DSM7.0 | masao-Tec-blog

Seagate IronWolf 3.5インチ 4TB 内蔵ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Western Digital ウエスタンデジタル WD Red 内蔵 HDD ハードディスク 4TB SMR 3.5インチ SATA 5400rpm キャッシュ256MB NAS メーカー保証3年 WD40EFAX-EC 【国内正規取扱代理店】

ウエスタンデジタル

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Synology NAS Docker WebアプリケーションのHTTPS化

4.Portainerの初期設定

4-1.ユーザアカウント作成とIPアドレス設定

ブラウザより、URL［http://NASのIPアドレス:9000] にアクセスすると、以下のような、Portainerの初期画面が表示されます。

username:ユーザー名を入れます。（デフォルトのadminから変更することをお勧めします。）
Password/Confirm Password:12文字以上のパスワードを入力します。

入力したら［Create User］をクリックしてユーザーを作成します。

［Get Started］をクリックします。

[Home] 画面で［local］環境が表示されるので、右側の［Edit］アイコンをクリックします。

[Environment details］画面が表示されるので、［Public IP］欄にNASのIPアドレスを入力します。

入力が終わったら［Update Environment］をクリックします。

4-2.レジストリ追加

GitHub Container Registry(ghcr.io)をRegistory登録します。

画面左側のメニューより［Registries］をクリックし、［Registries］画面で［Add registory］をクリックします。

［Cutstom registory］を選択し、以下を入力します。

Name:GHCR
Registry URL:ghcr.io

入力が終わったら、［Add registory］をクリックして登録を完了します。

4-3.機能紹介

［Dashboard］画面では、Docker環境の概要と、環境を構成する各コンポーネントが表示されます。

［Dashboard］画面より［Container］を選択すると、実行中のコンテナ一覧が表示されます。

［Stack］画面では複数のコンテナで構成するアプリケーションが簡単に実行できる仕組みを提供しています。docker-composeと同様です。web editorからdocker-compose.ymlの内容を入力して実行することが可能です。

5.PortainerのHTTPS化設定

PortainerのWebアクセスのURLをHTTPS化したい場合は、以下に実施方法を纏めていますので、参考にして下さい。

Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。

6.まとめ

Synology NASにPortainerをインストールセットアップする手順について紹介しました。

Portainerは洗練されたUIで、日本語化はされていないものの、直感的に使えるため、誰にでもお勧めできるツールであると感じました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology

Synology NASキット 5ベイ拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載

Synology

Synology

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

Synology NASにリバースプロキシを設定して他ホストのWebサーバを中継する

Synology NAS Docker WebアプリケーションのHTTPS化

masao — Fri, 12 May 2023 13:11:51 +0000

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法についてまとめました。

DockerによるWebアプリケーションをSynology NAS上に構築していくとき、URLとしては「NASのローカルIPアドレス：ポート番号」とするのが一般的ですが、稀にHTTPSによるアクセスが必須なものがあります。

また、ローカルネットワークだけでなく、インターネット側からもアクセス可能としたい場合は、リバースプロキシの仕組みを用いて、Synology NASのDDNSドメイン名にサブドメインを追加して、Webアプリケーション毎に個別のURLでアクセスするようにすることが可能です。

例：synogoly NASのDDNSのドメイン名が［MyHost.myds.me］である場合
　　Synology NASにインストールしたPortainer.ioに、以下のURLでアクセス可能とする。

[https://portainer.MyHost.myds.me]

なお、前提条件は以下とします。

Synology NASにDDNSを設定してインターネットからアクセス可能となっている。
ローカルネットワークからのドメイン名アクセスのため内向きDNSの設定が行われてる。

上記についてはそれぞれ以下の記事で解説しています。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.リバースプロキシとは
2.Docker WebアプリケーションのHTTPS化手順
3.注意事項
- 3-1.アクセスコントロールプロファイルの作成
- 3-2.アクセスコントロールプロファイルをリバースプロキシ設定に適用
4．まとめ

1.リバースプロキシとは

リバースプロキシとは、インターネットと内部ネットワークの間に配置され、インターネット側からのWebアクセス通信を受け付けて内部のWebサーバに中継する仕組みです。

Synology NASにはリバースプロキシの仕組みが搭載されているため、Synology NASがWebアクセスを受け付けて、アクセスするドメイン名毎に別々の中継先にリクエストを振り分けることが出来ます。

詳細については以下の記事で紹介しております。

Webサーバとしての役割を搭載できるホストはローカルネットワーク内で1台となりますが、リバースプロキシを導入することにより、アクセスされるドメイン名（ホスト名）毎に別々のWebサーバに、外部からのリクエストを中継することが出来ます。

2.Docker WebアプリケーションのHTTPS化手順

2-1.Synology DNSの証明書をワイルドカード証明書とする。

既にSynology NASのDDNSの証明書がワイルドカード証明書となっている場合は本手順はスキップしてください。

HTTPSでアクセスするための証明書でサブドメインでのアクセスを可能とするために、Synology DDNSの証明書をワイルドカード証明書に変更します。

［コントロールパネル］＞［セキュリティ］＞［証明書］の順に進みます。

DDNSの証明書を選択して［追加］をクリックします。

ダイアログが表示されるので、［既存の認証を置き換えます］を選択し、［次へ］をクリックします。

［Let's Encryptからの証明書をお受け取りください］を選択して、［次へ］をクリックします。

［ドメイン名］および［電子メール］はこれまでと同じものを入力し、サブジェクトの別名に［*.ドメイン名］を入力します。（例:ドメイン名がMyHost.myds.meであれば、*.Myhost.myds.me)　

入力が終わったら、［完了］をクリックします。

［完了］クリック後、暫くするとワイルドカード証明書となった新しい証明書が発行されます。本証明書により［XXXX.MyHost.myds.me］といったURLについてhttps接続が可能となります。

2-2.リバースプロキシの設定

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［リバースプロキシ］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

［リバースプロキシ規則］画面が表示されるので、以下の内容を入力します。

プロキシ名を反転:リバースプロキシ規則の名称を入力します。

Target
プロトコル:HTTPSを選択
ホスト名:Webアプリケーションに設定したいドメイン名を入力
ポート:HTTPSのポートである443を入力
HSTSを有効にする:強制的にHTTPS接続設定する。ONとします。

送り先
プロトコル:Webアプリケーションのローカルネットワーク内でのプロトコル。HTTPを選択
ホスト名:Synology NASのローカルネットワーク上でのIPアドレスを値入力するか、localhostを入力
ポート:Webアプリケーションのローカルネットワーク内でのポート番号

すべて入力出来たら［保存］をクリックして設定を保存します。

2-3.内向きDNSにサブドメインレコードの追加

内向きDNS設定を行っている場合のみ本設定が必要となります。

内向きDNSからもサブドメインでIPアドレスを取得できるように、リソースレコードの追加を行います。

［DNS Server］で、Synology DDNSのゾーンを選択して［編集］＞」[リソースレコード]をクリック
［リソースレコードを編集］画面で［作成］＞［Aタイプ］を選択

［リソースレコードを追加 A］で、名前に［*］を入力し、IPアドレスにSynology NASのローカルネットワーク上でのIPアドレスを入力します。

入力が終わったら［保存］をクリックして設定を保存します。

以上で、内向きDNSからもサブドメインでIPアドレスを取得できるようになります。

2-4.リバースプロキシにおけるWebSocketの有効化設定

DockerによるWebアプリケーションの一部では、WebSocketを有効化する必要があります。
この設定を行うためには、［リバースプロキシ規則］画面より、［カスタムヘッダ］を選択し、［作成］＞［WebScoket］をクリックします。

［WebScoket］をクリックすると、ヘッダ名と値が自動的に設定されるため、そのまま［保存］をクリックして設定を保存します。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

Seagate IronWolf 3.5インチ 4TB 内蔵ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

ウエスタンデジタル

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

3.注意事項

本設定を行うと、HTTPS化されているとはいえ、インターネット側からもWebアプリケーションにアクセス可能となるため、セキュリティには十分配慮する必要があります。
当該アプリケーションでの認証を強化し、デフォルトIDやデフォルトパスワードを無効化する、可能であれば多要素認証を導入するなどです。

なお、本当にインターネット側からアクセス必要なもの以外については、以下のようにするのがよいと思います。

［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する。
自分がインターネット側からアクセスしたい場合は、クライアントからVPN接続を行い、ローカルLANに接続してから対象のWebアプリケーションに接続する。

以下に、［アクセスコントロールプロファイル］を設定して外部からのアクセスを遮断する方法について説明します。

3-1.アクセスコントロールプロファイルの作成

［コントロールパネル]＞[ログインポータル]＞[詳細設定]を選択し、［アクセスコントロールプロファイル］ボタンをクリックします。

[作成]ボタンをクリックして、作成を行います。

[アクセスコントロールプロファイル]画面で以下の入力を行います。

プロファイル名:当該プロファイルの名称を入力

アクセスコントロールルール

［作成］釦をクリックし、ルールを入力していきます。ソースIPまたはCIDRの欄にアクセスを許可するIPアドレスまたはCIDR（IPアドレス範囲）を入力し、最後にそれ以外の全てを拒否するルールを入力します。

参考までに、本サイトでの入力例は以下となります。

ソースIPまたはCIDR	同意/拒否	説明
192.168.1.0/24	許可する	ローカルネットワークのIPV4アドレス
10.2.0.0/16	許可する	VPNサーバのローカルアドレス
240B:253:8001:4500::/56	許可する	ローカルネットワークのIPV6アドレス
すべて	拒否する	上記以外は拒否する

入力が終わったら［保存］ボタンをクリックして設定を保存します。

3-2.アクセスコントロールプロファイルをリバースプロキシ設定に適用

［リバースプロキシ規則］画面で、3-1.で作成したアクセスコントロールプロファイルを、[アクセスコントロールプロファイル] 入力欄で選択して［保存］をクリックします。た

上記設定で、リバースプロキシ設定にアクセスコントロールプロファイルが設定され、アクセスコントロールプロファイルで設定したルール以外のアクセスが禁止される動作となります。

4．まとめ

Synology NASで構築したDockerによるWebアプリケーションを、インターネットからHTTPSアクセスする方法について紹介しました。

繰り返しになりますが、インターネット側からアクセスを許可するということは、第三者からの不正アクセスされる可能性がありますので、セキュリティには十分注意する必要があります。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology

