ConoHa のバックアップ(No.7)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• ConoHa へ行く。
  • 1 (2017-04-09 (日) 12:28:04)
  • 2 (2017-04-30 (日) 03:21:30)
  • 3 (2017-04-30 (日) 07:24:43)
  • 4 (2017-04-30 (日) 09:56:31)
  • 5 (2017-05-01 (月) 02:26:08)
  • 6 (2017-05-01 (月) 09:31:12)
  • 7 (2017-05-02 (火) 01:26:01)
  • 8 (2017-05-02 (火) 08:53:15)
  • 9 (2017-05-02 (火) 22:25:57)
  • 10 (2017-05-03 (水) 02:54:12)

---

• ConoHa

• ConoHaで512MBプランを使ってみる
• KUSANAGI for ConoHaとLet’s Encryptの小粋な使い方

ドキュメント †

ConoHaの薄い本 †

• vol.0「クラウド？VPS？ConoHaがわかるはじめの一歩」
• vol.1「ボタンひとつで本格「WordPress」はじめよう！」
• vol.2「VPSで自分専用のメールサーバーを立てよう！」
• vol.3「ConoHa+Dockerでサーバーをドカドカ立てよう！」
• Vol.4「VPSでAndroid開発環境をつくろう！」
• Vol.5「Gitを使ってみよう & 自分だけのGitサーバーを構築してみよう！」

環境構築 †

方針 †

• 現在ロリポップで運用しているWordPress, pukiwiki（これ）、メール（マルチドメイン）を順次移行
  • WordPress => KUSANAGi for ConoHa
  • pukiwiki => adiary（予定）
  • メール => Postfix / Dovecot

• テスト的に使うドメインは Docker コンテナで実現

• マルチドメイン対応は以下のように実現する
• 現在メインで使用しているドメイン、WordPressはDockerホスト上のnginxのバーチャルホスト設定で対応
• それ以外のドメインはDockerの nginx-proxy で対応

• WordPressサイトをConoHa VPSに移行しよう
• 「KUSANAGI for ConoHa」へのWordPress移転方法を考えて方針を決める

マルチドメイン対応 †

• Docker × Nginx × Let'sEncrypt | 俺の考えた最強のサーバー構築方法
• VirtualHostをお手軽に実現できるDockerコンテナnginx-proxyの起動方法
• nginx-proxyによるマルチドメイン環境
• Dockerを使って1サーバで複数Webサービスを運用するためのマイベストプラクティス
  • nginx-proxy
    • 複数のサービスはそれぞれのコンテナで動いているので、各リクエストを振り分けるリバースプロキシが必要
    • nginx-proxyを使うと立ち上がっているDockerコンテナに自動的に振り分けを行うことができる
  • docker-letsencrypt-nginx-proxy-companion
    • Let's Encryptは最近注目の無料でSSL証明書を発行できるサービス
    • このコンテナを動かすだけで自動でSSL証明書の発行・更新を行ってくれる

やること †

• WordPressを移行するので、「KUSANAGI」でVPSを構築
• Dockerをインストール

ホスト名変更 †

$ sudo hostnamectl set-hostname [ホスト名]

パッケージのupdate †

$ sudo yum update -y

ユーザ作成、SSHの設定 †

• ConohaにVPSを設置して、SSHログイン、ポート番号変更、rootログイン禁止までを30分で！
• ConoHaでVPSを借りて、SSH接続などの初期設定

vimの設定 †

• vimでペーストする際に、自動でpaste modeにする方法のメモ

• vimでコピペする際に改行毎にインデントされないようにするため、root、ユーザアカウントに以下の内容で .vimrc を設置

  if &term =~ "xterm"
      let &t_ti .= "\e[?2004h"
      let &t_te .= "\e[?2004l"
      let &pastetoggle = "\e[201~"
  
      function XTermPasteBegin(ret)
          set paste
          return a:ret
      endfunction
  
      noremap <special> <expr> <Esc>[200~ XTermPasteBegin("0i")
      inoremap <special> <expr> <Esc>[200~ XTermPasteBegin("")
      cnoremap <special> <Esc>[200~ <nop>
      cnoremap <special> <Esc>[201~ <nop>
  endif

Docker †

• ConohaにDockerをインストールする
• ConoHa + Docker + ghostで30分で技術ブロクを作る

• Dockerのインストール

  $ sudo yum -y install docker-io
  $ sudo service docker start
  $ sudo docker --version
  Docker version 1.12.6, build 3a094bd/1.12.6

• 再起動したときのために自動起動も設定

  $ sudo systemctl enable docker.service

DNS設定変更 †

• この後 KUSANAGI のインストールでSSL証明書を有効にする場合は、先にDNSを変更して ConoHa にアクセスされるようにしておかないと、SSL証明書の発行でエラーになる

KUSANAGI †

• KUSANAGI ドキュメント
• KUSANAGIを設定してWordPressを立ち上げる

• KUSANAGIの初期設定

  $ kusanagi init --tz tokyo --keyboard ja --lang ja --passwd [ユーザ kusanagi のパスワード] --nophrase --dbrootpass [MySQLのrootパスワード] --nginx --hhvm

