアカウントは使用不可なので[スキップ]をクリックして設定作業を先に進めます。

Synologyにデバイス情報を送るかどうかの設定となります。
これもおそらく実施不可なので、チェックを入れずにそのまま［送信]をクリックします。

Vitrsual DSMのコンソール画面が表示されました。
通常のDSM画面と何ら変わりません。
この後、動作に必要な各種設定作業を進めて行きます。

デフォルトではDSM7.2がインストールされますが、通常のDSMと同様、バージョンアップを行うのも特に制約なく実行可能です。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation
Synology
Synology NASキット 2ベイ DS223 クアッドコアCPU 2GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStation
Synology

3.コンテナ版Virtual DSMの特記事項および制約事項

3-1.IPアドレスについて

コンテナなのでデフォルトのネットワーク設定はブリッジネットワークとなり、ホストからマッピングされたポート番号を介して接続することとなります。IPアドレス自体はブリッジネットワークのアドレス帯のDHCPで設定されたアドレスとなりますので、本格的にサーバとして使用するならば、ポートの設定を都度入れるか、ホスト側でMacvlanネットワークを設定してコンテナに固定のIPアドレスを設定することができます。
私の使用用途は本格的なサーバとしての使用ではないため、そこまでは実施していません。

3-2.Synologyアカウントについて

VMM版のVirtual DSMと異なり、ライセンスをマッピングしていません。その影響か、Synologyアカウントを連携させることができませんので、Synologyアカウントに紐づく各種サービス（通知、バックアップ、DDNS、QuickConnect等）は使用することができません。

3-3.動作速度

VMM版のVirtual DSMに比べて明らかに動作速度は速いです。
コンテナという仕組み上、VMMの仮想化と異なりゲストOS部分がなく、ホストOSをダイレクトに使用するので、ホストマシンと動作速度は大差ないものとなります。

3-4.インストールパッケージ制約

インストール可能なパッケージには以下の制約があるとのことです。

  • 仮想マシンマネージャ（VMM）はインストールできない
  • Surveiilance Stationには無料ライセンスが含まれていない。
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.コンテナ版Virtual DSMの活用シーン

ここまでに説明した通り、本格的な使用についてはそれなりに制約事項がありますが、実用的な用途ではなく、本番環境に対するテスト環境として使用するような用途には適していると思います。

すなわち、各種NAS上のアプリケーションパッケージの更新や、新規パッケージの導入テスト、DSM自体のOS更新などを、本番環境に先立ってテストを行い、問題ないことを確認してから本番環境への反映を行うような用途に使用するのが良いのではと思います。

5.まとめ

DockerコンテナによるVitrual DSMのインストール・セットアップ方法について紹介しました。

制約事項もありますが、用途を限定すれば有効活用できるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 4ベイ DS925+ RyzenCPU 4GBメモリ搭載 スタンダードユーザー向け
Synology
Synology NASキット 2ベイ DS725+ RyzenCPU搭載 4GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
Synology NASキット 4ベイ DS425＋ クアッドコアCPU 2GBメモリ搭載 2.5GbE-NICスタンダードユーザー向け
Synology
]]> 【レビュー】Synology DSM 7.2のContainer Manager新機能｜Docker管理がもっと便利に https://masao-tec.com/synology-dsm7-2-container-manager-review/ Wed, 05 Jul 2023 14:32:56 +0000 https://masao-tec.com/?p=3436

Synology DSM 7.2にて、「Docker」パッケージが「Container Manager」パッケージと名称変更されており、インターフェースが一新されました。
具体的な相違点について調査しました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.コンテナマネージャのユーザーインターフェース

1-1.概要

コンテナマネージャを起動すると「概要」という画面が初期表示されます。コンテナの状態（正常・警告・エラー）や、イメージの数やトータルサイズ、使用の有無やアップデートの有無が表示されます。また、コンテナによるリソースの使用量（CPU/RAM/ネットワーク）が表示されています。

1-2.プロジェクト

左メニューから［プロジェクト］を選択すると、プロジェクト画面が表示されます。こちらの画面からはdocker-composeによる、複数コンテナで構成されるアプリケーションを定義ファイルで簡単に起動させる仕組みが搭載されています。

docker-compose自体はDSM7.2以前でもコマンドラインでは実行することが可能でしたが、DSM7.2の「Container Manager」ではGUI画面から機能を使用することが可能となりました。

詳細については３節に記載しています。

1-3.コンテナ

左メニューから［コンテナ］を選択すると、稼働中のコンテナの一覧画面が表示されます。［作成］釦より新規コンテナの作成や、［操作］釦で稼働中のコンテナの操作（停止・再起動・削除等）が行えます。

従来のDSM7.1までのDockerアプリケーションとの相違点として、コンテナマネージャでは、コンテナの状態表示が追加されています。正常であれば緑色、警告時はオレンジ、エラー発生時は赤の表示が行われます。

稼働中のコンテナを選択して、コンテナの各種情報表示が行えます。［全般］タブでは、コンテナの全般の情報が表示されます。定義された環境変数などもこちらで確認することが可能です。

［統計］タブでは、コンテナのリソース使用状況（CPU/RAM/ネットワーク）が表示されます。

［ログ］タブでは、コンテナの出力ログが表示されます。エラー発生時の内容確認等に必要となります。

［設定］タブでは、コンテナの設定を変更することが出来ます。ただしコンテナが停止中である必要があります。

1-4.イメージ

左メニューから［イメージ］を選択すると、ダウンロードしたイメージ一覧が表示されます。こちらにはイメージ更新機能が追加されています。イメージ更新機能については２節にて説明します。

ダウンロードしたイメージを指定してコンテナを新規作成することも可能です。（[コンテナ]画面からの操作と同様となります。）

1-5.その他画面

［レジストリ］画面では、Docker Hubなどのコンテナリポジトリからイメージファイルをダウンロードすることが出来ます。ダウンロードしたイメージファイルは[イメージ]画面で確認することが出来ます。本画面については以前の[Docker]パッケージと機能相違はありません。

[ネットワーク]画面では、Dockerで使用するネットワークの設定・管理を行うことが出来ます。本画面についても以前の[Docker]パッケージと機能相違はありません。

[ログ]画面では、[コンテナマネージャ]から出力された各種ログを参照することが出来ます。本画面についても以前の[Docker]パッケージと機能相違はありません。

2.イメージ更新機能

[イメージ]画面で、ダウンロード済のイメージ一覧が表示されていますが、リポジトリに最新バージョンがアップロードされると、ダウンロード済のイメージに「アップデートがあります」というリンクが表示されます。本リンクをクリックすることにより、下のようなダイアログが表示され、[アップデート]をクリックすることにより、イメージの更新と、コンテナの再起動を実行することが出来ます。

注意喚起のダイアログが表示されますので、問題ないことを確認の上、再度[アップデート]をクリックします。

イメージが最新バージョンで更新されます。この後、コンテナもダウンロードした最新バージョンのイメージで再生成されます。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

3.コンテナマネージャのプロジェクト機能詳細

前述した通り、[Container Manager]では、docker-composeによる、複数コンテナで構成されるアプリケーションを定義ファイルで簡単に生成できる仕組みが機能として新規追加されました。

事例として、WordpressによるWebサイトを生成する手順を紹介します。

まず、[プロジェクト]画面より、[作成]をクリックします。

[プロジェクトを作成]ダイアログが表示されますので、必要事項を入力していきます。

  • プロジェクト名：本プロジェクトの名称を入力します。
  • パス：プロジェクトのカレントディレクトリを入力します。本ディレクトリ以下にdocker-compose.ymlが生成されます。
  • ソース：生成済のdocker-compose.ymlをアップロードする方法と、GUIエディタ画面からdocker-compose.ymlの内容を作成する方法があります。後者を実施してみます。