Synology NASキット 5ベイ拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載

Synology

Synology

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

Synology NASにDockerでWordPressサイトを構築する手順｜初心者向け完全ガイド

Synology NAS WordPress Redisサーバと「Redis Object Cache」プラグインのインストールおよび設定

masao — Thu, 04 May 2023 13:04:58 +0000

WordPressサイトのサイトヘルス画面で表示される「永続オブジェクトキャッシュを使用してください」の対策として、Synology NASでRedisサーバのインストールを行い、WordPressサイトに「Redis Object Cache」プラグインをインストールして、Redisサーバへの接続を行いました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.永続オブジェクトキャッシュについて
2.Redisについて
3.Dockerパッケージのインストール
4.Redisサーバのインストール
- 4-1.Dockerコンソール（GUI）によるインストール
- 4-2.コマンドライン（CLI）によるインストール
5.WordPressサイトにプラグインのインストール
6．注意事項
7.まとめ

1.永続オブジェクトキャッシュについて

WordPress6.1以降、サイトヘルス画面に「永続オブジェクトキャッシュを使用してください」という改善項目が表示されるようになりました。

永続オブジェクトキャッシュについての詳細説明は、WordPressのサポートページに記載されておりますが、一言でいうと、Webサーバ（WordPress）とバックエンドのDBサーバの間に配置されて、DBアクセス性能を向上させるものであり、以下2つのサーバが推奨されていました。

Redis (プラグインはRedis Object Cache）
Memcached （プラグインはMemcached Object Cache)

Webホスティングサービスであればプロバイダー側でサーバを立ててくれるのでしょうが、Synology NASでWebサイト運営をしている場合は自力で対応しなければなりません。

今回は、RedisサーバのインストールとWordPressサイトにプラグインのインストールを行って、Redisサーバに接続を行い、永続オブジェクトキャッシュを有効化させる設定を行いました。

なお、Redisサーバのインストールは、Synology DSM用のPKGは無い為、Dockerで行いました。

2.Redisについて

Redisは、高速でオープンソースのキーバリューストアデータベースです。Redisは、主にメモリ内で動作し、ディスクに書き込むこともできますが、これはパフォーマンスのために使用されます。 Redisは、キーとその対応する値のペアを保存し、クライアントがキーを使用して値を取得または更新できるようにします。

Redisは、次のような機能を提供します。

データの永続性：Redisは、データをディスクに書き込んで永続的に保存できます。
データのタイプ：Redisは、文字列、リスト、セット、ソート済みセット、ハッシュ、ビットマップなど、複数のデータ型をサポートしています。
データの操作：Redisは、データを追加、更新、削除するための多くのコマンドを提供しています。
パフォーマンス：Redisは、データがメモリ内にあるため、非常に高速であり、大量の読み取り/書き込み操作に対しても高いパフォーマンスを発揮します。
スケーラビリティ：Redisは、複数のマスターサーバーを使用してスケーラブルなアーキテクチャをサポートしています。

Redisは、データのキャッシュ、セッションストア、リアルタイムリスト、ランキング、地理空間データなど、様々な用途に使用されています。また、Redisは、JavaScript、Python、Ruby、PHP、Javaなど、多くのプログラミング言語で使用できるようになっています。

3.Dockerパッケージのインストール

Synology NASにDockerパッケージがインストールされていなければ、インストールを行います。

以下の記事の2章を参考にしてください。

4.Redisサーバのインストール

Redisサーバのインストール手段として、Dockerコンソール（GUI）によるインストールとコマンドライン（CLI）によるインストールの2つの方法を紹介します。
コマンドラインによるインストールのほうが簡単ですので、可能であればこちらを推奨します。

4-1.Dockerコンソール（GUI）によるインストール

Dockerの［レジストリ］よりイメージのダウンロードを行います。

検索テキストボックス（キーワードを挿入）に[redis]を入力すると、DockerHUBよりダウンロード可能なイメージの一覧が表示されます。

公式サイトのインストール説明にある［redis/redis-stack]をダウンロードしました。

ダイアログボックスが表示され、［タグの選択］が表示されるので、バージョンとしては最新を示す［latest］を指定します。

［選択］をクリックした後、暫くすると［イメージ］に［redis/redis-stack]のコンテナイメージがダウンロードされます。

Dockerの［イメージ］より、［redis/redis-stack]を選択して、［起動］をクリックすると、コンテナの作成ウィザードが開始されます。

ネットワークの指定はデフォルトのままでよいので、［次へ］をクリックします。

コンテナの［全般設定］ではコンテナ名を入力し、［次へ］をクリックします。

ポート設定を行います。

ローカルポートの入力エリアにコンテナポートと同じポート番号を入力します。

入力が終われば［次へ］をクリックします。

［ボリューム設定］ダイアログではそのまま［次へ］をクリックします。

ここまでの設定が［要約］ダイアログに表示されるので、内容を確認して［完了］をクリックします。

redis/redis-stackのコンテナが指定した名称で生成されました。

4-2.コマンドライン（CLI）によるインストール

コマンドライン操作が可能であればこちらのほうが簡単です。

sshでNASにログインし、rootユーザになってから以下のコマンドを実行します。

docker run -d --name redis-stack -p 6379:6379 -p 8001:8001 redis/redis-stack:latest

イメージのダウンロード（未ダウンロードであれば）からコンテナ生成まで上記コマンド一発で実行されます。

docker psコマンドで、コンテナが起動していることを確認します。

# docker ps
CONTAINER ID   IMAGE                                            COMMAND                  CREATED          STATUS          PORTS                                                      NAMES
4d44a5e816a7   redis/redis-stack:latest                         "/entrypoint.sh"         33 minutes ago   Up 33 minutes   0.0.0.0:6379->6379/tcp, 0.0.0.0:8001->8001/tcp             redis-stack

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

Seagate IronWolf 3.5インチ 4TB 内蔵ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

ウエスタンデジタル

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

5.WordPressサイトにプラグインのインストール

WordPressサイトに「Redis Object Cache」プラグインをインストールします。
プラグインの新規追加画面にて、キーワードに「Redis Object Cache」を入力し、プラグインを「今すぐインストール」でインストールし、有効化します。

プラグイン有効化後、設定メニューの「Redis」を選択し、「Redis Object Cache」の設定画面を表示させます。

「Enable Object Cache」をクリックします。　

Statusが「Connected」に変化し、WordPressサイトとRedisサーバが接続状態となりました。

暫くすると、Metrics画面にも測定値が表示されるようになります。

ダッシュボード画面にも「Redis Object Cache」の測定値が表示されるようになります。

また、「サイトヘルスステータス」もすべて合格となっています。

ブラウザで［自分のNASのIPアドレス:8001]をURLに指定することにより、RedisサーバのDB（キャッシュ）の中を参照できるGUI画面が表示されます。

WordPressのサイトヘルス画面にて、改善項目なしとなり、「すばらしい！」表示となりました。

6．注意事項

Redisサーバには、複数のWordPressのサイトを接続することが可能なのですが、「Redis Object Cache」プラグインでは、Redisサーバ内でサイトを切り分けるキー項目にWordPressのデーターベースのテーブル接頭辞を使用している模様です。
よって、複数のWordPressサイトを接続させる場合は、接続対象のWordPressサイトのテーブル接頭辞が重複しないようにしておく必要があります。（でないと、Redisサーバのデーターベースが重複してWordPressサイトが異常な動作をすることとなります。）

当サイトも本番サイトとテストサイトのテーブル接頭辞が被っていたため、テストサイト側のテーブル接頭辞の変更を行いました。
テーブル接頭辞の変更を行うプラグイン（Change Tabel Prefix)があるのですが、使ってみたところ、見事にサイトがクラッシュしてしまったため、やむを得ずサイト自体を再インストールし、インストール時にテーブル接頭辞の変更を行いました。（その後バックアップデータからリストアしてサイトを復元）

7.まとめ

WordPressサイトのサイトヘルス画面で表示される「永続オブジェクトキャッシュを使用してください」の対策として、Redisサーバのインストール方法と、WordPressサイトへの「Redis Object Cache」プラグインのインストールおよびセットアップ方法について紹介しました。

当サイトはもともとページキャッシュプラグインを導入していたこともあり、ページキャッシュが効いている状態のアクセス速度にはあまり影響がないと思われますが、キャッシュが効いていない状態での性能が若干向上したように感じます。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology

Synology NASキット 5ベイ拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載

Synology

Synology

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

Introduction | Speedtest Tracker

Synology NASでspeedtest-trackerによる回線速度監視

masao — Sat, 22 Apr 2023 05:17:39 +0000

Speedtest Trackerは、インターネット接続の速度と稼働状態を監視するための自己ホスト型アプリケーションで、Dockerコンテナ上で動作します。インターネット速度の履歴を追跡し、インターネットサービスプロバイダー（ISP）が提供する速度が広告通りであるかを確認できます。Dockerを使用して簡単にデプロイ可能で、ユーザーが接続品質に関する通知を受け取れるように設計されています。

本記事では、［henrywhitaker3/speedtest-tracker］を紹介していましたが、当該アプリケーションの更新が停止してしまい、正常動作しなくなったため、開発継続している［lscr.io/linuxserver/speedtest-tracker］を使用する記事に変更しました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.2 を用いています。

1.speedtest-trackerについて
2.Container Managerパッケージのインストール
3.speedtest-trackerコンテナの構築
- 3-1.プロジェクトフォルダの作成
- 3-2.Container Managerのプロジェクト作成
4.speedtest-trackerアプリの設定
- 4-1.ログインアカウントの設定
- 4-2.dashboard画面
5.Webポータル設定しない場合
6．まとめ

1.speedtest-trackerについて

Speedtest Trackerは、インターネット接続の速度と稼働状態を監視するための自己ホスト型アプリケーションで、Dockerコンテナ上で動作します。

インターネット速度の履歴を追跡し、インターネットサービスプロバイダー（ISP）が提供する速度が広告通りであるかを確認できます。Dockerを使用して簡単にデプロイ可能で、ユーザーが接続品質に関する通知を受け取れるように設計されています。

Speedtest Trackerの主な機能は、インターネット接続の速度テストを定期的に実行し、速度や遅延の履歴を追跡することです。接続のパフォーマンスや安定性をモニタリングし、ISPの提供する速度が期待通りかどうかを確認できます。また、インターネット接続が遅延または停止した場合にアラートを送信する通知機能も備えています。

speedtest-trackerはDocker-HUBにてイメージが公開されていますので、Synology NASにてDocker環境下でインストール・セットアップして回線速度監視を実施してみました。

Speedtest Tracker is a self-hosted application that monitors the performance and uptime of your internet connection. Build using Laravel and Speedtest CLI from Ookla®, deployable with Docker.

