アクセス
- ブラウザを開いて次にアクセス:
https://<SERVER_IP> - ブラウザのSSL警告は想定内です (自己署名証明書)
- 認証が必要です（Basic Auth ポップアップ）
- 認証方式：HTTP Basic Auth
- 認証情報の保存場所：
/root/.cloudzy-creds
重要なファイルとディレクトリ
- インストールディレクトリ:
/root/drawdb - Docker Composeファイル:
/root/drawdb/docker-compose.yml - 保存済みの認証情報
/root/.cloudzy-creds - Nginx バーチャルホスト：
/etc/nginx/sites-available/drawdb.conf - Basic Auth ファイル：
/etc/nginx/auth/drawdb.htpasswd - TLS証明書:
/etc/nginx/ssl
セキュリティに関する注記
- DrawDB はネットワークに直接公開されていません。
- パブリックポートをリッスンするのは Nginx のみです。
- アクセスは Basic Auth で保護されています。
- TLS は自己署名証明書を使用しています。
- 認証情報は制限されたパーミッションで保存されています。
ドメインでSSLを有効化する
1. ドメインをサーバーIPに向ける。
2. Nginxの設定を編集し、両方を置き換える server_name <IP>; あなたのドメイン (<your-domain>) をHTTP (ポート80) とHTTPS (ポート443) の両方のブロックに設定:
vim /etc/nginx/sites-available/drawdb.conf
3. Certbotをインストール:
apt install -y certbot python3-certbot-nginx
4. 有効な Let's Encrypt 証明書を生成するために次のコマンドを実行します:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Nginx設定内のSSLパスを置き換える:
vim /etc/nginx/sites-available/drawdb.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Nginxを再起動して変更を反映:
systemctl restart nginx
7. ブラウザを開いて次にアクセス: https://yourdomain.com