GUIエディタ画面が表示されるので、docker-compose.ymlの内容を入力していきます。

docker-compose.ymlの内容は以下の通りです。

wordpress、mysql、redisを実行する構成としています。

マウントしているファイルはこちらの記事で説明しているものです。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06
 
version: '3.9'
services:
  wordpress:
    image: wordpress:latest
    container_name:  host0_wp
    hostname: wordpress
    healthcheck:
     test: curl -f http://localhost:80/ || exit 1
    ports:
      - 8080:80
    depends_on:
      db:
        condition: service_started
      redis:
        condition: service_healthy
    volumes:
      - /volume1/docker/host0/wp:/var/www/html:rw
      - /volume1/docker/host0/conf/php.ini:/usr/local/etc/php/conf.d/php.ini:ro
      - /volume1/docker/host0/conf/headers.load:/etc/apache2/mods-enabled/headers.load:ro
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: wordpress
      WORDPRESS_DB_PASSWORD: wordpress
      WORDPRESS_DB_NAME: wordpress
    restart: on-failure:5

  db:
    image: mysql:5.7
    container_name: host0_db
    security_opt:
      - no-new-privileges:true
    hostname: db
    healthcheck:
     test: ["CMD-SHELL", "mysqladmin ping -P 3306 -proot | grep 'mysqld is alive' || exit 1"]
    environment:
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress
      MYSQL_ROOT_PASSWORD: root
      TZ: Asia/Tokyo
    volumes:
      - /volume1/docker/host0/db:/var/lib/mysql:rw
    restart: on-failure:5

  redis:
    image: redis/redis-stack:latest
    hostname: redis
    container_name: host0_redis
    healthcheck:
     test: ["CMD-SHELL", "redis-cli ping || exit 1"]
    environment:
      TZ: Asia/Tokyo
    restart: on-failure:5

リバースプロキシでWebサイトに連携する方法とするため、Webポータル設定はそのままとして[次へ]をクリックします。

要約画面で入力内容が一覧されるので、[完了]をクリックします。

ターミナルが表示され、docker-composeの実行状況が逐次表示されます。ターミナルは[閉じる]釦で非表示にできますが、非表示としてもdocker-composeの実行に特に支障はありません。

docker-composeが完了し、コンテナ生成に問題が無ければ、[プロジェクト]画面上で、生成したプロジェクトが表示されます。状態表示は各コンテナの集約が表示されます。

[コンテナ]画面では、プロジェクトによって生成された各個別のコンテナが表示されます。

プロジェクト単位でコンテナの管理が可能です。プロジェクトで作成したコンテナは、まとめて操作することが出来ます。例えば、コンテナを削除する場合は、プロジェクトの[操作]>[削除]を選択します。

注意喚起ダイアログが表示されますので、内容を確認して[削除]をクリックします。この後、コンテナが纏めて削除されます。

4.まとめ

Synology DSM7.2でリリースされた「Container Manager」について、新規機能を中心に紹介しました。

プロジェクト機能は、コンテナを本格的に活用するのであれば必須な機能であると感じました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS でPortainerによるDockerコンテナ管理 https://masao-tec.com/docker-container-management-with-portainer-on-synology-nas/ Sun, 14 May 2023 09:37:58 +0000 https://masao-tec.com/?p=3172

Portainerは、オープンソースのWebベースのコンテナ管理ツールで、コンテナの作成、開始、停止、再起動などのタスクを簡単に実行でき、コンテナーの詳細情報を表示し、ログを監視することもできます。WebベースのGUIが使いやすく、初心者でも簡単にコンテナ管理を行えるため、Dockerの初心者にとっては非常に便利なツールです。
Synology NASにPortainerをインストールする手段について紹介します。

1.Portainerとは

Portainerは、コンテナ管理を簡単にするためのオープンソースのWebベースのユーザーインターフェースです。Portainerは、Docker、Kubernetes、Azure ACI、AWS ECSなどの複数のプラットフォームをサポートしており、コンテナ化されたアプリケーションを管理するための多くの機能を提供しています。

Portainerを使用すると、Dockerコンテナを簡単に起動、停止、削除、一覧表示することができます。また、コンテナに対してリソースの制限やボリュームの追加などの設定を行うことができます。さらに、ポータルのダッシュボードから、コンテナの状態を監視し、アプリケーションのログを表示することもできます。

Portainerは、Webブラウザを使用して操作することができ、インストールも非常に簡単です。また、多くのプラットフォームに対応しているため、Docker以外のコンテナ管理プラットフォームに移行する際にも非常に役立ちます。

2.Dockerパッケージのインストール

PortanierもDockerコンテナとしてインストールするため、Synology NASにDockerパッケージがインストールされていなければなりません。

以下の記事の2章を参考にしてください。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06

3.Portainerコンテナのインストール

Portainerはインストール時に、ホストで動作しているDockerパッケージとUNIXソケットで通信するためにボリュームマッピングを行うのですが、Synology NASのDockerパッケージのGUIではファイル指定をSynology NASの共有フォルダ領域にしか指定できないため、当該GUIからのインストールが出来ません。よって、以下2パターンのインストール手段を紹介します。

  1. タスクスケジューラーでインストールコマンドを実行
  2. SSHコンソールからインストールコマンドを実行

3-1.データ永続化領域の作成

２パターンのインストール手段のいずれでも、データ永続化領域は必要ですので作成を行います。

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[portainer]フォルダを作成します。

3-2.タスクスケジューラーでインストールコマンドを実行

DSMコンソールより［コントロールパネル］＞［タスクスケジューラー］を選択します。
［作成］＞［予約タスク］＞［ユーザ指定のスクリプト］を選択します。

［タスクを作成］>[全般]画面で以下を入力します

  • タスク：タスク名を入れます。（例：install portainer)
  • ユーザー：rootを選択します。
  • 有効：チェックを外しておきます。

［タスクを作成］>[スケジュール]画面で以下を入力します。

  • 日付：［次の日に実行］を選択します。

［タスクを作成］>[タスク設定]画面で以下を入力します。

  • 通知：［Eメールで詳細な実行情報を送信］にチェックを入れ、［電子メール］にメールアドレスを入力します。
  • コマンドを実行：［ユーザ指定のスクリプト］に以下のスクリプトを入力します。
docker run --name=portainer \
-p 8000:8000 \
-p 9000:9000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /volume1/docker/portainer:/data \
--restart=always \
portainer/portainer-ce

注意喚起のダイアログが表示されますので［OK］をクリックします。

パスワード入力ダイアログではDSM管理者のパスワードを入力します。

タスクが新規作成されます。

作成されたタスクを選択して［実行］をクリックします。

［タスクを実行］ダイアログで［OK］をクリックします。

インストールに成功したら、［Docker］パッケージの［コンテナ］画面でコンテナが起動していることを確認します。。

3-3.SSHコンソールからインストールコマンドを実行

NASにssh接続が可能であれば本手順のほうが簡単です。

sshでNASにログインし、rootユーザになってから以下のコマンドを実行します。

docker run --name=portainer \
-p 8000:8000 \
-p 9000:9000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /volume1/docker/portainer:/data \
--restart=always \
portainer/portainer-ce

イメージのダウンロード（未ダウンロードであれば）からコンテナ生成まで実行されます。

docker psコマンドで、コンテナが起動していることを確認します。

#docker ps
CONTAINER ID   IMAGE                    COMMAND                  CREATED         STATUS         PORTS                                                                                                                             NAMES
4013919d5f39   portainer/portainer-ce   "/portainer"             8 minutes ago   Up 8 minutes   0.0.0.0:8000->8000/tcp, :::8000->8000/tcp, 0.0.0.0:9000->9000/tcp, :::9000->9000/tcp, 0.0.0.0:9443->9443/tcp, :::9443->9443/tcp   portainer
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.Portainerの初期設定

4-1.ユーザアカウント作成とIPアドレス設定

ブラウザより、URL［http://NASのIPアドレス:9000] にアクセスすると、以下のような、Portainerの初期画面が表示されます。

  • username:ユーザー名を入れます。（デフォルトのadminから変更することをお勧めします。）
  • Password/Confirm Password:12文字以上のパスワードを入力します。

入力したら［Create User］をクリックしてユーザーを作成します。

［Get Started］をクリックします。

[Home] 画面で［local］環境が表示されるので、右側の［Edit］アイコンをクリックします。

[Environment details］画面が表示されるので、［Public IP］欄にNASのIPアドレスを入力します。

入力が終わったら［Update Environment］をクリックします。

4-2.レジストリ追加

GitHub Container Registry(ghcr.io)をRegistory登録します。

画面左側のメニューより［Registries］をクリックし、［Registries］画面で［Add registory］をクリックします。

［Cutstom registory］を選択し、以下を入力します。

  • Name:GHCR
  • Registry URL:ghcr.io

入力が終わったら、［Add registory］をクリックして登録を完了します。

4-3.機能紹介

［Dashboard］画面では、Docker環境の概要と、環境を構成する各コンポーネントが表示されます。

［Dashboard］画面より［Container］を選択すると、実行中のコンテナ一覧が表示されます。

［Stack］画面では複数のコンテナで構成するアプリケーションが簡単に実行できる仕組みを提供しています。docker-composeと同様です。web editorからdocker-compose.ymlの内容を入力して実行することが可能です。