  • 起動するWebサーバをnginx
  • 起動するアプリケーションサーバをHHVM（Facebookが開発・公開しているC++で実装されたPHP実行環境）

• KUSANAGIのプロビジョニング ... KUSANAGIでWordPress などを使用するためのプロファイルを作成

  $ kusanagi provision --wplang ja --fqdn [FQDN] --email [メールアドレス] --dbname [DB名] --dbuser [DBユーザ] --dbpass [DBユーザのパスワード] [プロファイル名]

  • /home/kusanagi/[プロファイル名] というディレクトリが作成され、この中にドキュメントルートが作成される
  • WordPress 日本語版をインストール
  • Let’s EncryptでSSL証明書を発行

• WordPress の設定ファイル作成

  $ sed -ne '/\/\*\*\#\@\-\*\//,$ p' /home/kusanagi/[プロファイル名]/DocumentRoot/wp-config-sample.php | wp core config --dbname=[DB名] --dbuser=[DBユーザ] --dbpass=[DBユーザのパスワード] --dbhost=localhost  --dbcharset=utf8mb4 --extra-php --path=/home/kusanagi/[プロファイル名]/DocumentRoot

• WordPress のインストール

  $ wp core install --url=[http://aaa.com] --title=test --admin_user=[WPユーザ] --admin_password=[WPユーザのパスワード] --admin_email=[メールアドレス] --path=/home/kusanagi/[プロファイル名]/DocumentRoot

• もしミスったら、以下のコマンドを実行して「プロビジョニング」からやり直せば OK

  # kusanagi remove -y [プロファイル名]

nginx †

マルチドメイン設定 †

• nginxのインストールからマルチドメインの設定まで

• 設定ファイル用のディレクトリを作成

  # mkdir /etc/nginx/sites-available
  # mkdir /etc/nginx/sites-enable

• 設定ファイルを作成（/etc/nginx/sites-available/aaa.com　同様に bbb.com, ccc.com を作る）

  # aaa.com
  server {
  	listen 80;
  	server_name aaa.com;
  
  	access_log  /var/log/nginx/access.aaa.com.log;
  	error_log   /var/log/nginx/error.aaa.com.log;
  
  	location / {
  		root   /home/kusanagi/aaa.com/DocumentRoot/
  		index  index.php;
  	}
  }

• リパースプロキシ用設定ファイル（/etc/nginx/sites-available/proxy）

  server {
         listen       80  default_server;
         server_name  _;
  
         access_log  /var/log/nginx/access.proxy.log;
         error_log   /var/log/nginx/error.proxy.log;
  
         proxy_redirect                                          off;
         proxy_set_header Host                           $host;
         proxy_set_header X-Real-IP                      $remote_addr;
         proxy_set_header X-Forwarded-Host       $host;
         proxy_set_header X-Forwarded-Server     $host;
         proxy_set_header X-Forwarded-For        $proxy_add_x_forwarded_for;
  
         location / {
                 proxy_pass http://localhost:8080/;
         }
  }

  • マルチドメイン未設定のドメインは、localhost:8080（nginx-proxy）に流す

• 設定ファイルをsite-enableディレクトリ側から参照するシンボリックリンクをはる

  # ln -s /etc/nginx/sites-available/aaa.com /etc/nginx/sites-enable/
  # ln -s /etc/nginx/sites-available/bbb.com /etc/nginx/sites-enable/
  # ln -s /etc/nginx/sites-available/ccc.com /etc/nginx/sites-enable/
  # ln -s /etc/nginx/sites-available/proxy /etc/nginx/sites-enable/

• /etc/nginx/nginx.conf の最後の方にある「include /etc/nginx/conf.d/*.conf;」の直後に以下を追記

  include /etc/nginx/sites-enable/*;

• nginxをrestart

  # service nginx restart

nginx + Perl †

• NginxでPerlを動かす CentOS6

nginx-proxy †

• nginx-proxy, LAMP のイメージを取得

  # docker pull jwilder/nginx-proxy
  # docker pull greyltc/lamp

• proxyコンテナ作成・起動（Dockerホスト側：8080、コンテナ側：80）

  # docker run --name proxy -d -p 8080:80 -p 8443:443 -v /var/run/docker.sock:/tmp/docker.sock:ro docker.io/jwilder/nginx-proxy

• foo.bar.com のLAMPコンテナ作成・起動（Dockerホスト側：自動設定、コンテナ側：80）

  # docker run --name lamp01 -p :80 -p :443 -d -e VIRTUAL_HOST=foo.bar.com greyltc/lamp

  • VIRTUAL_HOSTを指定し、コンテナ側のポートを nginx-proxy と同じにすることで、nginx-proxy に登録される

• DNSの設定で、foo.bar.com の宛先をDockerホストに指定

Postfix / Dovecot †

• メールサーバー構築(Postfix+Dovecot)

環境構築で使うコマンド群 †

• CentOSのバージョンを確認

  $ cat /etc/redhat-release

• yum でパッケージがインストール済みか？

  $ yum list installed | grep '[パッケージ]'

     

Site admin: anonymous

PukiWiki 1.5.1 © 2001-2016 PukiWiki Development Team. Powered by PHP 5.6.99-hhvm. HTML convert time: 0.045 sec.