IRONSECUREDOCの使用

Nextcloud Docker Compose(開発者向けの仕組み)

公開済み 2024年12月16日
共有:

Dockerとは何ですか?

Docker (ドッカー)は、軽量コンテナ内のアプリケーションのデプロイとスケーリングを自動化する無料のオープンソースフレームワークです。 アプリケーションコードと、ライブラリ、ツール、コンフィギュレーションなどのすべての依存関係を1つのパッケージにまとめ、開発者のラップトップ、テストサーバー、実際の本番クラウドサーバーなど、どのような環境でも一様に実行されます。

壊れた画像 Pixabayから追加、ファイルから選択、またはここに画像をドラッグアンドドロップしてください。

コンテナは、従来の仮想マシンとも異なります。 コンテナはOSカーネルこれにより、より効率的で迅速な起動が可能になります。

つまり、Dockerイメージは基本的にコンテナを作成するためのテンプレートであるため、アプリケーションを定義し、実質的にその環境を定義します。 オーケストレーションツールには、マルチコンテナアプリケーション用のDocker Composeがあり、イメージを共有する中央リポジトリはDocker Hubです。

ネクストクラウドとは?

ネクストクラウドDocker Composeは、Dockerコンテナを使用して、セルフホストクラウドストレージアプリケーションNextcloudに、分離、ポータブル、スケーラブルな環境を提供する方法を説明します。 この一般的なソリューションは、ファイルの保存と共有、カレンダー、連絡先などをサポートし、データの完全な制御を可能にします。

Nextcloud Docker Compose(開発者のための仕組み):図2

PHPやWebサーバーのような依存関係が1つのコンテナ内に含まれているため、セットアップが簡素化されます; これにより、DockerはNextcloudのインストールと管理をより簡単にします。 また、これは、異なる環境間ですべてが同じように実行されることを保証するものであり、したがって、別のシステムに簡単にデプロイすることができます。

DockerでNextcloudを実行するのは簡単で、モジュール化されており、スケーラブルです。 例えば、Docker Composeを使ったマルチコンテナのセットアップでは、Nextcloudデータベース用に別々のコンテナを実行します。(例:MySQLまたはMariaDB)キャッシュ(例:Redis)また、ネクストクラウドのアプリケーション自体についても説明する必要があります。 これにより柔軟性が増し、Nextcloudインスタンスの管理とスケーラビリティが容易になります。

ネクストクラウドの特徴

Nextcloud Dockerの良い点は、Nextcloudに搭載されているデプロイと管理機能が簡単なことです。 以下の主要な特徴をすべて備えています:

  • シンプルなセットアップ:DockerはPHPやウェブサーバなど、一緒にインストールされるすべての依存関係を運ぶので、インストールは簡単です。 このように、すべてが1つのコンテナに入っているため、インストールや設定を迅速かつ手間なく行うことができます。
  • 移植性: Dockerコンテナは異なる環境やノード間で移植可能です。 そのため、Nextcloudインスタンスをサーバーやクラウド環境から別の環境に移行する際に、互換性の問題が発生しないようにします。
  • 分離: 各 Nextcloud コンテナは、ホストシステムおよび他のコンテナから分離されています; そのため、同じマシン上の他のサービスと依存関係や設定が衝突しないようにします。
  • スケーラビリティ: Docker Composeを使用したNextcloudのスケールアップの際に、データベース、キャッシュ、その他のロードバランサーサービスのコンテナに加え、最も手間がかからないようにします。 そして、このようにモジュール化することで、大規模な環境でも優れたパフォーマンスを発揮できるようになります。
  • **コンテナの外部にストレージボリュームをマウントすることで、コンテナの再起動やアップグレード後もデータを永続的に保持します。
  • 簡単なアップグレード: Docker経由でNextcloudまたはその依存関係をアップグレードするだけです。 新しいバージョンのイメージを取り込み、コンテナを再起動し、更新を完了し、混乱を招く移行は必要ありません モジュラリティ-RedisをCacheのレイヤーとして、またはMariaDBをデータベースとして、サービスの次に実行することができます; その結果、マイクロサービススタイルのアーキテクチャが生まれます。
  • セキュリティ: Dockerの分離は本質的なものであり、Nextcloudの環境をホストや他のアプリケーションから分離するため、攻撃対象領域を最小限に抑えます。

    これらすべての機能により、Nextcloud Dockerはプライベートクラウドインフラストラクチャをホスティングするための簡単で効率的なソリューションとなります。