2.Container Managerパッケージのインストール

Container Managerパッケージがインストールされていなければ、パッケージセンターよりインストールを行います。

3.speedtest-trackerコンテナの構築

Container Managerを用いてspeedtest-tracker環境を構築する手順を紹介します。

speedtest-trackerが動作するときに測定結果を記録するデーターベース領域・その他の格納領域をデータ永続化として準備し、コンテナから参照できるようにする必要があります。

3-1.プロジェクトフォルダの作成

DSMコンソールより［FileStation］を起動し、［Docker］共有フォルダ以下に[speedtest-tracekr]フォルダを作成します。

[speedtest-tracekr]の中に、［config]フォルダの作成と、[docker-compose.yml]ファイルの作成を行います。構成は以下のようになります。

speedtest-tracker/
    config/
    docker-compose.yml

[docker-compose.yml]ファイルについては、作業用のPCでメモ帳などのエディタで作成して、［FileStation］でアップロードするのが良いと思います。内容は以下の通りです。

version: '3.3'

services:
  speedtest-tracker:
    image: lscr.io/linuxserver/speedtest-tracker:latest
    container_name: speedtest-tracker
    environment:
      - PUID=1000
      - PGID=1000
      - DISPLAY_TIMEZONE=Asia/Tokyo
      - APP_KEY=*******************************************************
      - APP_URL=
      - DB_CONNECTION=sqlite
      - SPEEDTEST_SCHEDULE=5 */2 * * *
      - SPEEDTEST_SERVERS=
    volumes:
      - ./config:/config:Z,U
    ports:
      - 8765:80
    restart: unless-stopped

上記の中のAPP_KEY(*****で表示している箇所）については、以下のリンクにアクセスし、表示されたAPP_KEYを貼り付けます。

[Speedtest Tracker]

最終的にフォルダ構成は以下のようになります。

3-2.Container Managerのプロジェクト作成

Container Managerの[プロジェクト]＞[作成]をクリックし、[プロジェクトを作成]ダイアログにて以下を入力します。

プロジェクト名：speedtest-tracker
パス：3.1で作成したプロジェクトフォルダを選択（プロジェクトフォルダを選択すると既存のdocker-compose.ymlがある旨のダイアログが表示されるので、［既存のdocker-compose.ymlを使用してプロジェクトを作成］を選択してOKをクリックします）

入力が終わったら［次へ］をクリックします。

Webポータル設定の画面で、「ウェブポータルをWeb Station経由でセットアップ」にチェックを入れます。
これにより、Web Stationで本Webアプリをコンテンツとして管理することができるようになります。
（なお、ローカル環境だけで本Webアプリを使用するのであれば本設定はなしでもよいです。また、Webポータル設定を行わず、リバースプロキシ設定でインターネット側からの連携を行う方法もあります。後で説明します。）

要約の画面で設定内容が表示されるので、内容確認してから「完了」をクリックします。

[docker-compose.yml]ファイルの内容に従い、コンテナイメージがレジストリからダウンロードされ、speedtest-trackerのコンテナが生成されます。

続いて、WebStationに進んでウェブポータルの設定を行うよう促すダイアログが表示されるので、「OK」をクリックします。

WebStationのウェブサービスポータルをセットアップダイアログに遷移するので、ここで設定を行います。
本設定を行うことにより、ウェブサービスとして外部からアクセスできるようになります。

ホスト名としては、使用しているSynology NASのドメイン名にサブドメインを追加して使用することが、Synology NASの証明書も共用できるのでお勧めです。（ただし、Synlogy NASのドメイン名の証明書がワイルドカード証明書となっていることが前提です）

設定内容を入力したら「作成」をクリックします。

WebStationでWebポータルが設定され、設定したドメイン名で［speedtest-tracker]にアクセスできるようになります。

Conainer Managerに戻ると、［speedtest-tracker]が起動され、正常動作していることがわかります。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

Seagate IronWolf 3.5インチ 4TB 内蔵ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

ウエスタンデジタル

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Synology NAS Docker WebアプリケーションのHTTPS化

4.speedtest-trackerアプリの設定

4-1.ログインアカウントの設定

ブラウザで、ウェブサービスポータルで設定した本アプリのドメイン名をURLに指定することにより、speedtest-trackerのログインダイアログ画面が表示されます。

デフォルトのアカウント名（Email address）が[admin@example.com]で、パスワードが[password]となっていますので、上記を入力して[Sign in］をクリックします。
(なお、デフォルトアカウント、パスワードのままで放置するのは危険なので、速やかに変更する必要があります。）

右上のアイコンから［Profile］画面を呼び出し、名前、Email address、New passwordに本番アカウント名とパスワード設定を行って、［save change］で設定を確定させます。これで、次回からは変更したEmail addressとパスワードでログインすることとなります。

4-2.dashboard画面

再設定したアカウントでログインを行うと、dashboard画面に測定値が表示されます。

測定周期については、[docker-compose.yml]ファイルの環境変数設定
［SPEEDTEST_SCHEDULE=5 */2 * * *］
で設定しており、cronの形式で設定を行います。本設定例では、2時間ごとに、正時から５分ずらしたタイミングで測定しています。

# cronの起動時間設定
* * * * * （起動したい処理）
| | | | |
| | | | |- 曜日
| | | |--- 月
| | |----- 日
| |------- 時
|--------- 分

5.Webポータル設定しない場合

3-2節で、Webポータル設定を行ってWebステーション経由で、ホスト名を割り当ててインターネット側からアクセスする設定を行いましたが、ローカル環境でのみアクセスを行い、インターネット側から本アプリにアクセスする必要がないのであれば、Webポータル設定で「ウェブポータルをWebStation経由でセットアップ」のチェックを行わずにコンテナプロジェクトの作成を行います。

この場合、WebStationとの連携処理は行われずに、Container Manager上でコンテナプロジェクトが作成されます。

speedtest-trackerアプリにアクセスするには、ブラウザで［自分のNASのIPアドレス:8765]をURLに指定することにより、speedtest-trackerのログイン画面が表示されます。

また、やはりインターネット側からのアクセスができるようにしたいとなった場合、最初からコンテナプロジェクトの生成をやり直しする以外に、リバースプロキシ設定を追加することにより外部アクセスのパスを追加することも可能です。

詳細な設定方法については以下のページリンクを参照してください。

Synology NASでDockerによるWebアプリケーションをHTTPSアクセスする方法についてまとめました。

6．まとめ

Synology NASでDocker環境下にspeedtest-trackerをインストール・セットアップして回線速度監視を行った事例について紹介しました。

参考までに、我が家のインターネット環境で約1週間測定を行った結果としては、以下のようなものでした。（測定サーバ：21569 i3D.net）

Ping:10.7ms（average） 18.5ms（maximum）10.1ms（minimum）
Download:337.9Mbit/s（average） 644.0Mbit/s（maximum）121.8Mbit/s（minimum）
Upload:342.0Mbit/s（average） 476.2Mbit/s（maximum）132.2Mbit/s（minimum）

我が家の回線はso-net光プラス（フレッツ光コラボ）ですが、「みんなのネット回線速度」というサイトで紹介されている平均速度よりは上回っており、まあまあ優秀なのではと思いました。

また、自動的に常時測定が行われているので、測定結果のトレンドが確認できるかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology

Synology NASキット 5ベイ拡張可 DS1522+ AMD RyzenCPU 8GBメモリ搭載

Synology

Synology

【SynologyNAS キャッシュ用 NVMe SSD】Synology SNV3410-400G [M.2-2280 / NVMe / 400GB / Synology専用] 国内正規代理店品

Synology

サーバに興味を持ち、Youtubeやインターネットで情報を収集していました。自力で一から自作機やサーバー機の中古を入手してサーバOS（Linux）をインストールして環境構築するのもよいですが、市販されているNASでもかなりのことができることを知り、値段もお手頃であるためSynologyのNASを入手することとしました。

Synology Photosで家族写真をプライベートクラウドに！設定から活用まで

masao — Tue, 28 Mar 2023 15:42:36 +0000

Synology Photosは、Synoloy NAS上で動作する写真管理プラットフォームです。
写真をタグ付けや顔認識などで簡単に整理でき、スマートアルバム機能によってさまざまな条件に基づいて自動的にアルバムを作成できます。また、共有リンクやアルバム共有機能を提供しており、写真を簡単に共有できます。また、Synology Photosは、iOSとAndroidの両方で動作するモバイルアプリを提供しており、いつでもどこでも写真にアクセスできます。

以下の記事で「Synology NAS」とは何かや、基本的な設定方法や活用手段についてを集めて紹介しています。

参考　Synology NAS 入門

Synology NASについて

本記事ではSynology NASで使用可能な「Synology Photos」という機能について紹介しています。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.Synology Photosとは
2.商用クラウド写真保存サービスとの比較
2.Synology Photosの設定
- 2.1 Synology Photosアプリケーションエイリアス設定
- 2.2 写真の個人スペースの有効化
3.Synology Photos Webアプリケーション画面の説明
4.モバイルデバイスでの写真バックアップ
5.まとめ

1.Synology Photosとは

Synology Photosは、Synology NAS上で動作する写真管理プラットフォームです。Synology Photosを使用すると、以下のような機能が利用できます：

写真の保存と整理：Synology Photosは、写真の保存と整理を簡単に行えます。自動でタグ付け、アルバムの作成、整理、写真のクイックプレビューなどを行うことができます。
共有とアクセス管理：Synology Photosを使用すると、写真の共有とアクセス管理を簡単に行えます。アルバムの共有、アクセス許可の設定、リンクの共有などが可能です。
AI技術：Synology Photosは、AI技術を利用して写真の顔認識、スマートアルバムの作成、写真の分類、写真の修正などを行うことができます。
モバイルアプリ：Synology Photosには、iOSとAndroid用のモバイルアプリがあります。これにより、スマートフォンやタブレットから写真を簡単にアップロード、管理、共有することができます。

Synology Photosは、高機能で使いやすいフォトアプリケーションであり、個人用途とビジネス用途の両方で使用することができます。

2.商用クラウド写真保存サービスとの比較

Synology Photosと、他の商用クラウド写真保存サービス（iCloud写真、Google Photos、Amazon Photosなど）との主な違いは、データの保存場所とプライバシーに関する点です。