5.PortainerのHTTPS化設定

PortainerのWebアクセスのURLをHTTPS化したい場合は、以下に実施方法を纏めていますので、参考にして下さい。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

6.まとめ

Synology NASにPortainerをインストールセットアップする手順について紹介しました。

Portainerは洗練されたUIで、日本語化はされていないものの、直感的に使えるため、誰にでもお勧めできるツールであると感じました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS Docker WebアプリケーションのHTTPS化 https://masao-tec.com/https-for-synology-nas-docker-web-application/ Fri, 12 May 2023 13:11:51 +0000 https://masao-tec.com/?p=3266

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法についてまとめました。

DockerによるWebアプリケーションをSynology NAS上に構築していくとき、URLとしては「NASのローカルIPアドレス：ポート番号」とするのが一般的ですが、稀にHTTPSによるアクセスが必須なものがあります。

また、ローカルネットワークだけでなく、インターネット側からもアクセス可能としたい場合は、リバースプロキシの仕組みを用いて、Synology NASのDDNSドメイン名にサブドメインを追加して、Webアプリケーション毎に個別のURLでアクセスするようにすることが可能です。

例：synogoly NASのDDNSのドメイン名が［MyHost.myds.me］である場合
　　Synology NASにインストールしたPortainer.ioに、以下のURLでアクセス可能とする。

[https://portainer.MyHost.myds.me]

なお、前提条件は以下とします。

  1. Synology NASにDDNSを設定してインターネットからアクセス可能となっている。
  2. ローカルネットワークからのドメイン名アクセスのため内向きDNSの設定が行われてる。

上記についてはそれぞれ以下の記事で解説しています。

【徹底解説】Synology NASでDDNSを使い外部アクセスを簡単に設定する方法
Synology NASのDDNS機能を活用し、固定IPなしで外部アクセスを実現する手順を解説。セキュリティ対策やポートフォワーディングも詳しく紹介！
masao-tec.com
2021.11.28
Synology NAS 内向きDNSの設定
DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。
masao-tec.com
2022.03.11

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.リバースプロキシとは

リバースプロキシとは、インターネットと内部ネットワークの間に配置され、インターネット側からのWebアクセス通信を受け付けて内部のWebサーバに中継する仕組みです。

Synology NASにはリバースプロキシの仕組みが搭載されているため、Synology NASがWebアクセスを受け付けて、アクセスするドメイン名毎に別々の中継先にリクエストを振り分けることが出来ます。

詳細については以下の記事で紹介しております。

Synology NASにリバースプロキシを設定して他ホストのWebサーバを中継する
Webサーバとしての役割を搭載できるホストはローカルネットワーク内で1台となりますが、リバースプロキシを導入することにより、アクセスされるドメイン名（ホスト名）毎に別々のWebサーバに、外部からのリクエストを中継することが出来ます。
masao-tec.com
2022.02.23

2.Docker WebアプリケーションのHTTPS化手順

2-1.Synology DNSの証明書をワイルドカード証明書とする。

既にSynology NASのDDNSの証明書がワイルドカード証明書となっている場合は本手順はスキップしてください。

HTTPSでアクセスするための証明書でサブドメインでのアクセスを可能とするために、Synology DDNSの証明書をワイルドカード証明書に変更します。

［コントロールパネル］＞［セキュリティ］＞［証明書］の順に進みます。

DDNSの証明書を選択して［追加］をクリックします。

ダイアログが表示されるので、［既存の認証を置き換えます］を選択し、［次へ］をクリックします。

［Let's Encryptからの証明書をお受け取りください］を選択して、［次へ］をクリックします。

［ドメイン名］および［電子メール］はこれまでと同じものを入力し、サブジェクトの別名に［*.ドメイン名］を入力します。（例:ドメイン名がMyHost.myds.meであれば、*.Myhost.myds.me)　

入力が終わったら、［完了］をクリックします。

［完了］クリック後、暫くするとワイルドカード証明書となった新しい証明書が発行されます。本証明書により［XXXX.MyHost.myds.me］といったURLについてhttps接続が可能となります。

2-2.リバースプロキシの設定

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［リバースプロキシ］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

［リバースプロキシ規則］画面が表示されるので、以下の内容を入力します。

プロキシ名を反転:リバースプロキシ規則の名称を入力します。

Target
プロトコル:HTTPSを選択
ホスト名:Webアプリケーションに設定したいドメイン名を入力
ポート:HTTPSのポートである443を入力
HSTSを有効にする:強制的にHTTPS接続設定する。ONとします。

送り先
プロトコル:Webアプリケーションのローカルネットワーク内でのプロトコル。HTTPを選択
ホスト名:Synology NASのローカルネットワーク上でのIPアドレスを値入力するか、localhostを入力
ポート:Webアプリケーションのローカルネットワーク内でのポート番号

すべて入力出来たら［保存］をクリックして設定を保存します。

2-3.内向きDNSにサブドメインレコードの追加

内向きDNS設定を行っている場合のみ本設定が必要となります。

内向きDNSからもサブドメインでIPアドレスを取得できるように、リソースレコードの追加を行います。

［DNS Server］で、Synology DDNSのゾーンを選択して［編集］＞」[リソースレコード]をクリック
［リソースレコードを編集］画面で［作成］＞［Aタイプ］を選択

［リソースレコードを追加 A］で、名前に［*］を入力し、IPアドレスにSynology NASのローカルネットワーク上でのIPアドレスを入力します。

入力が終わったら［保存］をクリックして設定を保存します。

以上で、内向きDNSからもサブドメインでIPアドレスを取得できるようになります。

2-4.リバースプロキシにおけるWebSocketの有効化設定

DockerによるWebアプリケーションの一部では、WebSocketを有効化する必要があります。
この設定を行うためには、［リバースプロキシ規則］画面より、［カスタムヘッダ］を選択し、［作成］＞［WebScoket］をクリックします。

［WebScoket］をクリックすると、ヘッダ名と値が自動的に設定されるため、そのまま［保存］をクリックして設定を保存します。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

3.注意事項

本設定を行うと、HTTPS化されているとはいえ、インターネット側からもWebアプリケーションにアクセス可能となるため、セキュリティには十分配慮する必要があります。
当該アプリケーションでの認証を強化し、デフォルトIDやデフォルトパスワードを無効化する、可能であれば多要素認証を導入するなどです。

なお、本当にインターネット側からアクセス必要なもの以外については、以下のようにするのがよいと思います。

  • ［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する。
  • 自分がインターネット側からアクセスしたい場合は、クライアントからVPN接続を行い、ローカルLANに接続してから対象のWebアプリケーションに接続する。

以下に、［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する方法について説明します。

3-1.アクセスコントロールプロファイルの作成

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［アクセスコントロールプロファイル］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

[アクセスコントロールプロファイル]画面で以下の入力を行います。

プロファイル名:当該プロファイルの名称を入力

アクセスコントロールルール

［作成］釦をクリックし、ルールを入力していきます。ソースIPまたはCIDRの欄にアクセスを許可するIPアドレスまたはCIDR（IPアドレス範囲）を入力し、最後にそれ以外の全てを拒否するルールを入力します。


参考までに、本サイトでの入力例は以下となります。

ソースIPまたはCIDR同意/拒否説明
192.168.1.0/24許可するローカルネットワークのIPV4アドレス
10.2.0.0/16許可するVPNサーバのローカルアドレス
240B:253:8001:4500::/56許可するローカルネットワークのIPV6アドレス
すべて拒否する上記以外は拒否する

入力が終わったら［保存］ボタンをクリックして設定を保存します。

3-2.アクセスコントロールプロファイルをリバースプロキシ設定に適用

［リバースプロキシ規則］画面で、3-1.で作成したアクセスコントロールプロファイルを、[アクセスコントロールプロファイル] 入力欄で選択して［保存］をクリックします。た