    以下はNextcloudのシンプルなアーキテクチャです。

    壊れた画像 Pixabayから追加、ファイルから選択、またはここに画像をドラッグアンドドロップしてください。

Nextcloudのインストール

前提条件

  • Windows 10/11(プロ、エンタープライズ、または教育)WSL 2をサポートしています。
  • Docker DesktopはWindowsにインストールされ、動作しています。
  • ターミナルまたはコマンドプロンプトの基本的な操作に慣れていること。

NextcloudのDockerイメージをプルする

Docker Hubから公式のNextcloud Dockerイメージを引っ張ってくる必要があります。

ターミナルを開き、次のコマンドを実行してください:

docker pull nextcloud
docker pull nextcloud
'INSTANT VB TODO TASK: The following line uses invalid syntax:
'docker pull nextcloud
VB   C#

または、docker アプリケーションを開き、検索ボックスでコンテナ名を検索してください。

Nextcloud Docker Compose(開発者のための仕組み):図4

Nextcloudの最新のdocker-composeファイルがダウンロードされます。 Nextcloudのインストールを実行するには、コマンドプロンプトで以下のコマンドを入力してください。

docker run -d -p 8080:80 nextcloud
docker run -d -p 8080:80 nextcloud
'INSTANT VB TODO TASK: The following line uses invalid syntax:
'docker run -d -p 8080:80 nextcloud
VB   C#

Nextcloud Docker Compose(開発者のための仕組み):図5

上記のコードを実行すると、Docker環境にNextcloudのカスタムボリュームが作成されます。

データベース用MariaDBのセットアップ

Nextcloudのデータを保存するデータベースが必要です。 MySQLの代替としてMariaDBを使用することも可能です。

まず、MariaDBのイメージを引っ張ってきてください:

docker pull mariadb
docker pull mariadb
'INSTANT VB TODO TASK: The following line uses invalid syntax:
'docker pull mariadb
VB   C#

次に、このコマンドを使用してMariaDBコンテナを作成する:

docker run -d \
  --name nextcloud-db \
  -e MYSQL_ROOT_PASSWORD=your_root_password \
  -e MYSQL_DATABASE=nextcloud \
  -e MYSQL_USER=nextcloud_user \
  -e MYSQL_PASSWORD=your_password \
  mariadb
docker run -d \
  --name nextcloud-db \
  -e MYSQL_ROOT_PASSWORD=your_root_password \
  -e MYSQL_DATABASE=nextcloud \
  -e MYSQL_USER=nextcloud_user \
  -e MYSQL_PASSWORD=your_password \
  mariadb
'INSTANT VB TODO TASK: The following line uses invalid syntax:
'docker run -d \ --name nextcloud-db \ -e MYSQL_ROOT_PASSWORD=your_root_password \ -e MYSQL_DATABASE=nextcloud \ -e MYSQL_USER=nextcloud_user \ -e MYSQL_PASSWORD=your_password \ mariadb
VB   C#

your_root_passwordとyour_passwordをお好みの強力なパスワードに置き換えてください。このコマンドは、実行中のMariaDBコンテナをNextcloud dbという名前で作成し、nextcloudという新しいデータベースとnextcloud_userというユーザーを作成します。 カスタムストレージボリュームのマウントは、Nextcloudコンテナで可能です。

ネクストクラウドWebインターフェース

コンピュータでウェブブラウザを開いてください。

アドレスバーにNextcloudがホストされているサーバーのIPアドレスまたはドメイン名を入力してください:(Nextcloudはリバースプロキシ経由でも実行できます。)

http://localhost:8080/
http://localhost:8080/
http: 'localhost:8080/
VB   C#

管理者アカウントのセットアップ

Nextcloudのセットアップページが表示されます。 また、Nextcloudコマンドラインインターフェイス(CLI)必要に応じて、設定やセットアップを管理することができます。

Nextcloud Docker Compose(開発者のための仕組み):図6

管理者ユーザー名: プライマリアカウントを作成する最初の管理者ユーザー名です。

管理者パスワード: 新しい管理者ユーザー名に設定するパスワードです。 また、データベース環境変数のデフォルトを使用して、DBセットアップを構成することができます。

設定データベース

インストールページの「データベース」セクションまでスクロールダウンしてください。 データベース・ユーザーとは、セットアップ時に提供されたユーザー名です。データベースパスワードは、データベースユーザー名のパスワードです。 データベース名は、データベースの名前です。

Nextcloud Docker Compose(開発者のための仕組み):図7

データベースホスト:ローカルでデータベースをホストしている場合はlocalhostを、Dockerを使用している場合はデータベースコンテナ名を使用してください。(例:Nextcloud db).