データの保存場所：Synology Photosは、ユーザー自身のSynology NASに写真を保存することができます。一方、商用クラウド写真保存サービスは、クラウド上にデータを保存するため、インターネット接続が必要です。また、クラウド上に保存されたデータの安全性やセキュリティについては、信頼性が異なる場合があります。
プライバシー：Synology Photosは、ユーザー自身が管理するNAS上に写真を保存するため、プライバシーの問題が少ないと考えられます。商用クラウド写真保存サービスは、プライバシーに関する問題が懸念されます。例えば、写真が第三者にアクセスされる可能性があるため、プライバシー侵害のリスクがあります。
コスト：Synology Photosは、Synology NASを一度購入すると、NASとともに半永久的に使用できます。商用クラウド写真保存サービスは、月額または年間料金が発生します。また、保存できる写真の容量や画質によって、料金が異なります。

Synology Photosと商用クラウド写真保存サービスは、それぞれ異なるメリットとデメリットがあります。イニシャルコストがかかるものの、Synology NAS（Photos）の場合は膨大な容量を活用できるため、管理する写真が非常に多い場合には大きなメリットがあります。また、個人的なデータの保存とプライバシーが重視される場合は、Synology Photosを選択することが適切であると思われます。

2.Synology Photosの設定

DSMコンソールにログインし、［パッケージセンター］より［Synology Photos]をインストールします。

インストールが完了すると、メインメニューに以下のアイコンが追加されています。

2.1 Synology Photosアプリケーションエイリアス設定

以下のように、アプリケーションのエイリアスを設定しておけば、Synology NASのURL＋[/photo] でSynology PhotosのWebアプリケーションをダイレクトに起動できるようになります。Webブラウザのブックマーク設定するときはこちらのほうが便利です。（本設定は管理者権限のあるユーザで実施する必要があります。）

[コントロールパネル]＞[ログインポータル]＞[アプリケーション]
[Synology Photos］を選択して[編集]
ダイアログの[エイリアス]に[photo]を入力して[保存]を選択

上記設定を行うことにより、
https://[DDNS登録ホスト名　Or QuickConnect URL]/photos
でSynology PhotosのWebアプリケーションを起動することが出来ます。

2.2 写真の個人スペースの有効化

Synology Photosでは、写真は共有フォルダの[photo]に格納するか、 Synology NASの各ユーザのホームフォルダ以下の[photo]フォルダに格納するかのいずれかとなります。前者はSynology NASの各ユーザで写真を共有するような用途に適しており、後者は各ユーザ毎で独自に写真管理をしたい用途に適しています。後者の格納方法を有効にするためには、Synology NASでユーザホームサービス有効としておく必要があります。

[コントロールパネル]＞[ユーザーとグループ]＞[詳細]＞[ユーザーホーム]
[ユーザーホームサービスを有効にする]にチェックを入れて[適用]を選択

本設定を実施することにより、各ユーザのホームフォルダ以下に［Photos］というフォルダが生成され、写真は各ユーザ毎に独立した領域に格納されることとなります。

3.Synology Photos Webアプリケーション画面の説明

3.1 [写真]タブ画面

[写真]タブ画面は、管理してる写真をタイムライン表示とフォルダ表示の何れかで表示することができます。またこの画面に写真ファイルをドラッグ＆ドロップすることにより、写真が各ユーザーの[Photos]フォルダ以下に自動的にアップロードされていきます。標準ではPhotos以下の[PhotoLibrary]に[西暦年]/[月]のフォルダが自動生成され、写真がフォルダに振り分けられて保存されます。

Synology Photos　写真タブ画面　タイムライン表示

Synology Photos　写真タブ画面　フォルダ標示

既存の写真は本画面にドラッグ＆ドロップしていくだけでSynology Photosが自動的に整理して格納していきます。

3.2 [アルバム]タブ画面

[アルバム]タブ画面では、いくつかの自動的に生成されたアルバムと、自分で作成したアルバムが表示されます。

自動的に生成されたアルバムのうち、「人々」については機能を有効化することにより作成されます。また、本アルバムはAIによる自動顔認識で写真を仕分けする機能であり、商用クラウド写真保存サービスで提供されている機能相当がSynology Photosでも提供されています。

自動顔認識した写真群の人物に名前付けして整理していきます。

自分で作成したアルバムについては、アップロードした写真を選んでアルバムに名称付けするだけで簡単にアルバムが生成できます。また、アルバムは本体写真のリンクなので、無駄にストレージ容量が消費されることもありません。

3.3 [共有]タブ画面

［共有］タブ画面では、以下の画面のタブがあります。

私と共有済み:他のNASユーザが自分と共有したアルバム
別の人と共有済み:自分が他のNASユーザと共有したアルバム
写真リクエスト:写真をリクエストするリンクを生成する画面の表示

写真リクエスト機能は、他の人に写真をアップロードしてもらうリンクを生成します。このリンクはNASのユーザーでなくてもアップロードが出来るので、例えば、イベントの参加者にリンクを送信して写真をアップロードしてもらって、アルバムを作成し、できたアルバムを参加者に再配布するような使い方ができるかと思います。

4.モバイルデバイスでの写真バックアップ

iPhoneやiPadなどのiOSデバイスや、Androidデバイスには、Syology Photosのモバイルアプリが提供されています。

Synology Photosのモバイルアプリには、以下のような機能があります。

写真のバックアップ：Synology Photosのモバイルアプリでは、スマートフォンやタブレットに保存されている写真をSynology NASにバックアップすることができます。バックアップの設定は、自動的に行うことができます。
写真の閲覧：Synology Photosのモバイルアプリでは、Synology NASに保存されている写真をモバイルデバイス上で閲覧することができます。また、スライドショーの再生や、写真の拡大・縮小などの操作も可能です。
アルバムの作成・編集：Synology Photosのモバイルアプリでは、アルバムを作成したり、既存のアルバムを編集したりすることができます。また、アルバムを共有することもできます。
自動アップロードの設定：Synology Photosのモバイルアプリでは、スマートフォンやタブレットで撮影した写真を、自動的にSynology NASにアップロードすることができます。設定を行うことで、Wi-Fi環境下でのみ自動アップロードを行うなどの細かい制御も可能です。
ダウンロードの管理：Synology Photosのモバイルアプリでは、NASに保存されている写真を、モバイルデバイスにダウンロードして閲覧することができます。また、ダウンロードした写真を管理することもできます。

これらの機能により、Synology Photosのモバイルアプリは、Synology NASとの連携が非常にスムーズで、写真の管理や共有が簡単に行えるようになっています。

モバイルアプリの写真画面

バックアップ設定

写真のバックアップを行うと、モバイルデバイスで保持されている写真が全て、ホームフォルダのphoto以下にMobileBackup/[モバイルデバイス名称]のフォルダが自動生成され、当該フォルダ以下に [西暦年]/[月]のフォルダが生成されて写真が振り分けられていきます。

アプリインストール直後の初回バックアップでは、モバイルデバイス内の全写真がアップロードされるため、アップロードの設定を「Wi-Fi専用」に設定しておき、一旦全写真がアップロードされた後は写真を撮影した都度アップロードするため、「Wi-Fi専用」を外してモバイル通信でも即時アップロードするのがよいと思います。（通信料はかかりますが...）

また、デバイスのストレージ管理の「容量を開放する」を実行することにより、モバイルデバイスのローカルストレージに保存されている写真をすべて削除することができ、ローカルストレージの使用容量を節約することが出来ます。

iOSデバイスの場合はiCloud写真という機能がSyhology Photosと同様の機能ですが、こちらはiCloudストレージの容量に月額費用が掛かります。Synology PhotosであればNASの持つ莫大な容量を活用することが出来ます。

アプリは、以下のQRコードからダウンロードすることが可能です。

iOS

Android

5.まとめ

Synology Photosについて紹介しました。
Synology Photosは高度な整理機能を持った写真管理プラットフォームであり、写真をタグ付けや顔認識などで簡単に整理できるため、大量の写真を管理する場合に非常に役立ちます。また、モバイルアプリでの利用が可能なため、いつでもどこでも写真にアクセスできるのも大きな魅力です。

というわけで、私の場合は、iCloud写真からSynology Photosに完全移行しました。iCloudストレージもスカスカになったので、これまで月額料金を支払ってストレージ容量を確保していたのが、無料プランでも運用できそうな見込みです。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Synology NASキット 2ベイ DS223j クアッドコアCPU搭載 1GBメモリ搭載ライトユーザー向け

Synology

Seagate IronWolf 3.5インチ 4TB 内蔵ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

APC(エーピーシー) 無停電電源装置 UPS ラインインタラクティブ給電長寿命バッテリー正弦波 BR400S-JP E

Synology NAS DS220+ UPSを追加

masao — Sun, 10 Jul 2022 16:14:15 +0000

Synology NAS DSMはLinuxOSベースのOSですので、停電等の電源トラブルで急にNASの電源が落ちた場合に、最悪HDDの中身が壊れることがあります。また、夏に向けて、雷による瞬低やサージによるトラブルもありますので、UPS（無停電電源装置）を導入して電源回りの保護を行うことととしました。

1.UPSとは
2.UPSの方式
3.選定したUPSについて
3.UPSのセットアップ
- 3-1.UPSの設置とNASとの接続
- 3-1.NASの設定
4.動作確認テスト
- 4-1.電源断
- 4-2.復電
5.まとめ

1.UPSとは

UPS（無停電電源装置）とは、停電など、急に電源からの電力が供給されなくなった時に、電源の代わりに機器に給電を行う装置です。

前述したとおり、NAS（サーバ）はLinux OSベースの機器です。Linux OSはその仕組み上、HDDに格納するデータを一旦主メモリに格納し、後からまとめてHDDに記録するという方式をとっているため、HDDに格納する前のデータが主メモリに残っている状態で電源が断たれた場合に、主メモリ上のデータが消滅します。これが原因でHDD全体がアクセス不能になり、OS全体が起動できなくなるといったトラブルが発生することもあります。（運が悪ければ）

よって、このようなトラブルを避けるために、UPS（無停電電源装置）を設置し、電源供給が断たれたときの電源の代替となり、接続した機器に給電を継続します。

ただし、UPSは搭載しているバッテリーから電力供給を行うものですので、バッテリー容量分の電力供給しかできません。よって、通常の運用としては、停電等で給電が途絶えた時点で、UPSからの給電を開始し、UPSからの給電になったことをNASに通知して、NAS側で安全にシャットダウンを行う動作を行います。

長時間に渡る停電だけでなく、瞬低に対する保護にもなります。瞬低とは、電力会社の送電網上の送電機器の切替（主に落雷による）により瞬間的に電圧低下が発生することで、これも運が悪いと、サーバなどのOA機器ではいったん電源が切れた状態になって落ちてしまいます。UPSを接続しておけば瞬低が発生してもUPSがその瞬間の電圧低下をサポートしてくれます。