上記設定で、リバースプロキシ設定にアクセスコントロールプロファイルが設定され、アクセスコントロールプロファイルで設定したルール以外のアクセスが禁止される動作となります。

4．まとめ

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法について紹介しました。

繰り返しになりますが、インターネット側からアクセスを許可するということは、第三者からの不正アクセスされる可能性がありますので、セキュリティには十分注意する必要があります。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NAS WordPress Redisサーバと「Redis Object Cache」プラグインのインストールおよび設定 https://masao-tec.com/sinstall-and-configure-synology-nas-wordpress-redis-server-and-redis-object-cache-plugin/ Thu, 04 May 2023 13:04:58 +0000 https://masao-tec.com/?p=3202

WordPressサイトのサイトヘルス画面で表示される「永続オブジェクトキャッシュを使用してください」の対策として、Synology NASでRedisサーバのインストールを行い、WordPressサイトに「Redis Object Cache」プラグインをインストールして、Redisサーバへの接続を行いました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.永続オブジェクトキャッシュについて

WordPress6.1以降、サイトヘルス画面に「永続オブジェクトキャッシュを使用してください」という改善項目が表示されるようになりました。

永続オブジェクトキャッシュについての詳細説明は、WordPressのサポートページに記載されておりますが、一言でいうと、Webサーバ（WordPress）とバックエンドのDBサーバの間に配置されて、DBアクセス性能を向上させるものであり、以下2つのサーバが推奨されていました。

Webホスティングサービスであればプロバイダー側でサーバを立ててくれるのでしょうが、Synology NASでWebサイト運営をしている場合は自力で対応しなければなりません。

今回は、RedisサーバのインストールとWordPressサイトにプラグインのインストールを行って、Redisサーバに接続を行い、永続オブジェクトキャッシュを有効化させる設定を行いました。

なお、Redisサーバのインストールは、Synology DSM用のPKGは無い為、Dockerで行いました。

2.Redisについて

Redisは、高速でオープンソースのキーバリューストアデータベースです。Redisは、主にメモリ内で動作し、ディスクに書き込むこともできますが、これはパフォーマンスのために使用されます。 Redisは、キーとその対応する値のペアを保存し、クライアントがキーを使用して値を取得または更新できるようにします。

Redisは、次のような機能を提供します。

  • データの永続性：Redisは、データをディスクに書き込んで永続的に保存できます。
  • データのタイプ：Redisは、文字列、リスト、セット、ソート済みセット、ハッシュ、ビットマップなど、複数のデータ型をサポートしています。
  • データの操作：Redisは、データを追加、更新、削除するための多くのコマンドを提供しています。
  • パフォーマンス：Redisは、データがメモリ内にあるため、非常に高速であり、大量の読み取り/書き込み操作に対しても高いパフォーマンスを発揮します。
  • スケーラビリティ：Redisは、複数のマスターサーバーを使用してスケーラブルなアーキテクチャをサポートしています。

Redisは、データのキャッシュ、セッションストア、リアルタイムリスト、ランキング、地理空間データなど、様々な用途に使用されています。また、Redisは、JavaScript、Python、Ruby、PHP、Javaなど、多くのプログラミング言語で使用できるようになっています。

3.Dockerパッケージのインストール

Synology NASにDockerパッケージがインストールされていなければ、インストールを行います。

以下の記事の2章を参考にしてください。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06

4.Redisサーバのインストール

Redisサーバのインストール手段として、Dockerコンソール（GUI）によるインストールとコマンドライン（CLI）によるインストールの2つの方法を紹介します。
コマンドラインによるインストールのほうが簡単ですので、可能であればこちらを推奨します。

4-1.Dockerコンソール（GUI）によるインストール

Dockerの［レジストリ］よりイメージのダウンロードを行います。

検索テキストボックス（キーワードを挿入）に[redis]を入力すると、DockerHUBよりダウンロード可能なイメージの一覧が表示されます。

公式サイトのインストール説明にある［redis/redis-stack]をダウンロードしました。

ダイアログボックスが表示され、［タグの選択］が表示されるので、バージョンとしては最新を示す［latest］を指定します。

［選択］をクリックした後、暫くすると［イメージ］に［redis/redis-stack]のコンテナイメージがダウンロードされます。

Dockerの［イメージ］より、［redis/redis-stack]を選択して、［起動］をクリックすると、コンテナの作成ウィザードが開始されます。

ネットワークの指定はデフォルトのままでよいので、［次へ］をクリックします。

コンテナの［全般設定］ではコンテナ名を入力し、［次へ］をクリックします。

ポート設定を行います。

ローカルポートの入力エリアにコンテナポートと同じポート番号を入力します。

入力が終われば［次へ］をクリックします。

［ボリューム設定］ダイアログではそのまま［次へ］をクリックします。

ここまでの設定が［要約］ダイアログに表示されるので、内容を確認して［完了］をクリックします。

redis/redis-stackのコンテナが指定した名称で生成されました。

4-2.コマンドライン（CLI）によるインストール

コマンドライン操作が可能であればこちらのほうが簡単です。

sshでNASにログインし、rootユーザになってから以下のコマンドを実行します。

docker run -d --name redis-stack -p 6379:6379 -p 8001:8001 redis/redis-stack:latest

イメージのダウンロード（未ダウンロードであれば）からコンテナ生成まで上記コマンド一発で実行されます。

docker psコマンドで、コンテナが起動していることを確認します。

# docker ps
CONTAINER ID   IMAGE                                            COMMAND                  CREATED          STATUS          PORTS                                                      NAMES
4d44a5e816a7   redis/redis-stack:latest                         "/entrypoint.sh"         33 minutes ago   Up 33 minutes   0.0.0.0:6379->6379/tcp, 0.0.0.0:8001->8001/tcp             redis-stack
【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

5.WordPressサイトにプラグインのインストール

WordPressサイトに「Redis Object Cache」プラグインをインストールします。
プラグインの新規追加画面にて、キーワードに「Redis Object Cache」を入力し、プラグインを「今すぐインストール」でインストールし、有効化します。

プラグイン有効化後、設定メニューの「Redis」を選択し、「Redis Object Cache」の設定画面を表示させます。

「Enable Object Cache」をクリックします。　

Statusが「Connected」に変化し、WordPressサイトとRedisサーバが接続状態となりました。

暫くすると、Metrics画面にも測定値が表示されるようになります。

ダッシュボード画面にも「Redis Object Cache」の測定値が表示されるようになります。

また、「サイトヘルスステータス」もすべて合格となっています。

ブラウザで［自分のNASのIPアドレス:8001]をURLに指定することにより、RedisサーバのDB（キャッシュ）の中を参照できるGUI画面が表示されます。

WordPressのサイトヘルス画面にて、改善項目なしとなり、「すばらしい！」表示となりました。

6．注意事項

Redisサーバには、複数のWordPressのサイトを接続することが可能なのですが、「Redis Object Cache」プラグインでは、Redisサーバ内でサイトを切り分けるキー項目にWordPressのデーターベースのテーブル接頭辞を使用している模様です。
よって、複数のWordPressサイトを接続させる場合は、接続対象のWordPressサイトのテーブル接頭辞が重複しないようにしておく必要があります。（でないと、Redisサーバのデーターベースが重複してWordPressサイトが異常な動作をすることとなります。）

当サイトも本番サイトとテストサイトのテーブル接頭辞が被っていたため、テストサイト側のテーブル接頭辞の変更を行いました。
テーブル接頭辞の変更を行うプラグイン（Change Tabel Prefix)があるのですが、使ってみたところ、見事にサイトがクラッシュしてしまったため、やむを得ずサイト自体を再インストールし、インストール時にテーブル接頭辞の変更を行いました。（その後バックアップデータからリストアしてサイトを復元）

7.まとめ

WordPressサイトのサイトヘルス画面で表示される「永続オブジェクトキャッシュを使用してください」の対策として、Redisサーバのインストール方法と、WordPressサイトへの「Redis Object Cache」プラグインのインストールおよびセットアップ方法について紹介しました。

当サイトはもともとページキャッシュプラグインを導入していたこともあり、ページキャッシュが効いている状態のアクセス速度にはあまり影響がないと思われますが、キャッシュが効いていない状態での性能が若干向上したように感じます。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NASでspeedtest-trackerによる回線速度監視 https://masao-tec.com/line-speed-monitoring-with-speedtest-tracker-on-synology-nas/ Sat, 22 Apr 2023 05:17:39 +0000 https://masao-tec.com/?p=3103