すべての詳細を入力し、[セットアップ完了]をクリックします。

Nextcloud Docker Compose(開発者のための仕組み):図8

Nextcloudはデータベースを構成し、セットアップを完了します。すべてのプロセスを完了するのに数分かかるはずです。 Nextcloudは、設定ファイルをマージして効率的に実行します。 Nextcloudでは、オブジェクトストレージサーバーを構成することもできます。

データ設定ファイルを入手し、インストールすると、Nextcloudのユーザーインターフェイスであるログインページに自動的に転送されます。

ログインするには、インストール時に入力したadminユーザー名とパスワードを使用してください。

Nextcloud Docker Compose(開発者のための仕組み):図9

ログインすると、Nextcloudのダッシュボードが表示され、クラウドファイル、カレンダー、連絡先の管理を開始できます。

Nextcloud Docker Compose(開発者のための仕組み):図10

IronSecureDocとは何ですか?

IronSecureDocは、機密ファイルの暗号化、冗長化、電子署名に使用する文書セキュリティツールの1つです。 PDFを保護するために使用され、個人データや機密情報を管理することができます。

Nextcloud Docker Compose(開発者のための仕組み):図11 - IronSecureDoc

その特徴には、パスワード保護、標準への準拠、主に医療、金融、法律で使用されるデジタル認証などがあります。 REST APIとして利用可能で、他のワークフローと統合されており、スケーラブルでクラウドに適したセキュリティソリューションのドッカーとして適用可能です。

IronSecureDocのインストールと実行

このコマンドを使用して、開いているターミナルウィンドウまたはコマンドプロンプトでリポジトリからDockerイメージIronSecureDocを取り出します。

docker pull ironsoftwareofficial/ironsecuredoc
docker pull ironsoftwareofficial/ironsecuredoc
'INSTANT VB TODO TASK: The following line uses invalid syntax:
'docker pull ironsoftwareofficial/ironsecuredoc
VB   C#

Nextcloud Docker Compose(開発者向けの仕組み):図12

このDockerコンテナがイメージを取り出した状態で、別のコマンドを使用してIronSecureDocという新しいコンテナを起動します。

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest
'INSTANT VB TODO TASK: The following line uses invalid syntax:
'docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest
VB   C#

Nextcloud Docker Compose(開発者のための仕組み):図13

DockerコンテナでIronSecureDocを使用する

このツールはインストール後にアクセスすることができ、インストールしてDockerを起動し、別の場所でも言及されているREST APIを使ってドキュメントを再編集、認証、暗号化する。 APIエンドポイントとドキュメント:http://localhost:8080/swagger/index.html

Nextcloud Docker Compose(開発者向けの仕組み):図14

暗号化のためにドキュメントを送信するには、IronSecureDoc APIにPOSTリクエストを送信します:

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'
'INSTANT VB TODO TASK: The following line uses invalid syntax:
'curl -X 'POST' \ 'http: -H 'accept: */ *' \ -H 'Content-Type: multipart/form-data' \ -F 'pdf_file=@test.pdf;type=application/pdf'
VB   C#

IronSecureDocにドキュメントを転送し、IronSecureDocが適切な暗号化を適用します。

結論

NextcloudとIronSecureDocは、安全で効率的な方法でデータを処理するための2つの全く異なるソリューションです。 Nextcloud restartは、ファイル、カレンダー、連絡先の保存、管理、共有を可能にする、非常に堅牢なセルフホストクラウドプラットフォームです。 オープンソースであるため、さまざまなアプリケーションと統合でき、データのプライバシーやカスタマイズを完全に制御しながら、Dockerや手動インストールによって拡張することができます。

対照的に、IronSecureDocは高度な暗号化による文書の暗号化を主な対象としています; そのため、ユーザーは安心して機密ファイルを扱うことができます。 Dockerとの統合により、デプロイが容易になり、他の環境での安全なドキュメントの取り扱いを必要とする組織にとって理想的です。

これらはすべて、クラウド管理に関するNextcloudの柔軟な機能と、IronSecureDocによるセキュリティ・ドキュメントの機能強化に集約されます。 これらのツールを組み合わせることで、高度にプライベートなセキュリティで保護されたクラウド空間の完全なエコシステムが構築され、このような管理された環境内で、これらのニーズに対応する機密性に簡単にアクセスできるようになります。 クリックこれIronSecureDocライセンスの詳細については、こちらをご覧ください。 Iron Softwareが提供する製品ラインの詳細については、以下をご覧ください。これ.

< 以前
エンタープライズセキュリティ対サイバーセキュリティ(開発者にとっての仕組み)
次へ >
Docker Composeネットワーク(開発者向けの仕組み)