ITツールへのアクセス
- ブラウザを開いて次にアクセス:
https://<SERVER_IP> - ブラウザのSSL警告は想定内です (自己署名証明書)
- 認証が必要です (Basic Auth ポップアップ)
- 認証方式：HTTPベーシック認証
- 認証情報は次の場所に安全に保存されます。
/root/.cloudzy-creds
重要なファイルとディレクトリ
- インストールディレクトリ:
/root/excalidraw - Docker Composeファイル:
/root/excalidraw/docker-compose.yml - 保存された資格情報:
/root/.cloudzy-creds - Nginx仮想ホスト:
/etc/nginx/sites-available/excalidraw.conf - 基本認証ファイル:
/etc/nginx/auth/excalidraw.htpasswd - TLS 証明書:
/etc/nginx/ssl
セキュリティに関する注意事項
- IT-Tools はネットワークに直接公開されません。
- Nginx のみがパブリック ポートでリッスンします。
- アクセスは Basic 認証によって保護されます。
- TLS は自己署名証明書を使用します。
- 資格情報は制限されたアクセス許可で保存されます。
ドメインでSSLを有効化する
1. ドメインをサーバーIPに向ける。
2. Nginxの設定を編集し、両方を置き換える server_name <IP>; あなたのドメイン (<your-domain>) をHTTP (ポート80) とHTTPS (ポート443) の両方のブロックに設定:
vim /etc/nginx/sites-available/excalidraw.conf
3. Certbotをインストール:
apt install -y certbot python3-certbot-nginx
4. 次のコマンドを実行して有効なLet's Encrypt証明書を生成:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Nginx設定内のSSLパスを置き換える:
vim /etc/nginx/sites-available/excalidraw.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Nginxを再起動して変更を反映:
systemctl restart nginx
7. ブラウザを開いて次にアクセス: https://yourdomain.com
注意事項
- 自己ホスト型インスタンスは、共有やコラボレーションなどの機能をまだサポートしていません。
- 問題が発生した場合は、必ず Nginx と Docker のログを確認してください。
