VPSでTraefikをセルフホストする方法（完全ガイド）

Traefikは、最新のリバースプロキシおよびロードバランサーで、マイクロサービスの展開を容易にします。Dockerと組み合わせることで、VPS上のセルフホストアプリケーションへのトラフィック管理に強力なツールとなります。本ガイドでは、VPS上にTraefikをセルフホストする方法、特にインストール手順と基本的な設定について解説します。

ステップ1：VPSプロバイダーを選択

開始する前に、VPSプロバイダーを選ぶ必要があります。開発者やホームラボユーザーに適した主要なオプションを以下に示します：

プロバイダー	料金	特徴	リンク
Contabo VPS	5.99 EUR/月	200 GB SSD、8 GB RAM、3コア	Contabo
Hetzner Cloud	4.15 EUR/月	柔軟なプラン、優れたパフォーマンス、拡張性	Hetzner
DigitalOcean	6 USD/月	シンプルなインターフェース、優れたドキュメント	DigitalOcean
Vultr	6 USD/月	100% SSD、複数のロケーション	Vultr
Linode	5 USD/月	高性能SSD、堅牢なAPI	Linode

フルVPS比較一覧は selfhostvps.com/en/best/ で確認できます。

ステップ2：VPSインスタンスをセットアップ

VPSプロバイダーを選択したら、以下の仕様で新しいインスタンスを作成します：

OS: Ubuntu 20.04 LTS
SSHアクセス: SSHキーを設定して安全にアクセス
パブリックIP: VPSのパブリックIPアドレスを控える

SSHを使ってサーバーに接続します：

ssh ユーザー名@your_vps_ip

ユーザー名をあなたのユーザー名に、your_vps_ipを実際のIPアドレスに置き換えてください。

ステップ3：Dockerをインストール

Traefikを動かすためにDockerが必要です。以下のコマンドを実行してDockerをインストールします：

sudo apt update
sudo apt install -y apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
sudo apt update
sudo apt install -y docker-ce

インストールが完了したら、Dockerのバージョンを確認しましょう：

docker --version

ステップ4：Docker Composeをインストール

Docker Composeは複数コンテナの管理に不可欠です。以下のコマンドでインストールします：

sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

インストール確認のため、バージョンをチェックします：

docker-compose --version

ステップ5：Traefikを設定

Traefikの設定用にディレクトリを作成し、その中に入ります：

mkdir traefik && cd traefik

traefikディレクトリ内にdocker-compose.ymlファイルを作成します：

version: "3.7"

services:
  traefik:
    image: "traefik:v2.5"
    command:
      - "--api.insecure=true"
      - "--providers.docker=true"
      - "--entrypoints.web.address=:80"
    ports:
      - "80:80"     # HTTP
      - "8080:8080" # Traefikダッシュボード
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"

ステップ6：Traefikを起動

traefikディレクトリ内で次のコマンドを実行してTraefikを起動します：

docker-compose up -d

Traefikのダッシュボードには http://your_vps_ip:8080 からアクセスできます。

ステップ7：アプリケーションの追加

Traefikを経由してトラフィックをルーティングするには、Dockerコンテナにラベルを付ける必要があります。

例えば、ウェブアプリケーションがコンテナで動作している場合は、そのdocker-compose.ymlに以下のラベルを追加します：

version: '3.7'

services:
  myapp:
    image: your-app-image
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.myapp.rule=Host(`yourdomain.com`)"
      - "traefik.http.services.myapp.loadbalancer.server.port=80"

your-app-imageはあなたのアプリケーションのDockerイメージに、yourdomain.comはあなたの実際のドメインに置き換えてください。

セルフホスティングTraefikに関するよくある質問

1. Traefikは小規模なアプリケーションに適していますか？

はい、Traefikは非常に柔軟で、小規模から大規模なアプリケーションまでスケール可能です。Dockerラベルに基づき自動的にルートを設定できるため、複数のアプリをVPSにホストする開発者にとって理想的です。これによりワークフローが向上し、アプリケーショントラフィックの管理も容易になります。さらに、内蔵のダッシュボードにより監視も簡単で、小規模なセットアップでも大きなシステムの複雑さを気にせずに済みます。

2. Traefikは本番環境でどの程度安全ですか？

Traefikはセキュリティを考慮して設計されており、Let’s Encrypt統合によるHTTPS対応などの機能を提供します。適切に設定すれば、安全な通信チャネルを確保できます。ただし、ダッシュボードの認証情報を強化したり、ネットワーク設定を適切に保護したりすることが重要です。Traefikチームからの定期的なアップデートも、脆弱性対策に役立ちます。

3. Traefikは他のオーケストレーションツールと併用できますか？

もちろんです！TraefikはDockerだけでなく、KubernetesやDocker Swarmなど他のオーケストレーションツールともシームレスに連携可能です。この柔軟性により、これらのエコシステムに慣れた開発者もTraefikを大幅に変更せずに導入できます。Kubernetesを利用する場合、Ingressリソースを管理し、外部トラフィックをクラスター内のサービスに簡単にルーティングできます。