Speedtest Trackerは、インターネット接続の速度と稼働状態を監視するための自己ホスト型アプリケーションで、Dockerコンテナ上で動作します。インターネット速度の履歴を追跡し、インターネットサービスプロバイダー（ISP）が提供する速度が広告通りであるかを確認できます。Dockerを使用して簡単にデプロイ可能で、ユーザーが接続品質に関する通知を受け取れるように設計されています。

本記事では、［henrywhitaker3/speedtest-tracker］を紹介していましたが、当該アプリケーションの更新が停止してしまい、正常動作しなくなったため、開発継続している［lscr.io/linuxserver/speedtest-tracker］を使用する記事に変更しました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.speedtest-trackerについて

Speedtest Trackerは、インターネット接続の速度と稼働状態を監視するための自己ホスト型アプリケーションで、Dockerコンテナ上で動作します。

インターネット速度の履歴を追跡し、インターネットサービスプロバイダー（ISP）が提供する速度が広告通りであるかを確認できます。Dockerを使用して簡単にデプロイ可能で、ユーザーが接続品質に関する通知を受け取れるように設計されています。

Speedtest Trackerの主な機能は、インターネット接続の速度テストを定期的に実行し、速度や遅延の履歴を追跡することです。接続のパフォーマンスや安定性をモニタリングし、ISPの提供する速度が期待通りかどうかを確認できます。また、インターネット接続が遅延または停止した場合にアラートを送信する通知機能も備えています。

speedtest-trackerはDocker-HUBにてイメージが公開されていますので、Synology NASにてDocker環境下でインストール・セットアップして回線速度監視を実施してみました。

Introduction | Speedtest Tracker
Speedtest Tracker is a self-hosted application that monitors the performance and uptime of your internet connection. Build using Laravel and Speedtest CLI from Ookla®, deployable with Docker.
speedtest-tracker.dev

2.Container Managerパッケージのインストール

Container Managerパッケージがインストールされていなければ、パッケージセンターよりインストールを行います。

3.speedtest-trackerコンテナの構築

Container Managerを用いてspeedtest-tracker環境を構築する手順を紹介します。

speedtest-trackerが動作するときに測定結果を記録するデーターベース領域・その他の格納領域をデータ永続化として準備し、コンテナから参照できるようにする必要があります。

3-1.プロジェクトフォルダの作成

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[speedtest-tracekr]フォルダを作成します。

[speedtest-tracekr]の中に、［config]フォルダの作成と、[docker-compose.yml]ファイルの作成を行います。構成は以下のようになります。

speedtest-tracker/
    config/
    docker-compose.yml

[docker-compose.yml]ファイルについては、作業用のPCでメモ帳などのエディタで作成して、［FileStation］でアップロードするのが良いと思います。内容は以下の通りです。

version: '3.3'

services:
  speedtest-tracker:
    image: lscr.io/linuxserver/speedtest-tracker:latest
    container_name: speedtest-tracker
    environment:
      - PUID=1000
      - PGID=1000
      - DISPLAY_TIMEZONE=Asia/Tokyo
      - APP_KEY=*******************************************************
      - APP_URL=
      - DB_CONNECTION=sqlite
      - SPEEDTEST_SCHEDULE=5 */2 * * *
      - SPEEDTEST_SERVERS=
    volumes:
      - ./config:/config:Z,U
    ports:
      - 8765:80
    restart: unless-stopped

上記の中のAPP_KEY(*****で表示している箇所）については、以下のリンクにアクセスし、表示されたAPP_KEYを貼り付けます。

[Speedtest Tracker]

最終的にフォルダ構成は以下のようになります。

3-2.Container Managerのプロジェクト作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

  • プロジェクト名：speedtest-tracker
  • パス：3.1で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存のdocker-compose.ymlがある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

入力が終わったら［次へ］をクリックします。

Webポータル設定の画面で、「ウェブポータルをWeb Station経由でセットアップ」にチェックを入れます。
これにより、Web Stationで本Webアプリをコンテンツとして管理することができるようになります。
（なお、ローカル環境だけで本Webアプリを使用するのであれば本設定はなしでもよいです。また、Webポータル設定を行わず、リバースプロキシ設定でインターネット側からの連携を行う方法もあります。後で説明します。）

要約の画面で設定内容が表示されるので、内容確認してから「完了」をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、speedtest-trackerのコンテナが生成されます。

続いて、WebStationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、「OK」をクリックします。

WebStationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。
本設定を行うことにより、ウェブサービスとして外部からアクセスできるようになります。

ホスト名としては、使用しているSynology NASのドメイン名にサブドメインを追加して使用することが、Synology NASの証明書も共用できるのでお勧めです。（ただし、Synlogy NASのドメイン名の証明書がワイルドカード証明書となっていることが前提です）

設定内容を入力したら「作成」をクリックします。

WebStationでWebポータルが設定され、設定したドメイン名で［speedtest-tracker]にアクセスできるようになります。

Conainer Managerに戻ると、［speedtest-tracker]が起動され、正常動作していることがわかります。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

4.speedtest-trackerアプリの設定

4-1.ログインアカウントの設定

ブラウザで、ウェブサービスポータルで設定した本アプリのドメイン名をURLに指定することにより、speedtest-trackerのログインダイアログ画面が表示されます。

デフォルトのアカウント名（Email address）が[admin@example.com]で、パスワードが[password]となっていますので、上記を入力して[Sign in］をクリックします。
(なお、デフォルトアカウント、パスワードのままで放置するのは危険なので、速やかに変更する必要があります。）

右上のアイコンから［Profile］画面を呼び出し、名前、Email address、New passwordに本番アカウント名とパスワード設定を行って、［save change］で設定を確定させます。これで、次回からは変更したEmail addressとパスワードでログインすることとなります。

4-2.dashboard画面

再設定したアカウントでログインを行うと、dashboard画面に測定値が表示されます。

測定周期については、[docker-compose.yml]ファイルの環境変数設定
［SPEEDTEST_SCHEDULE=5 */2 * * *］
で設定しており、cronの形式で設定を行います。本設定例では、2時間ごとに、正時から５分ずらしたタイミングで測定しています。

# cronの起動時間設定
* * * * * （起動したい処理）
| | | | |
| | | | |- 曜日
| | | |--- 月
| | |----- 日
| |------- 時
|--------- 分

5.Webポータル設定しない場合

3-2節で、Webポータル設定を行ってWebステーション経由で、ホスト名を割り当ててインターネット側からアクセスする設定を行いましたが、ローカル環境でのみアクセスを行い、インターネット側から本アプリにアクセスする必要がないのであれば、Webポータル設定で「ウェブポータルをWebStation経由でセットアップ」のチェックを行わずにコンテナプロジェクトの作成を行います。

この場合、WebStationとの連携処理は行われずに、Container Manager上でコンテナプロジェクトが作成されます。

speedtest-trackerアプリにアクセスするには、ブラウザで［自分のNASのIPアドレス:8765]をURLに指定することにより、speedtest-trackerのログイン画面が表示されます。

また、やはりインターネット側からのアクセスができるようにしたいとなった場合、最初からコンテナプロジェクトの生成をやり直しする以外に、リバースプロキシ設定を追加することにより外部アクセスのパスを追加することも可能です。

詳細な設定方法については以下のページリンクを参照してください。

Synology NAS Docker WebアプリケーションのHTTPS化
Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。
masao-tec.com
2023.05.12

6．まとめ

Synology NASでDocker環境下にspeedtest-trackerをインストール・セットアップして回線速度監視を行った事例について紹介しました。

参考までに、我が家のインターネット環境で約1週間測定を行った結果としては、以下のようなものでした。（測定サーバ：21569 i3D.net）

  • Ping:10.7ms（average） 18.5ms（maximum）10.1ms（minimum）
  • Download:337.9Mbit/s（average） 644.0Mbit/s（maximum）121.8Mbit/s（minimum）
  • Upload:342.0Mbit/s（average） 476.2Mbit/s（maximum）132.2Mbit/s（minimum）

我が家の回線はso-net光プラス（フレッツ光コラボ）ですが、「みんなのネット回線速度」というサイトで紹介されている平均速度よりは上回っており、まあまあ優秀なのではと思いました。

