https://blog.r-sek.dev/tags/gcs/ Recent content in GCS on r-sek blog Hugo ja Fri, 31 Mar 2023 08:19:12 +0000 https://blog.r-sek.dev/posts/gcp-wordpress/ Fri, 31 Mar 2023 08:19:12 +0000 https://blog.r-sek.dev/posts/gcp-wordpress/ <p>数億年ぶりにブログをWordPressへ戻した。</p> <p>以前利用していたときは XSERVER 使ったりもしたけど、今っぽく GCP に載せることに。</p> <p>構成としては Cloudflare(CDN) + Compute Engine + Cloud Storage。</p> <ul> <li>VM 負荷軽減のためにメディア保管には GCS を利用したい</li> <li>Cloudflare がなくても良さそうな気がしますが先駆者が結構使っていること、利用経験を積んでみたかったので採用</li> </ul> <h2 id="gcpプロジェクト作成デプロイ">GCPプロジェクト作成・デプロイ</h2> <p>今回はあまり手間をかけずに運用していきたいので Bitnami を採用。</p> <p>マーケットプレイスから「WordPress with NGINX and SSL Certified by Bitnami」を検索して運用開始。</p> <ul> <li>us-west1</li> <li>e2-micro</li> <li>10GB</li> </ul> <p>上記仕様でスモールスタート。</p> <h2 id="ipの固定">IPの固定</h2> <p>VPCネットワーク → IPアドレス から外部IP に静的IP を予約。</p> <p>反映されると固定IPが付与されるので、DNS の Aレコードに設定。</p> <p>本来この段階でドメイン名でのアクセスは出来るようになる。</p> <p>(今回は .dev ドメインを利用するため SSL の設定が終わるまでアクセス出来ない)</p> <p>このタイミングで予算アラートを設定しておく。</p> <h2 id="ssh-設定">SSH 設定</h2> <p>証明書の発行をするのに SSH 接続出来るようにする。</p> <p>おま環なのかブラウザからのSSHが出来なかった。</p> <p>gcloud からアクセス出来るので特段困らず。</p> <h2 id="nginx-止める">nginx 止める</h2> <p>証明書の設定をやるので一旦落とす。</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-sh" data-lang="sh"><span class="line"><span class="cl">sudo /opt/bitnami/ctlscript.sh stop nginx </span></span></code></pre></div><h2 id="証明書の発行更新の自動化">証明書の発行・更新の自動化</h2> <p>とりあえず Let&rsquo;s Encrypt で発行する。</p>