また、電力供給のトラブルだけでなく人為的なトラブル対策にもなります。間違ってコンセントを抜いてしまったり、電気機器の接続しすぎによる過負荷でブレーカーが落ちてしまうなどといった事故についてもUPSによる保護が有効に働きます。

2.UPSの方式

UPSには3つの方式（常時商用給電方式、ラインインタラクティブ方式、常時インバータ方式）があり、それぞれの内容および特徴を以下に説明します。

名称	内容	特徴
常時商用給電方式	通常時は商用電源をそのまま出力し、電源障害時にバッテリーから出力する方式。通常時とバッテリー運転時に切り替えが発生する。（8～10ミリ秒）出力波形は矩形波のものが多い。	最も安価小型軽量。通常時の消費電力が小さい。
ラインインタラクティブ方式	通常時は商用電源をインバータ経由で出力し、電源障害時にバッテリーから出力する方式。通常時とバッテリー運転時に切り替えが発生する。（2～10ミリ秒）出力波形は正弦波。	価格は中ぐらい。高機能だが比較的小型で低コスト。
常時インバータ方式	商用電源をインバータでいったん直流に変換し、再度インバータで交流に戻す。通常時とバッテリー運転時の切り替え時間がゼロ出力波形は正弦波。	最も高価通常時の電力ロスが発生し消費電力が大きい。

3.選定したUPSについて

APC社製の「RS 400 BR-400S JP」を選定しました。

選定ポイントは以下の通りです。

UPSメーカとして業界最大手であるAPC社製である。
方式としてラインインタラクティブ方式を採用している。
比較的安価である。
Synologyの互換性リストでサポートされている。

当該機種のシリーズ（APC RSシリーズ）の中では、容量が最小のモデル（出力240W）になりますが、Synology NASと周辺機器（USB HDDおよびWifiルーター等）の電源バックアップをするには十分すぎる容量です。（寧ろややオーバースペックか）また、同一価格帯の他社製品では、安価な常時商用給電方式を採用しているものが多い中、ワンランク上のラインインタラクティブ方式を採用しているのもポイントです。

今後、NASの機種をバージョンアップしたり、周辺機器が増えたとしても容量としては十分であり将来性も申し分なしです。

内蔵している鉛シールドバッテリーは寿命があり、一定期間（期待寿命はメーカ説明書によると2～4年程度とのこと）毎にバッテリーを交換しなければなりませんが、バッテリーのみがキットとして販売されており、またこの際に古いバッテリーの引き取りもしてくれる（ただし送料はかかる）とのことです。

APC

APC(エーピーシー) 無停電電源装置 UPS ラインインタラクティブ給電長寿命バッテリー正弦波 BR550S-JP E

APC

APC(エーピーシー) 無停電電源装置 UPS ラインインタラクティブ給電長寿命バッテリー正弦波 BR400S-JP E

フロントビュー。本体上部に液晶モニタがあり、現状の運転状態や負荷状態、入力・出力電圧、周波数等の情報が表示されます。

サイドビュー。奥行はおおむね30㎝ぐらいです。

リアビュー。

バックアップコンセント（停電時にUPSから給電されるコンセント）が左側に3つあります。右側の3つのコンセントはサージ保護のみのコンセントで、停電時は給電が止まります。

回路サージ保護はLANケーブルを接続することにより、LANケーブル経由のサージ電流を保護するものとなります。

インターフェイスポートは専用のケーブル（専用I/FーUSB）を用いてNASと接続し、NASに停電情報を通知してNASのシャットダウン処理を実行させたり、NAS側からUPSのシャットダウン処理を行ったりするのに使用します。

付属品は、マニュアル、専用I/Fケーブル、ソフトウェア（PowerChute Personal Edition）となります。当該ソフトウェアはWindowsでUPSと連携するためのものであり、Synology NASでは、DSMにあらかじめUPSと連携する機能が実装されておりますので、今回は使用しません。

3.UPSのセットアップ

3-1.UPSの設置とNASとの接続

バックアップコンセントに、Synology NAS、および、同時に電源バックアップしたい機器（USB HDDおよびWifiルーター等のネットワーク機器）の電源ケーブルを接続します。

専用I/FケーブルでSynology NASのUSBインタフェースと接続を行います。

UPSを接続したNASおよび周辺機器全体。
なお、今回はネットワーク機器としてフレッツ光のホームゲートウェイ機器が、設置場所の制約で移動させられなかった（移動させるためには光ケーブルの延長が必要）ため、接続対象にしていませんが、いずれこちらもUPSの電源バックアップ対象に含めるつもりです。

3-1.NASの設定

[コントロールパネル] ＞［ハードウェアと電源］＞［UPS］ダイアログより必要な設定を行っていきます。

UPSサポートの利用：チェックを入れることによりUPSとDSMが連携します。
UPSタイプ：USBケーブルで連携しているので［USB UPS］を選択します。
Synology NASがスタンバイモードに入るまでの時間：「バッテリー時間が少なくなるまで」を選択すると、UPSのバッテリー残量が少なくなってからNASのシャットダウン処理が実行されます。[時間のカスタマイズ]でシャットダウンまでの時間が秒～時間単位で指定できます。今回は5分に設定してみました。
システムがスタンバイモードに入ったときにUPSをシャットダウンする。：これをチェックしておくと、UPSによりNASがシャットダウンされたときに、逆にNASからUPSをシャットダウンする動作となります。これを入れておかないと、停電が長時間に渡った時に、NAS以外の接続機器がUPSのバッテリーが続く限り動作継続することとなるため、UPSのバッテリー残量が空となってしまうことになります。NASのシャットダウンが完了次第UPSの動作も止めて、バッテリー残量をなるべく残しておいたほうが良いでしょう。

［デバイス情報］をクリックして表示されたダイアログに、UPSとの連携情報が表示され、Synology NASからUPSが認識されていればOKです。

[コントロールパネル] ＞［ハードウェアと電源］＞［全般］で［電源復旧］の項目の[電源の問題が修正されたときに自動的再起動する]のチェックを入れておきます。これを入れておかないと、停電時にUPSからシャットダウンされたNASが、電源復旧後に自動的に再起動しません。

4.動作確認テスト

接続および設定が完了した後、実際に思った通りの動作となるか、動作確認テストを行っていきます。

4-1.電源断

UPSのコンセントへの電源を遮断して、電源断とします。

UPSが警告音（結構大音量）を発し、DSMコンソールの画面上も、ウィジェットの［システムの健康状態］にUPSバッテリーで作動している旨の表示が行われます。

5分のスタンバイモードに入る時間が経過すると、NASのシャットダウン処理が始まります。

［Virtual Machine Manager］では、動作中の仮想マシンのシャットダウン処理が実行されます。

UPSのバッテリー運転中は、UPSの液晶モニタ上もバッテリー運転である旨の表示が行われています。

NASのシャットダウン処理が完了し、電源停止となりました。

合わせて、NASからUPSへのシャットダウン処理が行われ、UPSの動作も停止となりました。

4-2.復電

UPSのコンセントへの電源を復旧して、電源復電とします。

UPSの電源が投入となり、合わせて接続している機器への給電が始まります。

まずはWifiルーター、およびUSB-HDDの電源がONとなりました。

少し遅れてSynology NASの電源がONとなります。

この後、Synology NASの起動処理が完了し、USB-HDDのマウント、および、ネットワーク機器との疎通も含めてすべて元の通りに復旧しました。

5.まとめ

Synology NASの電源トラブル対策として、UPSの設置を行った事例について紹介しました。

我が家の場合は個人使用ですが、それでもデータが失われることは大問題となりますし、また、NAS上でWebサイトを運用しているため、長期間の停止につながる電源故障対策としてUPSの導入を行いました。

Synology NASですと個人使用だけでなく、スモールビジネスにも活用されることが多いと思われますので、UPSは企業ユースでは必須アイテムかと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

APC

APC(エーピーシー) 無停電電源装置 UPS ラインインタラクティブ給電長寿命バッテリー正弦波 BR550S-JP E

APC

Synology NASキット 2ベイ DS225+ クアッドCPU搭載 2GBメモリ搭載 2.5GbE-NIC スタンダードユーザー向け DiskStation

Synology

Seagate IronWolf 3.5インチ 4TB 内蔵ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Synology NASでのWordPressを用いたWebサイト構築

Synology NASでWordPress Webサイトのテスト環境構築

masao — Sun, 29 May 2022 12:11:36 +0000

WordPressを用いたWebサイトの公開を行うと、日々の記事更新以外にテーマやプラグインのアップデートや、サイトの見た目を変更するなどを行う機会があります。これらの作業には失敗したり、アップデートを行ったことにより動作しなくなるなどのリスクがあるため、本番サイトを複製したテスト環境を準備し、テスト環境であらかじめ検証をして、問題がないことを確認してから本番サイトに展開するといった運用を行うこととしました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.テスト環境の構築方針
2.テスト環境の構築手順
3.まとめ

1.テスト環境の構築方針

テスト環境は以下の方針で構築することとしました。

1-1.Synology NAS上に本番サイトの複製Webサイトを構築する。

テスト用サイトの目的として、同一環境（ソフトウェアバージョン、ハードウェア構成）上で、WordPress Webコンテンツの変更に対する事前動作検証をすることであるため、Synology NAS上に、本番サイトと同一の複製Webサイトを構築してテスト用サイトとします。

Synology NASのWordPressのWebサイトの構築方法としては、以下の記事で紹介した、Synologyのパッケージ版のWordPressを使用する方法と、

Sylogogy NASでWordPressを用いたWebサイトの構築を行います。WordPressを実行するためには、実行環境としてLAMP環境（「Linux」、「Apache」、「MySQL」、「PHP」）を構築することが必要となりますが、Synology NASではインストーラーにより簡単にインストールすることが出来ます。

以下の記事で紹介した、WordPress.orgからダウンロードしたWordPressをインストール・セットアップする方法があります。

Synology NASでのWordPress（本家版）を用いたWebサイト構築

Sylogogy NASでWordPressを用いたWebサイトの構築を行います。今回はSynology NASのDSM（DiskStation Manager)で提供されているパッケージを使用せずにWordPress.orgからダウンロードした本家版をインストール・セットアップします。

記事の中でも紹介しておりますが、Synologyのパッケージ版のWordPressでは、NAS上に複数のWordPressWebサイトが作成できないことや、WordPress自体の更新がロックされていることもあり、本記事でのWordPressサイト構築方法は「WordPress.orgからダウンロードしたWordPressをインストール・セットアップする方法」を前提とします。