また、自動的に常時測定が行われているので、測定結果のトレンドが確認できるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology DSM 7.2ベータ版レビュー https://masao-tec.com/synology-dsm-7-2-beta-review/ Sat, 15 Apr 2023 01:40:35 +0000 https://masao-tec.com/?p=3031

DSM（DiskStation Manager）7.2ベータ版が2023年3月にリリースされました。
Virtual DSMの仮想化DSM環境に7.2ベータ版を適用して、内容を確認してみました。

DSM 7.2の新機能の内容については以下のベータ版公式サイトに詳細が記載されています。

DiskStation Manager 7.2 | Synology Inc.
プライベートクラウドのための安全な基盤
www.synology.com

改ざん防止や暗号化など、セキュリティを大幅に強化したのが売りのようです。また、M.2ストレージボリュームのサポート強化や、バックアップ機能の高速化も図られているようです。その他、コンテナ管理パッケージがDockerからContainer Managerに名称が変更されており、インターフェイスも大幅に変わっている模様です。

内容の確認のため、ベータ版リリースを実際にインストールして確認してみました。なお、ベータ版であるため、流石に実運用しているサーバにはインストールできないので、Vitrual Machine Manager上で稼働しているVitrual DSMを7.2ベータ版にアップデートすることとしました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 & DSM 7.2 Betaを用いています。

1．アップデートパッケージのダウンロード

Synologyのダウンロードセンターから、OSアップデート用のパッケージをダウンロードします。
本記事では「VitrualDSM用のパッケージ」のダウンロードとなります。

2．DSM7.2ベータへのアップデート

DSMコンソールより、コントロールパネルの［更新と復元］を選択し、［DSMの更新］画面で［DSMの手動更新］ボタンをクリックします。

ダウンロードしたパッケージを［参照］釦で選択したら、［OK］をクリックします。

更新にあたりの重要な変更点が表示されますので、よく読んで理解してから、「システムのアップデートを理解し同意します。」にチェックを入れ、［更新］をクリックします。

なお、変更点としては以下の内容が記載されています。

Advanced Media Extensions (AME) は自動的にバージョン3.1.0 にアップデート します。
マルチメディアパッケージが通常どおり機能するよう、以下のタスクを完了 してからアップデートしてください。
DSM > [コントロールパネル]の順に進んで、 Synology アカウントにサインイン してください。VirtualDSM がインターネットに接続されているか確認する。

注:このバージョン以降、AMEは Advanced Audio Coding (AAC) 変換をサポート しません。 利用可能な機能および AAC ファイルに対する再生能力は、エンドデバイ スのサポートに依存します。

DSM
・セキュリティ上の理由で QuickConnect の 「自動的にポート転送ルールを作成」の機能は アップデート後に削除されます。 当社は、 QuickConnect リレーサービスを [コントロー ルパネル] > [外部アクセス] > [QuickConnect] > [詳細設定]で有効化して、DSM にアクセスできるか確認することを推奨します。

Synology パッケージ
・次のパッケージは自動的に更新されるか、あるいはDSM のアップデート後に互換性をも バージョンへ手動でアップデートすることが必要になります。 アップデート後にパッケ ージセンターでパッケージステータスをチェックしてください。
Node.js v18, Docker, Synology Application Service, Replication Service, Hyper Backup, MariaDB 10, Web Station, PHP 8.0, Video Station, Text Editor, Audio Station, Apache HTTP Server 2.4, phpMyAdmin, PHP 7.4, Antivirus Essential,Advanced Media Extensions, Synology Photos, Snapshot Replication

インストールには10から20分時間が掛かるとの注意喚起ダイアログが出ますので、時間に余裕があることを確認してから［はい］をクリックします。

DSMのアップロード中画面が表示されます。100％になったらアップロード完了です。

DSM再起動中のカウントダウンが実行されます。

カウントダウンが完了した後、NASにインストールされている各種アプリケーションのパッケージの更新が実行されます。

DSM更新完了後に、DSMコンソールにログインすると、パッケージセンターより、いくつかのパッケージの修復と更新が通知されています。

DSMのアップデート時のパッケージ更新時に自動で実行されないものがあり、別途手動でパッケージの更新や修復を行う必要があります。

Node.js.v12はDSM7.2ではサポート対象外となるため、アンインストールを促されます。

パッケージセンターでは、ほとんどのパッケージがベータ版となっています。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】
ウエスタンデジタル
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology

3．主な変更項目

3-1.WriteOnce共有フォルダ

Synology DSM 7.2で実装されたWriteOnce機能は、データの書き込みが一度だけ許可される機能です。この機能を使用すると、データの改ざんや削除を防止することができます。

WriteOnce機能を有効にすると、指定されたフォルダーに書き込まれたファイルは、その後変更や削除ができなくなります。つまり、一度書き込まれたデータは、以降の操作で変更や削除することができません。

WriteOnce機能の利点は、データの改ざんや削除を防止し、データの完全性を確保することができる点です。この機能を使用することで、重要なデータや機密情報を安全に保管することができます。また、WriteOnce機能は法的要件や規制要件を満たすために使用することもできます。

ただし、一度書き込まれたデータを変更することができないため、誤った情報が書き込まれた場合には修正ができなくなるという欠点もあります。また、WriteOnce機能を使用する場合には、ファイルの保管期間やアクセス権限の管理など、適切な管理が必要です。

WriteOnce機能は共有フォルダの作成時に設定を行う必要があります。すでに作成済の共有フォルダを後からWriteOnce可とすることはできません。

WriteOnce機能では、「企業モード」と「コンプライアンスモード」を選択できます。前者は管理者ユーザが共有フォルダの削除をすることが可能であり、後者は誰も共有フォルダの削除をすることが出来なくなります。

詳細設定でチェックサムの有効化やファイル圧縮の有効化、共有フォルダの割当量を設定できます。チェックサムについては、仮想マシンのホストやSurvellanceStationの記録を行う場合は有効化しないようにとの注意があることから、機能を有効化した場合はかなりの高負荷であることが予想されます。

アクセスするユーザ権限設定を行えば、WriteOnce共有フォルダの作成は完了となります。

WriteOnce共有フォルダについては、共有フォルダ一覧で、WriteOnceという表示がされていることで判別できるようになっています。

3-2.Web Station

Web StationはDockerアプリケーションとの連携が強化されたようです。

Web Stationでは、メニュー体系が変更されており、DSM7.1までの「Webサービスポータル」というメニュー項目が「Webポータル」と「Webサービス」に分かれ、設定項目も大幅に変更されているようです。「Webサービス作成」の画面にて、「Docker化されたスクリプト言語のウェブサイト」という選択項目が追加となっています。

3-3. Container Manager

「Docker」パッケージが「Container Manager」パッケージと名称変更されており、インターフェースも一新されています。

Dockerのアイコン

Container Managerのアイコン

Dockerの起動画面インターフェイス
Container Managerの起動画面インターフェイス

「Docker」については以下の記事で紹介しています。

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド
Synology NAS上でDockerを使ってWordPressサイトを構築する方法を解説。インストール手順、データ保存、初期設定まで、初心者にもわかりやすくまとめています。
masao-tec.com
2022.06.06

Container Managerの新機能としては、Docker Composeによる複数Dockerコンテナを管理するための機能が追加されています。

なお、DSM7.2のバージョンアップ時に、DockerがContainer Managerに自動的に更新されますが、バージョンアップ前にDockerで稼働していたコンテナはバージョンアップ後もそのままの状態で使用可能でした。

3-4.QuickConnectのポート転送規則の自動作成の削除

ルーターがUPnP機能を持っていれば、QuickConnectで接続する際のポート転送規則の自動作成を行う機能がこれまでは実装されていましたが、DSM7.2からは当該機能が削除されています。

DSM7.2のQuickConnect詳細設定
DSM7.2BetaのQuickConnect詳細設定
ポート転送規則の自動作成メニューが削除されている。

よって、これまでと同じようにQuickConnectでポート転送を行いたければ、自動ではなく手動で設定をしてやる必要があります。

これまで意識せずにQuickConnectのポート転送自動設定を行っていた場合、DSM7.2にアップデート後にルーターからポート転送規則が削除されてしまうので、そのままだとQuickConnectでの外部接続の性能がダウンしてしまう可能性があります。

4．まとめ

Synology DSM 7.2ベータ版について紹介しました。
個人ユーザ向けの新規機能はあまりなく、どちらかといえばセキュリティ向上が中心のアップデートといった内容です。

  • WebステーションやContainer Manager(Docker)についてはメニュー体系や機能が変更となっているため、当該機能を使用しているのであれば事前に内容を十分確認しておく必要があるかと思います。
  • WriteOnce機能については、複数人でコラボレーションするような用途の場合、誤って改変・削除されては困るようなドキュメント・データを格納しておくような用途には使用できるように思います。
  • QuickConnectで接続する際のポート転送規則の自動設定が削除されていますので、QuickConnectを使用している場合はUPnP機能によるポート転送について検討し、設定をする・しないを決定する必要があるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 6ベイ DS620slim デュアルコアCPU 2GBメモリ搭載
Synology
Synology NASキット 5ベイ 拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載
Synology
Synology NASキット 6ベイ 拡張可 DS1621+ クアッドコアCPU 4GBメモリ搭載
Synology
【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品
Synology
]]> Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド https://masao-tec.com/building-a-wordpress-site-using-docker-on-synoloy-nas/ Mon, 06 Jun 2022 06:46:21 +0000 https://masao-tec.com/?p=2499

Synology NASでのWordPress Webサイトの構築方法として、Synologyのパッケージを用いる方法および、WordPress.orgからダウンロードしたWordPressを用いて構築する方法を紹介してきましたが、第3の方法として、Synology DSMで提供されている、Container ManagerパッケージをインストールしてDockerコンテナとしてWordPress Webサイトを構築する方法について紹介します。

Synonogy DSM7.2より、DockerパッケージがContainer Managerに変更となり、大幅に機能向上しました。WebStationとの連携も簡単にできるようになったため、今後は複数のWordPressサイトを構成する場合は、本手順を標準とすることとしたいと思います。本ブログサイトも本手順で構築したWordPress実行環境に移行しています。

以下の記事で、Synology NASのDSM（DiskStation Manager)で提供されているWordPressパッケージを用いてWebサイトを構築する手順について紹介しています。

参考　Synology NASでのWordPressを用いたWebサイト構築

Synology NASでのWordPressを用いたWebサイト構築
Sylogogy NASでWordPressを用いたWebサイトの構築を行います。WordPressを実行するためには、実行環境としてLAMP環境（「Linux」、「Apache」、「MySQL」、「PHP」）を構築することが必要となりますが、Synology NASではインストーラーにより簡単にインストールすることが出来ます。
masao-tec.com
2022.02.13

WordPress（ワードプレス）はPHPというプログラミング言語で作られているCMS（コンテンツマネジメントシステム）の一種で、ブログやWebサイトを作る事ができます。
 WordPressを実行するためには、実行環境としてLAMP環境を構築することが必要となります。
LAMP環境とは「Linux」、「Apache」、「MySQL」、「PHP」の4つのオープンソースでWebシステムを開発する環境のことをいいます。
Synology NASのOSであるDSM（DiskStation Manager)は、LinuxベースのOSであるため、残り３つの「Apache」、「MySQL」、「PHP」をインストールする必要があります。
本記事では、これらのインストール手順を、Synology DSMで提供しているContainer Manager、および当該パッケージで提供されるプロジェクト機能を用いてインストール、セットアップする手順を紹介します。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

Synology NASのDSM（DiskStation Manager)で提供されているWordPressパッケージの場合、NAS上にWebサイトを１つしか構築できませんが、本手順のインストール方法の場合はNAS上に複数のWebサイトを構築することが出来ます。
また、DSMのWordPressパッケージ版の場合は、WordPressのバージョンアップがされないようにロックされていますが、本手順のインストール方法の場合はそのような制約もありません。

1.Container Managerについて

Synology NAS の一部のモデルでは、Container Managerというコンテナ型の仮想化実行基盤のパッケージを使用することが出来ます。同じく一部のモデルで使用可能であるVirtual Machine Managerという仮想化のパッケージもありますが、両者の違いは、Virtual Machine ManagerはDSM（Synology NASのOS）上にハイパーバイザーという仮想化基盤階層を介して仮想化対象のOSを丸ごとゲストOSとして構築するのに対し、コンテナ型仮想化はDSM上にDocker Engineという仮想化基盤階層を介して、仮想化対象の部分はOSであるDSMを共有し、ミドルウエアおよびアプリケーション階層部分のみ仮想化します。ハイパーバイザー型よりコンテナ型のほうが、ゲストOS階層部分がないことより軽量に動作するメリットがあります。

また、Dockerでは、Docker HUBという、コンテナイメージを配布する公開ライブラリより、各種アプリケーションがミドルウェアと組み合わされて設定済となっているコンテナイメージが様々なデベロッパーより公開されており、これらのイメージをダウンロードすることにより簡単に各種アプリケーションの実行環境を構築することが出来ます。

SynologyのContainer Managerパッケージでは、これらのコンテナイメージのダウンロード、ダウンロードしたイメージからコンテナを生成し、アプリケーションの実行・管理をGUIで出来る機能が提供されています。

2.Container Managerパッケージのインストール

DSMコンソールにログインし、［パッケージセンター］より［Container Manager] をインストールします。

初期設定は特になく、インストールが終わったら完了です。

Container Managerパッケージのインストールと同時に、NASの共有フォルダ領域に［Docker］というフォルダが新規に作成されます。この領域はコンテナの「データ永続化」領域として使用されます。

Dockerコンテナはその仕組み上、コンテナが生成・実行されたあと、コンテナを停止・破棄すると内部で生成されたデータも破棄と同時に消滅します。例えば、WordPressのWebサイトを実行するコンテナを生成したとして、Webサイトのテーマやプラグインをインストールし、記事を作成しても、コンテナを停止・破棄するとすべて消滅してしまいます。これでは困るので、データとして残しておきたい領域を「データ永続化」領域としてディスク上の領域を割り当てた状態でコンテナを生成することで、当該領域にデータを保存し、コンテナを停止・破棄したあとに再生成したときも「データ永続化」領域を割りつけることにより継続的にデータを使用できるようにします。

3.Container Managerを用いたWordPressサイトの構築

Container Managerを用いてWordPressのWebサイトを構築する手順を紹介します。

Container Managerのプロジェクト機能を用いて複数のコンテナを一括して構築する手順とします。

3-1.ドメイン名の取得

コンテナで生成されたWordPressサイトにアクセスするためのドメイン名の取得と、HTTPS化のためのSSL証明書の取得を行います。

本番用のドメイン名であれば以下の記事を参考にしてドメイン名とSSL証明書の取得を行います。

Synology NASで構築したWebサイトに独自ドメイン設定およびLet's EncryptによるHTTPS化設定
SSL(Secure Sockets Layer)とは、インターネット上でのWebブラウザとWebサーバー間の通信を暗号化し、データをやりとりする仕組みのことです。SSL対応されているWebサイトは、URLが「https://」となります。Webサイトを運営するにあたりHTTPS化は必須となっていますので、本記事ではSynology NASで構築したWebサイトに独自ドメインを設定し、Let's Encryptによる常時HTTPS化設定を行います。
masao-tec.com
2022.02.15

テスト用環境などであれば以下の記事を参考にしてドメイン名と、SSL証明書の取得を行います。

MyDNS.JPによるドメイン名の設定
SynologyのDDNSにドメイン名を設定してインターネットからアクセスできるように設定しましたが、このドメイン名はNASアクセス専用とし、ブログサイト用のドメイン名は別の名称としたい。しかし、SynologyのDDNSについてはNAS1台につき1つのドメイン名しか設定できません。よって、別のDDNSにドメイン名を設定して外部からのドメイン名アクセスができるようにします。ここではDDNSとして「MyDNS.JP」サービスを利用してSynologyNASにドメイン名を設定する手順を記載します。
masao-tec.com
2021.12.12

また、必要に応じて［内向きDNSの設定］も行います。

Synology NAS 内向きDNSの設定
DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。
masao-tec.com
2022.03.11

3-2.プロジェクトフォルダの作成

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[wordpress1]フォルダを作成します。

次に、作成した［wordpress1］フォルダの直下に以下4つのフォルダを作成します。

  • conf：コンテナで使用する定義ファイルの格納用
  • db：mariadbデータベースのデータ格納用
  • redis：redisオブジェクトキャッシュのデータ格納用
  • wp：WordPressのコンテンツ格納用

更に、[wordpress1]フォルダの中に、 [docker-compose.yml]ファイルの作成を行います。
内容は以下の通りです。
作業用のPCでメモ帳などのエディタで作成し、［FileStation］でアップロードします。

version: '3.9'
services:
  wordpress:
    image: wordpress:latest
    container_name:  wordpress1_wp
    hostname: wordpress
    ports:
      - 8080:80
    depends_on:
      db:
        condition: service_started
      redis:
        condition: service_healthy
    volumes:
      - ./wp:/var/www/html:rw,Z
      - ./conf/php.ini:/usr/local/etc/php/conf.d/php.ini:ro,Z
      - ./conf/headers.load:/etc/apache2/mods-enabled/headers.load:ro,Z
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: wordpress
      WORDPRESS_DB_PASSWORD: wordpress
      WORDPRESS_DB_NAME: wordpress
    restart: on-failure:5

  db:
    image: mariadb:10.11
    container_name: wordpress1_db
    security_opt:
      - no-new-privileges:true
    hostname: db
    healthcheck:
     test: ["CMD-SHELL", "mysqladmin ping -P 3306 -proot | grep 'mysqld is alive' || exit 1"]
    environment:
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress
      MYSQL_ROOT_PASSWORD: root
      TZ: Asia/Tokyo
    volumes:
      - ./db:/var/lib/mysql:rw,Z
    restart: on-failure:5

  redis:
    image: redis/redis-stack:latest
    hostname: redis
    container_name: wordpress1_redis
    healthcheck:
     test: ["CMD-SHELL", "redis-cli ping || exit 1"]
    environment:
      TZ: Asia/Tokyo
    volumes:
    - ./redis:/data:rw,Z
    restart: on-failure:5

[wordpress1/conf]フォルダの中に、 [headers.load]ファイル、および、［php.ini］ファイルの作成を行います。
[docker-compose.yml]ファイルと同様、作業用のPCでメモ帳などのエディタで作成し、［FileStation］でアップロードします。

それぞれ、内容は以下の通りとなります。

・ [headers.load]

LoadModule headers_module /usr/lib/apache2/modules/mod_headers.so

・［php.ini］

upload_max_filesize=5120M
post_max_size=5120M
memory_limit=256M
max_execution_time=300
max_input_time=300

opcache.revalidate_freq=60
opcache.fast_shutdown=1
opcache.jit=1205
opcache.jit_buffer_size=16M

php.iniの設定値はWordPressのバックアップデータをインポートするためのプラグインである「All-in-One Migration」でインポート容量制限を回避するためのものとなります。

詳細は以下の記事を参考にして下さい。

Synology NAS WordPress All-in-One Migrationによるバックアップ
WordPressのWebサイトのバックアップについて調査・検討し、評価の高い［All In One WP Migration］というプラグインを用いてバックアップを行うこととしました。 また［All In One WP Migration］を使用するにあたり、アップロードファイルの容量制限を回避する手段について調査しました。
masao-tec.com
2022.03.08

最終的に、プロジェクトフォルダのフォルダ、ファイル構成は以下のようになります。

wordpress1/
    conf/
        headers.load
        php.ini
    db/
    redis/
    wp/
    docker_compose.yml

3-3.Container Managerのプロジェクト作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

  • プロジェクト名：wordpress1
  • パス：3-2で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存の[docker-compose.yml]がある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

全般設定の画面で内容を確認し、［次へ]をクリックします。

Webポータル設定の画面で、[ウェブポータルをWeb Station経由でセットアップ]にチェックを入れます。
これにより、Web Stationでwordpressコンテナをコンテンツとして管理することができるようになります。

要約の画面で設定内容が表示されるので、内容確認してから[完了]をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、wordpress、mariadb、redisのコンテナが生成されます。

続いて、Web Stationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、[OK]をクリックします。

Web Stationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。

ホスト名（ドメイン名）については予め取得済であるものとします。

設定内容を入力したら「作成」をクリックします。

Web StationでWebポータルが設定され、ホスト名(ドメイン名）で[wordpress1]コンテナにアクセスできるようになります。

Conainer Managerに戻ると、［wordpress1]プロジェクトが起動され、正常動作していることがわかります。

［wordpress1]プロジェクト内には３つのコンテナが起動しています。

コンテナ起動時、dbのコンテナの初期起動完了までに時間がかかることがあります。以下に示すように、コンテナが暫くの間、異常状態（オレンジ表示）を示しますが、この場合、暫く（以下例では１５分程度）待つと正常状態（緑表示）になります。（データベースの初期生成を行っているようです。）

Webポータルが作成されたら、ホスト名（ドメイン名）に適合する証明書を設定します。

［コントロールパネル］＞［セキュリティ］＞［証明書］＞［設定］をクリックし、設定ダイアログを表示します。

ホスト名（ドメイン名）がサービスとして表示されていますので、証明書プルダウンからドメイン名に適合した合したSSL証明書を選択します。

［OK］をクリックして設定を完了させます。

4.WordPressのセットアップとその他設定

ブラウザのURLにホスト名（ドメイン名）を入力してWebサイトにアクセスすると、WordPressの初期画面が表示されます。

上記が表示されたら、画面内容に従ってWordPressの初期設定を行っていきます。

4-1.Redisオブジェクトキャッシュの設定

本プロジェクトでは、Redisサーバを設定しているので、WordPressからRedisサーバに接続する設定を行います。

wp-config.phpに以下を追記します。

define( 'WP_REDIS_HOST', 'redis');

wp-config.phpはプロジェクトフォルダのwp以下あるので、FileStationで[テキストエディタで開く]で編集して設定を保存します。

WordPressの初期設定後、プラグインとして［Redis Object Cache］をインストール、有効化します。

WordPressのダッシュボードより［設定］＞［Redis］でRedisの管理画面を表示させ、［Enable Object Cache］をクリックしてObject Cacheを有効化させます。

5.Dockerコンテナの更新

コンテナイメージとして［latest］を選択していた場合、コンテナ生成時点での最新バージョンがダウンロードされますが、レジストリの最新バージョンが更新されると、イメージに［アップデートがあります］の表示がされます。

リンクをクリックすると［イメージをアップデート］画面が表示されます。［アップデート］をクリックすると、イメージの最新バージョンのダウンロードと、最新バージョンに基づいたコンテナの再生成が実行されます。

コンテナの再生成中はWordPressの動作は停止しますので、公開中のブログサイトの場合は更新タイミングを考慮する必要があります。

6.プロジェクトの削除

不要となったプロジェクトは以下の手順で削除します。

［コンテナマネージャ］＞［プロジェクト］でプロジェクトを選択し、［停止］をクリックします。

プロジェクト内のコンテナがすべて停止したら、[操作]＞［削除］を選択し、 プロジェクトの削除を行います。

Web StationのWebポータルは自動的に削除されないため、こちらの削除も行います。

プロジェクトフォルダも不要であればFile Stationより削除します。

プロジェクトの削除手順についての説明は以上となります。

7.複数WordPressサイトの構築時の対応

複数のWordPressサイトを構築するときは以下のようにします。

  • プロジェクト名の変更：wordspress2などの別名とする。
  • [docker-compose.yml]にて、名称を重複しない名称（例:wordpress2)とし、ポート番号も別の番号（例:8081）とする。（3-2節の[docker-compose.yml]にて赤文字で表示している箇所を変更）

上記設定で構築することにより、1つ目のWordPressサイトと並列して複数のWordPressサイトを構築することができます。

8.まとめ

Synology NASでContainer Managerパッケージのインストールと、Container Managerのプロジェクト機能、およびWebStationのウェブサービスポータルを用いてWordPressのWebサイトを構築する手順を紹介しました。

Container Managerで作成したWordPressのWebサイトはインストール・セットアップも非常に簡単ですし、WebサーバやPHPに最新バージョンが使用できること、WordPressが最新版にアップデートできること、NAS上に複数のWordPressサイトを構築できるなどメリットが多いため、本インストール手順ををお勧めします。

以上、最後まで記事を読んでいただき、ありがとうございました。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]
Synology
Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC
SEAGATE
【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品
Synology
]]>