（パッケージ版とダウンロード版を併用する方法もないわけではないですが、パッケージ版でWordPressの更新がロックされていることもあるため、同一バージョンでの動作確認の趣旨を考えた場合、ダウンロード版で統一したほうが無難です。）

1-2.本番サイトのドメインのサブドメインを取得してテスト環境ドメインとする

テスト用サイトのURLは、本番サイトのサブドメインを取得して、テスト用サイトのドメインとします。

サブディレクトリ形式：https://masao-tec.com/test
サブドメイン形式　　：https://test.masao-tec.com

サイトのURLにはサブディレクトリ形式とサブドメイン形式がありますが、トップドメインからの階層関係が変わるため、本番サイトからのサイトデータを複製したときにトラブルとなる可能性があるため、階層関係に変化のないサブドメイン形式の方がよいです。

1-3.本番サイトのデータはバックアッププラグインを活用して複製する

以下の記事で、WordPressの記事データのバックアップおよびインポートを行うプラグインについてご紹介しました。

テスト用サイトには、上記プラグインで取得した本番サイトのバックアップデータをインポートして、サイト複製を行うこととします。

1-4.テスト用サイトは検索エンジンからインデックスされない様に保護する。

テスト用サイトが検索エンジンからインデックスされると、本番サイトの重複サイトという扱いとなり、本番サイトの検索エンジンでの評価が下がることとなります。これを避けるため、検索エンジンからインデックスされないよう、BASIC認証を設定して保護することとします。

1-5.運用イメージ

本番サイトとテスト用サイトの運用イメージ・役割分担は以下のようになります。

記事の作成や更新といった日々の作業は本番サイトで実施する。（ブログデータの正は本番サイトとする。）
ブログデータの内容はバックアップブラグインで本番サイトからテスト用サイトに複製する。テスト用サイトから本番サイトへのデータ移行は行わない。
テスト用サイトでは、プラグインの更新やWordPress、テーマの更新といった更新作業、新規プラグインの追加といった作業を本番サイトに先行して実施し、問題ないことを確認してから本番サイトへの反映を行う。（よって、WordPressのプラグインの自動更新設定はOFFにしておきます。）
PHPやApacheのバージョンアップや、設定変更（パラメータ変更）といったミドルウェア変更についても、テスト用サイトで事前検証を実施してから本番サイトに反映する。

2.テスト環境の構築手順

テスト環境の構築方針に従って、テスト環境の構築を行っていきます。

2-1.テスト用サイトドメインの取得とDSMへの登録

「1-2.本番サイトのドメインのサブドメインを取得してテスト環境ドメインとする」の方針に従い、ドメインについては、メインサイトのサブドメインとしてテスト用サイトを構築することとします。

サブドメインを取得し、取得したドメインにIPアドレスの設定（DDNSの設定）、内向きDNSの設定、証明書の取得といった、Webサイト構築に必要な事前設定作業を実施します。

サブドメインの登録

まずはサブドメインの登録を行います。

本サイトではGoogle Domainsでドメイン登録を行っていますので、Google Domainsでサブドメインの登録を実施します。

Google Domainsの管理画面の左側メニューから「DNS」をクリックしてネームサーバーの管理画面を表示します。

［ダイナミックDNS］の管理メニューにて、［新しいレコード作成］をクリックし、作成された新しんレコードにホスト名（サブドメイン名）を入力して、［保存］をクリックします。

テストサイト用のサブドメインが生成されました。

Synoloy NASからDDNSでIPアドレスを設定するための認証情報を取得しておきます。

［ダイナミックDNS］の管理メニューにて、新規作成したサブドメインのレコードの［認証情報を標示］をクリックします。

ダイナミックDNSの認証情報を表示するダイアログが表示されます。

「表示」をクリックすることにより、「ユーザー名」と「パスワード」が表示されます。

後ほどDSMの設定で入力するため、内容をメモしておきます。

DDNSの登録

Synology NASにて、登録したサブドメインでDDNSにIPアドレスを登録するように設定を行います。

Synology NAS のDSMコンソールにログインし、［コントロールパネル］＞［外部アクセス］＞［DDNS］の順に進みます。

Synology NASの制約で、一つのDDNSプロバイダにつき1個のホスト名しか登録できないというのがあります。すでに本番サイトでサービスプロバイダ［Google] は登録済なので、そのままでは追加サブドメインのホスト名をGoogleのDDNSに登録できません。そこで、［プロバイダのカスタマイズ」を使用してGoogleのDDNSにサブドメインのホスト名を登録できるように設定を行います。

［DDNS］＞［プロバイダのカスタマイズ］をクリックします。

［DDNSサービスプロバイダのカスタマイズ］ダイアログにて［追加］をクリックし、追加レコードに以下を入力します。

サービスプロバイダ：サービスプロバイダとして識別可能な名前を入力します。

Query URL：以下の内容を入力します。

https://__USERNAME__:__PASSWORD__@domains.google.com/nic/update?hostname=__HOSTNAME__&myip=__MYIP__

入力出来たら［保存］をクリック。

［DDNS］＞［追加］をクリックします。

サービスプロバイダとして先ほど追加したプロバイダを選択します。

ホスト名はサブドメイン名を入力します。

ユーザー名とパスワードは、ダイナミックDNSの認証情報で取得したものを入力します。

［テスト接続］をクリックしてステータスが［正常］となったら登録完了なので、［OK］をクリックしてダイアログを閉じます。

Google Domainsの管理画面でもDDNSによるIPアドレス設定が行われていることが確認できました。

内向きDNSへのレコード追加

「内向きDNS」については以下の記事で詳細を説明していますが、ローカルネットワーク内でホスト名によるIPアドレス解決を行う設定です。

詳細　Synolog NAS 内向きDNSの設定

Synology NAS 内向きDNSの設定

DDNSから取得できるIPアドレスは、インターネット側からアクセスできるグローバルアドレスとなり、このアドレスを使用してローカルLAN内のデバイスからSynology NASへのアクセスはできないため、ローカルLAN内では、DDNSで設定したのと同じドメイン名でローカルIPアドレスを取得できるように、内向きDNSを設定します。

新規追加したサブドメインについても設定が必要であるため、設定を追加します。

本番サイトのサブドメインなので、本番サイト用のゾーンにリソースレコードを追加することでよいです。

SSL証明書の取得

取得したサブドメイン名によるSSL証明書の取得を実施します。

Synology NAS のDSMコンソールの［コントロールパネル］＞［セキュリティ］＞［証明書］から、サブドメインの証明書の取得設定を行います。

証明書の取得の詳細については以下の記事にて紹介しております。

詳細　Synology NASで構築したWebサイトに独自ドメイン設定およびLet’s EncryptによるHTTPS化設定

Synology NASで構築したWebサイトに独自ドメイン設定およびLet's EncryptによるHTTPS化設定

SSL(Secure Sockets Layer)とは、インターネット上でのWebブラウザとWebサーバー間の通信を暗号化し、データをやりとりする仕組みのことです。SSL対応されているWebサイトは、URLが「https://」となります。Webサイトを運営するにあたりHTTPS化は必須となっていますので、本記事ではSynology NASで構築したWebサイトに独自ドメインを設定し、Let's Encryptによる常時HTTPS化設定を行います。

2-2.テスト用サイトWebサーバの構築

テスト用サイトドメインを用いて、テスト用Webサーバを構築します。

具体的な構築方法については以下記事で紹介したものとなります。

詳細　Synology NASでのWordPress（本家版）を用いたWebサイト構築

Synology NASでのWordPress（本家版）を用いたWebサイト構築

上記手順に従い、［2-1.テスト用サイトドメインの取得とDSMへの登録］で取得、設定を行ったテスト用サイトのサブドメインURLを使用してWebサイトのインストールを行います。

2-3.テスト用サイトのアクセス制限

テスト用サイトが検索エンジンからインデックスされないようにするため、テスト用サイトにアクセス制限を設定します。

アクセス制限方法としては、BASIC認証を設定することとします。

BASIC認証とは、ブラウザでURLよるアクセスを行った際に、ID（ユーザー名）とパスワードの入力を求めるダイアログが表示されるもので、正しいIDとパスワードの入力がない限りそれ以上のアクセスが出来ません。検索エンジンのクローラーもアクセスできないため、テスト用サイトが検索エンジンからインデックスされることもなくなります。

テスト用サイトにBASIC認証を設定する手順は以下の通りです。

.htpasswdファイルの作成

.htpasswdというIDと暗号化されたパスワードが記述されたファイルを作成し、テスト用サイトのトップディレクトリに格納します。

ファイルの作成には、［MD5 BASIC認証ジェネレーター］のようなキーワードでWeb検索を行うとファイルが生成できるサイトが出てきますので、当該サイトでIDやパスワードを入力して.htpasswdファイルの生成を行います。

.htpasswd生成ツール(MD5対応)｜株式会社エン・ＰＣサービス - 東京都台東区蔵前のウェブアプリ・システム開発、ウェブサイト制作会社

.htpasswdファイルの設置手順「.htaccess」ファイルの例（サンプル） BASIC認証とは BASIC認証とは、Webサイトの閲覧に制限をかける、最も単純で基本的な機能です。ただ、パスワードなどが暗号化さ

上記サイトでは、.htpasswdの中身が画面に表示されるため、表示された内容を.htpasswdに貼り付けます。

なお、.htpasswdの生成ですが、NASにsshでログインして、エディタ（vi)で入力するのが難しければ、DSMコンソールにブラウザアクセスしているPC側でファイルを生成してから、DSMの[FILE Station]を用いてアップロードするのが良いと思います。

.htaccessファイルへの設定追加

以下の内容を、テストサイトのトップディレクトリにある.htaccessに記述します。

本内容も、NASにsshでログインして、エディタ（vi)で編集するのが難しければ、SMコンソールにブラウザアクセスしているPC側でDSMの[FILE Station]を用いてダウンロードし、PC側で内容を更新してからアップロードするのが良いと思います。

AuthUserfile /テストサイトのトップディレクトリのフルパス/.htpasswd
AuthGroupfile /dev/null
AuthName "Please enter your ID and password"
AuthType Basic
require valid-user

注意点は以下です。

#BEGIN XXXX ～ #END XXXXに囲まれた範囲に記述を行わない。この範囲は他のプラグイン等で.htaccessに記述が追加された行になりますので、プラグインの設定により書き換えが発生するため、#BEGIN XXXX ～ #END XXXXに囲まれた範囲には追加の記述を行ってはいけません。
.htpasswdのフルパスに注意。フルパスがわからなければ、FileStationのファイルのプロパティにて［場所］として表示された内容で確認することが出来ます。

BASIC認証の確認

上記が設定できたら、一度テスト用サイトのドメインにブラウザアクセスしてみて、以下の動作となることを確認します。

ユーザー名とパスワード入力のダイアログが表示されること。
ユーザー名とパスワードに正しい入力値をいれるとサイトにアクセスできること。
ユーザー名とパスワードに正しい入力値を入れないとサイトにアクセスできないこと。
ユーザー名とパスワード入力のダイアログでキャンセルすると401エラーとなること。

上記の動作が確認出来たら、BASIC認証によるアクセス制限は完了です。

2-4.テスト用サイトに本番サイトのデータをインポート

テスト用サイトへの本番サイトのデータインポートには、［WordPress All-in-One Migration］プラグインにより実施します。

よって、テスト用サイトには最低限、本プラグインをインストールしておく必要があります。

また、いつでもテスト用サイトを初期状態に戻せるように、［WordPress All-in-One Migration］をインストールした段階で、テスト用サイトのバックアップイメージを保存しておきます。

［WordPress All-in-One Migration］については詳細を以下記事で紹介しております。

詳細　Synology NAS WordPress All-in-One Migrationによるバックアップ

Synology NAS WordPress All-in-One Migrationによるバックアップ

WordPressのWebサイトのバックアップについて調査・検討し、評価の高い［All In One WP Migration］というプラグインを用いてバックアップを行うこととしました。また［All In One WP Migration］を使用するにあたり、アップロードファイルの容量制限を回避する手段について調査しました。

テストサイトに［WordPress All-in-One Migration］がインストール出来たら、本番サイトのバックアップデータを［WordPress All-in-One Migration］によりインポートします。

上記で本番サイトの複製サイトが完成です。

3.まとめ

Synology　NASにてテスト用サイトを構築する手順について紹介しました。

以下の記事でPHPのバージョンアップを行った内容について紹介しておりますが、このようなWebサイトのミドルウェア更新の場合も、テスト用サイトで事前検証してから本番サイトに適用することで、万が一のサイト停止のリスクが削減できるため、テスト用サイトを構築することをお勧めします。

参考　Synology NAS WordPress WebサイトのPHP8.0適用

Synology NAS WordPress WebサイトのPHP8.0適用

Synology DSM7系に対応したPHP8.0がリリースされたため、運用中のWordPres Webサイトへの適用を行いました。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NAS WordPress WebサイトのPHP8.0適用

masao — Sat, 14 May 2022 05:35:15 +0000

Synology DSM7系に対応したPHP8.0がリリースされたため、運用中のWordPres Webサイトへの適用を行いました。

Synologyのパッケージセンターにて、PHP8.0がリリースされていました。

こちらの記事で、WordPressのWebサイトを構築していましたが、当時最新版リリースであるPHP7.4を適用していました。

参考　Synology NASでのWordPress（本家版）を用いたWebサイト構築

今回は、本サイトに適用しているPHPのバージョンをPHP8.0に更新したため、その手順を紹介します。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.1 を用いています。

1.PHP8.0のインストール
2.PHP8.0のプロファイル設定
3.WebサイトへのPHP8.0の設定
4.まとめ

1.PHP8.0のインストール

パッケージセンターより、PHP 8.0のパッケージをインストールします。

2.PHP8.0のプロファイル設定

Webサイトで運用中のPHPのプロファイルを直接変更した場合、何か問題が発生した時にすぐに戻せないため、運用中のプロファイルとは別の新規プロファイルを作成して、Webサイトに適用するプロファイルを入れ替える手順とします。

このため、Webサイトに適用するPHP8.0のプロファイルを新規作成します。

[Web Station]で、［スクリプト言語の設定］＞［PHP］から、［作成］をクリックします。

2-1.PHPバージョンの設定およびPHPキャッシュの有効化

[PHPプロファイルを設定]ダイアログの［設定］タブをクリックし、設定項目を入力していきます。

［プロファイル名］と［説明］は何でもよいですが、後でわかりやすい内容としておきます。

［PHPバージョン］でPHP8.0を選択します。

［PHPキャッシュを有効にする］にチェックをいれます。本設定により、PHPのOPcacheとAPCuが有効化されます。

[OPcache]とは、PHPスクリプトをコンパイルした中間コード（バイトコード）をキャッシュしておき、次回以降の実行時にキャッシュした中間コードを再利用する仕組みです。
[APCu]もOPcacheと同様、キャッシュする仕組みですが、こちらはオブジェクトや変数をキャッシュします。
どちらも、キャッシュされた中間コードやデータを再利用することにより、Webサイトの表示性能が大幅に向上するので、設定は必須です。

2-2.PHP拡張モジュールの選択

[PHPプロファイルを設定]ダイアログの［拡張］タブをクリックし、WordPressを実行するのに必要な拡張モジュールを選択していきます。

拡張モジュールについては、WordPressのサイトを参考にして、以下のモジュールを有効化対象としました。

本サイトで使用しているWordPressのテーマおよびプラグインでは、本モジュールの有効化だけで運用が可能なことは確認済ですが、インストールしているWordPressのテーマやプラグインによっては、追加でモジュールが必要となる可能性はあります。

名前	説明
bcmath	任意の精度の数学で、10 進数 2147483647 桁までの任意のサイズと精度の数値をサポートします。
curl	リモート要求操作を実行します。
exif	画像に保存されているメタデータで動作します。
ftp	ファイル転送プロトコル (FTP) を話すファイルサーバーへのクライアントアクセスを実装します
gd	Imagick がインストールされていない場合、GD グラフィックスライブラリは画像操作の機能制限付きフォールバックとして使用されます。
iconv	文字セット間の変換に使用されます。
imagick	メディアのアップロードにより良い画質を提供します。
intl	書式設定、音訳、エンコード変換、カレンダー操作、準拠照合順序、テキスト境界の検索、ロケール識別子、タイムゾーン、書記素の操作など、ロケール対応の操作を実行できます。
mysqli	MySQL Improved 拡張モジュール
openssl	他のホストへの SSL ベースの接続を許可します。
pdo_mysql	PDO API で MySQL に接続するためのドライバです。
sockets	一般的なBSDソケットに基づいてソケット通信機能への低レベルインタフェースを実装します。
sodium	署名を検証し、安全にランダムなバイトを提供します。
ssh2	セキュアな暗号化トランスポートを使用して、リモートマシン上のリソース (シェル、リモート exec、トンネリング、ファイル転送) へのアクセスを提供します。
zip	プラグイン、テーマ、およびWordPressアップデートパッケージを解凍するために使用されます。
zlib	Gzip 圧縮と解凍。

2-3.PHPパラメータ設定とJITの有効化

[PHPプロファイルを設定]ダイアログの［コア］タブをクリックし、PHPのパラメータ設定を行います。

設定するパラメータとしては、以下リンクの記事で紹介した、「WordPress All-in-One Migration」プラグインで容量制限を回避するためのパラメータの設定と、PHP8.0で新規に機能追加された、ジャストインタイム（JIT）コンパイラーを有効化するためのパラメータとしました。

PHPのジャストインタイム（JIT）コンパイラーとは、OPCacheをさらにもう一段進めた仕組みであり、OPCacheではコンパイルされた中間コードをキャッシュして再利用しますが、JITでは中間コードをネイティブコード(機械語)まで変換したものをキャッシュして再利用します。

ジャストインタイム（JIT）コンパイラーは、PHP8.0の標準機能として組み込まれていますが、デフォルト設定で無効化されているため、パラメータを設定することにより有効化します。

パラメータ設定の一覧を下表に記載します。

パラメータ	設定値例	説明
max_execution_time	300	スクリプトがパーサにより強制終了されるまでに許容される最大の時間を秒単位で指定します。 All-in-One WP Migrationで必要
max_imput_time	300	スクリプトが POST、GET などの入力をパースする最大の時間を、秒単位で指定します。 All-in-One WP Migrationで必要
memory_limit	256M	スクリプトが確保できる最大メモリをバイト数で指定します。この命令は、正しく書かれていないスクリプトがサーバーのメモリを食いつぶすことを防止するのに役立ちます。もし、使用可能メモリに制限を設けたくない場合は、ここに -1 を指定してください。 All-in-One WP Migrationで必要
post_max_size	5120M	POSTデータに許可される最大サイズを設定します。この設定は、ファイルアップロードにも影響します。大きなファイルをアップロードするには、この値を upload_max_filesize より大きく設定する必要があります。 All-in-One WP Migrationで必要
upload_max_filesize	5120M	1つのファイルの最大ファイルサイズ。 All-in-One WP Migrationで必要
opcache.jit_buffer_size	128M	コンパイル済みのJITコードを保存する共有メモリの合計サイズ。 0 を指定すると、JIT が無効になります。デフォルト値が0のため、JITを有効化するには本パラメータ設定が必要です。

ここまでの設定を実施したら、［保存］をクリックして、PHPプロファイルの作成を完了させます。

3.WebサイトへのPHP8.0の設定

[Web Station]>[Webサービスポータル]で、対象のWebサイトのポータルを選択し、［編集］をクリックします。

［仮想ホストを編集］ダイアログにて、［Backend］タブをクリックし、スクリプト言語の設定:PHPにて、プルダウンメニューから「2.PHP8.0のプロファイル設定」で作成したプロファイルを選択します。

［保存］をクリックして、WebサイトへのPHP8.0設定を完了させます。

設定完了後、Webサイトの動作に問題がないかを、一通り確認して、問題なければ完了です。

動作に問題があった場合は、設定したプロファイルを前のものに戻します。

運用中のWebサイトにいきなり適用するのは影響が大きいため、できれば、運用中のサイトのテスト用サイトを構築して、事前にテスト用サイトで検証することをお勧めします。

テスト用サイトの構築と運用については以下の記事にて紹介しておりますので、こちらも参考にしてみてください。

Synology NASでWordPress Webサイトのテスト環境構築

4.まとめ

Synology DSMにて新たにリリースされたPHP8.0を本Webサイトに適用した経緯について紹介しました。

特にトラブルもなく運用していますが、記事中にも紹介している通り、テスト用サイトで事前に一通りの動作検証をおこなってから本番サイトに投入するという手順で実施しました。

PHP8.0で新規追加されたジャストインタイム（JIT）コンパイラーについては、有効化・無効化で目に見えての性能向上は見られませんでした。（一応、有効化設定のままで運用継続は行っています。）

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NAS Active Backup for BusinessによるWindowsPCのバックアップ

masao — Tue, 03 May 2022 11:12:12 +0000

Active Backup for BusinessはSynology NASにWindowsPCやWindowsサーバ、Linuxサーバのバックアップを行うパッケージです。最新版ではバックアップ対象としてDSM（他のSynology NAS）も追加されています。本パッケージを用いて、自宅のWindowsPCのバックアップを行う設定を行いました。

Active Backup for Businessは、Synology NASで、Windows PC、Windowsサーバ、Linuxサーバ、SMBやrsyncを搭載したファイルサーバ、VMWareやHyper-Vによる仮想マシンのバックアップを行うパッケージです。

最新バージョンでは、バックアップ対象として、他のDSM（Synology NAS）をバックアップする機能も追加されています。

増分バックアップと重複排除により、少ない容量でバックアップ対象を効率的にバックアップすることが出来ます。

本パッケージを用いて、自宅のWindowsPC 2台のバックアップ設定を行いました。

WindowsPCでは、エージェントプログラムをWindows側にインストールし、エージェントプログラムからSynology NAS上のActive Backup for Businessサーバに接続し、バックアップの設定はSynology NAS上のActive Backup for Businessサーバ側で実施します。

1.Active Backup for Businessのアクティベーション
2.テンプレートの設定
3.バックアップ用ユーザの作成
4.WindowsPCにエージェントのインストール
5.バックアップの開始

1.Active Backup for Businessのアクティベーション

Active Backup for Businessですが、パッケージのインストール後に「アクティベーション」を実行する必要があります。

SynologyアカウントのIDとパスワードを入力するだけですが、なぜこのような手順を実施する必要があるのかは不明です。
（将来的に有償化がされる可能性があるのかもですが、現時点では無償で使用可能です。）

いつもの通り、パッケージセンターから「Active Backup for Business」のパッケージをインストールします。

「Active Backup for Business」を初回起動すると、「アクティベーション」のプロセスが開始されます。

「有効化」をクリックします。

（インターネットに接続していない場合のアクティベーション方法もあるようですが、ここでは説明を割愛します。）

「プライバシーに関する声明」が表示されますので、内容を確認の上、「プライバシーポリシーを読み、内容に同意します」にチェックを入れて［次へ］をクリックします。

Synoloyアカウントの入力を求められますので、アカウント（メールアドレス）を入力して［次へ］をクリックします。

続いてパスワードを入力して［サインイン］をクリックします。

「Active Backup for Business」のアクティベーションが完了し、パッケージが有効になった旨が表示されます。

［OK］をクリックすると「Active Backup for Business」が起動します。

2.テンプレートの設定

「Active Backup for Business」では、バックアップの設定をあらかじめ「テンプレート」として設定しておき、個別のバックアップ対象のデフォルト値としておくことが出来ます。

「Active Backup for Business」の画面より、［設定］＞［テンプレート］を選択し、［Windows］のテンプレートを選択し［編集］をクリックします。

［テンプレートを編集］ダイアログより、［スケジュール］タブを選択し、バックアップスケジュールの設定を行います。

［イベントによるバックアップ］を追加し、［ロックされた画面］、［サインアウト］、［スタートアップ］にチェックを入れます。　

［保持］タブをクリックし［保持ポリシーを有効にする］にチェックを入れて、保持する最新バージョンの数を10バージョンとします。

［OK］をクリックして設定を完了させます。

3.バックアップ用ユーザの作成

WindowsPCではエージェントをインストールし、エージェントからNASに接続しますが、バックアップ対象のデバイス毎に接続時のユーザーが必要となります。（１ユーザでは１台のデバイスのみバックアップ可能）

このため、バックアップ専用のユーザをデバイス毎に作成します。

以下の例では、常用のユーザアカウントとは別に、バックアップのデバイス毎にバックアップ専用のユーザ（WinPC1とWinPC2）を作成しています。

バックアップ専用のユーザーは、バックアップのみに使用するため、アプリケーションのユーザー権限を設定して、Active Backup for businessのみ許可とし、それ以外のすべてのアプリケーション実行は拒否設定とします。

4.WindowsPCにエージェントのインストール

バックアップ対象のWindowsPCにエージェントプログラムをインストールし、エージェントからNASに接続します。

Synologyのダウンロードセンターから、Active Backup for Business AgentをダウンロードしてPCにインストールします。

Active Backup for Business Agentのインストーラーを実行してインストールが完了すると、Synology NASへの接続を行うダイアログが表示されますので、サーバのURL（ドメイン名）または、IPアドレス、接続時のユーザ名とパスワードを入力します。

この際、「3.バックアップ用ユーザの作成」で作成したデバイス毎のユーザーを入力して、「接続」をクリックします。

接続が完了したらWindowsPC側で実施することは特になく、自動的にバックアップ処理が実行されます。

サーバー側で作成されるバックアップタスクについての内容表示が行われますので、［OK］をクリックすると、Active Backup for Business AgentとNASのActive Backup for Businessとの接続が完了します。

接続が完了したらWindowsPC側で実施することは特になく、NAS側で自動的にバックアップ処理が実行されます。

「バックアップステータスの表示」メニューで、現在のActive Backup for Business Agentの動作状況を確認することが出来ます。

5.バックアップの開始

Active Backup for Business AgentをWindowsPCにインストールし、NASへの接続を行うことにより、NASのActive Backup for Businessに接続されたデバイスと、バックアップのタスクが自動生成されます。

バックアップのタスクについては、「2.テンプレートの作成」で設定したテンプレートが初期値として生成されますが、タスクリストを選択し、タスクの編集を行うことにより、デバイス毎に初期値をカスタマイズして運用することが可能です。

ストレージの使用状態を確認すると、重複排除機能により、データ削減率が1.73と表示されています。

ちょっとわかりにくいですが、264.2GB分のバックアップデータを格納するのに152.6GB使用しているので、バックアップデータサイズを57％に節約しているということになります。

Active Backup for Businessにより、WindowsPCのバックアップ体制が構築できたので、何か問題が発生した時に即座に復元できるので安心です。

なお、実際に復元をしてみてどうなるかについては、後日検証して、その結果を報告したいと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

Synology NAS DS220+ DSM7.1へのアップデート

masao — Sat, 23 Apr 2022 02:23:25 +0000

SynologyからDSM7.1のアップデートのお知らせが来ていました。
ベータ版ではなく正式リリースとなっていましたので、本番機へのアップデート適用を実施してみました。

DSM 7.1の新機能の内容については以下の公式サイトに詳細が記載されています。

DiskStation Manager 7.2 | Synology Inc.

プライベートクラウドのための安全な基盤

DSMをフルバックアップする機能が新規に実装されたようです。

全体的には信頼性の向上や、管理・監視機能の充実といった印象ですが、合わせてパッケージのアップデートもされているため、性能の向上や不具合の修正も期待できるので、アップデートを適用することとしました。

なお、本番機にいきなり適用するのは流石に怖いので、Virtual Machine Managerで構築したVirtual DSMの検証環境に先行適用し、予め致命的な問題が発生しないことを確認しました。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.0 → 7.1 を用いています。

1.アップデートパッケージのダウンロード
2.DSM7.1へのアップデート
3.Synology Drive Clientのアップデート
4.DSM7.1にアップデートしてみて

1.アップデートパッケージのダウンロード

Synologyのダウンロードセンターから、OSアップデート用のパッケージをダウンロードします。

本記事を記載した時点で、DSMの更新のお知らせや自動更新はされておらず、手動更新を実施する必要がありました。

2.DSM7.1へのアップデート

DSMコンソールより、コントロールパネルの［更新と復元］を選択し、［DSMの更新］画面で［DSMの手動更新］ボタンをクリックします。

Virtual Machine Manager(仮想マシン）が起動していると、更新が出来ないのでエラーダイアログが出ます。

Virtual Machine Managerにて、起動中のすべての仮想マシンを一旦停止させておきます。

再度、手動更新を実行します。

注意事項のダイアログが表示されます。

Advanced Media Extensionsのアップデートのため、NASがインターネットに接続されていることが必要
DSMの更新と同タイミングで、インストール済のパッケージの幾つかが自動更新される。

注意事項を確認したら、「システムのアップデートを理解し同意します」のチェックボックスにチェックをいれて［更新］ボタンをクリックします。　

インストールには20から40分時間が掛かるとの注意喚起ダイアログが出ますので、時間に余裕があることを確認してから［はい］をクリックします。

DSMのアップロード中画面が表示されます。100％になったらアップロード完了です。

Synology NAS再起動中のカウントダウンが実行されます。

再起動のカウントダウン中は、電源の青LEDが激しく点滅します。

カウントダウンが完了した後、NASにインストールされている各種アプリケーションのパッケージの更新が実行されます。

アプリケーションパッケージがすべて更新されました。

DSM更新完了後に、DSMコンソールにログインすると、パッケージセンターより、いくつかのパッケージの修復と更新が通知されています。

DSMのアップデート時のパッケージ更新時に自動で実行されないものがあり、別途手動でパッケージの更新や修復を行う必要がある模様です。

Virtual Machine Managerの修復を実施します。

仮想マシンが実行できないとのメッセージが表示されますが、DSM再起動直後で仮想マシンは起動していない状態なのでそのまま［次へ］をクリック。

設定の確認ダイアログが表示されますので、内容確認して［完了］をクリック。

この後、パッケージの更新が実行されます。

他のパッケージの修復・更新を実施して、DSMのアップデートは完了となります。

コントロールパネルでDSMのバージョンを確認すると、「DSM 7.1-42661」となっています。

3.Synology Drive Clientのアップデート

パッケージの更新の中に「Synology Drive」がありましたが、最新版を使用するにあたり、WindowsPCのクライアント側で使用する、クライアントパッケージも更新する必要があります。

更新は、Synologyのダウンロードセンターからパッケージをダウンロードし、インストーラーを実行することで実施します。

4.DSM7.1にアップデートしてみて

アップデートには20～40分ぐらいかかり、その間NASの機能は使用できないため、予め作業時間を確保し、アップデート実行の時刻も考慮する必要があります。（本サイトを稼働しているWebサーバが停止することになるため、深夜に作業実施しました）

一件だけ問題が発生し、/rootディレクトリ直下にタスクスケジューラーで実行する自作のスクリプトを格納していたのですが、DSMアップデートの間に消えてしまいました。（バックアップを取っておらず、Hyper Backupのバックアップ領域にも含まれていなかったため、再度作り直しとなります。やはり、バックアップは重要ですね。）

上記問題は、単に自分の人為的ミスですので、それ以外での不具合は特に発生していません。

引き続き、何かノウハウ事項があれば展開していきたいと思います。

以上、最後まで記事を読んでいただき、ありがとうございました。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

Seagate IronWolf 3.5インチ 4TB 内蔵ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology