IBM Cloud Festa Online 2022 Summer での発表資料

1. IBM Cloud Festa Online 2022 Summer
「プライベート版 Heroku」 の
"dokku" は Cloud Foundry 代
替としてどこまで使えるか？
木村 桂
日本アイ・ビー・エム株式会社
東京ソフトウェア＆システム研究所

2. © 2022 IBM Corporation
2
自己紹介
■木村 桂（きむら けい）
■所属
●日本アイ・ビー・エム
■趣味
●プログラミング
●マンホール
●ポケモンGo
@dotnsf

3. © 2022 IBM Corporation
3
IBM Cloud 内 Cloud Foundry サービス終了のアナウンス
• 2022/06/02 : 利用者向け発表
• 2022/11/30 : 新規作成最終日
• 2023/05/31 : 既存環境削除
• 2023/06/01 : 利用不可
https://www.ibm.com/blogs/solutions/jp-ja/cloud-foundry-eos/

4. © 2022 IBM Corporation
4
IBMクラウドで選択できるCloud Native実行環境
Kubernetesベースの
マネージドサービス
オープンソースの
Kubernetesを直感的なユー
ザー・エクスペリエンスと
継続的なクラスタ管理を提
供するマネージド型の
Kubernetesサービス
OpenShiftベースの
マネージドサービス
Red Hat OpenShift は、 エ
ンタープライズ対応の
Kubernetes コンテナプラッ
トフォーム
その OpenShift を Red Hat
と連携して IBM Cloud上 で
ご提供するのマネージド
サービス
IBM Cloud
Kubernetes Service
Red Hat OpenShift
on IBM Cloud
フル・マネージド・
ランタイム
(Knativeベース)
アプリケーション・コード、
バッチ・ジョブ、ファンク
ション、コンテナをサー
バーレス・プラットフォー
ムで実行するフルマネージ
ド・ランタイム・サービス
IBM Cloud
Code Engine
オープンソースの
Platform as a Service
（PaaS）
IBM Cloudの5つのリージョ
ンで使用可能な、IBM Cloud
のマルチテナントCloud
Foundry環境をご提供するマ
ネージド・サービス
IBM Cloud Foundry
2023/06/01
サービス終了
移行先候補
今日の発表内容
+ α
「プライベート版 Heroku」 の "dokku" は Cloud Foundry 代替としてどこまで使えるか？

5. © 2022 IBM Corporation
5
（参考）"heroku"
■2007 年創業の企業、および同社が開発・運営を行う
PaaS の名称
●The 12 factor app の元
■2010 年、セールスフォース・ドットコムが買収
■2011 年、Ruby 開発者のまつもとゆきひろ氏が
Ruby のチーフアーキテクトとして参画
■Ruby に加えて、Java, Node.js, Scala, Python, PHP,
Go など複数のプログラミング言語をサポート
■データベースは PostgreSQL, MySQL, Cloudant,
CouchBase, MongoDB, Redis をサポート
■標準の Heroku DNS Server によって、
****.herokuapp.com
という FQDN で運用できる（カスタムドメイン利用
可能）
■ソースコードを専用の Git リポジトリに push するこ
とでデプロイ
●$ git push heroku main
■無料利用枠あり。ただし制約も多く、常時稼働環境と
するには工夫が必要 https://jp.heroku.com/what
Cloud Foundry っぽい？
https://12factor.net/ja/

6. © 2022 IBM Corporation
6
"dokku" の特徴／"dokku" でできること
■Docker をベースに１サーバーで実現する PaaS 環境
●Docker を内部的に利用するが、docker コマンドを利用
することはない
●アプリケーションのデプロイは git で専用オリジンに
push するだけ
●アプリケーションは Docker コンテナとして動く
●アプリケーションコンテナのスケールイン／アウト可能
●DNS やバーチャルホストが内蔵されていて、コンテキス
トルーティングが可能
■heroku と同等の連携サービスが利用可能
●PostgreSQL, MySQL, Redis, ..
■heroku の無料枠ではできないスケールイン／アウトが可
能
■所有する独自ドメインを使った運用が可能
●SSL 証明書は Let's Encrypt で、自動更新設定可
https://dokku.com/
Heroku っぽい

7. © 2022 IBM Corporation
7
"Cloud Foundry" を使った場合のアーキテクチャ
Cloud Foundry
Warden
IBM Cloud
app1
app2
app3
DNS
db1
db2
db3
ユーザー
開発者／運用者
リポジトリ
app1
app1

8. © 2022 IBM Corporation
8
"heroku" を使った場合のアーキテクチャ
LXC(?)
heroku
app1
app2
app3
DNS
db1
db2
db3
ユーザー
開発者／運用者
Git リポジトリ
app1
app1
Cloud Foundry そっくり

9. © 2022 IBM Corporation
9
"dokku" を使った場合のアーキテクチャ
Dokku
Docker
（例えば）Ubuntu
app1
app2
app3
DNS
db1
db2
db3
ユーザー
開発者／運用者
Git リポジトリ
app1
app1
「プライベート版 heroku」

10. © 2022 IBM Corporation
10
dokku 環境構築手順（独自ドメイン "mydomain.net" を使う場合）
① Ubuntu サーバーを用意
② DNS サーバー（ネームサーバー、Aレコード、CNAMEレコード）を設定
③ バージョンを指定して dokku をインストール
# wget https://raw.githubusercontent.com/dokku/dokku/v0.27.5/bootstrap.sh
# DOKKU_TAG=v0.27.5 bash bootstrap.sh
④ 独自ドメイン登録
# dokku domains:set-global mydomain.net
⑤ 秘密鍵(~/.ssh/id_rsa)／公開鍵(~/.ssh/id_rsa.pub)を作成
# ssh-keygen
# chmod 400 ~/.ssh/id_rsa*
⑥ 秘密鍵／公開鍵を登録
# eval `ssh-agent`
# ssh-add -k ~/.ssh/id_rsa
# cat ~/.ssh/id_rsa.pub | dokku ssh-keys:add admin
⑦ 必要なプラグインをインストール（以下の例は Let's Encrypt プラグイン）
# dokku plugin:install https://github.com/dokku/dokku-letsencrypt.git
# dokku config:set --global DOKKU_LETSENCRYPT_EMAIL=（自分のメールアドレス）
詳しい手順はこちらを参照 http://dotnsf.blog.jp/archives/1080504130.html

11. © 2022 IBM Corporation
11
dokku でアプリケーション(app1)を新規に作る場合の手順
① アプリケーションを新規登録
$ dokku apps:create app1
② ソースコードを用意
$ git clone https://github.com/myname/app1.git
$ cd app1
③ dokku 用のリモートオリジンを追加
$ git remote add dokku dokku@mydomain.net:app1
④ リモートオリジンにプッシュ
$ git push dokku main
⑤ app1 に http:80 でアクセスできるようにプロクシーを設定
$ dokku proxy:ports-add app1 http:80:8080
⑥ app1 に環境変数 XXX を YYY という値で設定
$ dokku config:set app1 XXX=YYY
⑦ app1 の SSL を有効化
$ dokku letsencrypt:enable app1
⑧ HTTPS でアクセスする（ドメインが mydomain.com の場合）
https://app1.mydomain.com/

12. © 2022 IBM Corporation
12
dokku でアプリケーションを新規に作るデモ
Dokku
Docker
dokku
（IBM Cloud 内の）Ubuntu
dotnsf
GitHub
testapp
testapp
testapp
DNS
ユーザー
yellowmix.net
開発者／運用者
SSH でログイン

13. © 2022 IBM Corporation
13
dokku でアプリケーションに PostgreSQL DB (db1)をバインドする手順
① データベースを新規作成
$ dokku postgres:create db1
$ dokku postgres:info db1
（↑このコマンドで↓で実行する際の接続文字列が取得できる）
② （必要であれば）データベースに CLI でログインして初期化操作
$ dokku postgres:enter db1
/# psql "postgres://postgres:XXXXXXXX@localhost:5432/db1"
db1=# create table table1( id varchar(100) not null primary key, … );
db1=# q
/# exit
③ dokku のアプリケーション(app1) とデータベース（db1）をバインド
$ dokku postgres:link db1 app1
ここまでの実行によって app1 の実行時環境変数 DATABASE_URL に db1 への
接続文字列が代入された上で app1 が再起動する
詳しい手順はこちらを参照 http://dotnsf.blog.jp/archives/1080505175.html

14. © 2022 IBM Corporation
14
dokku + GitHub Actions で CICD
① プロジェクトに .github/workflows/deploy.yml ファイルを用意
（サンプル）←８行目の "main" を実際のブランチ名に変更し、
下から２行目のドメイン名と最後の "cicd-gha" 部分を各環境向けに変更する
② パスフレーズなしの秘密鍵／公開鍵を作成
$ ssh-keygen （パスフレーズの入力を求められたらそのまま Enter）
（以下、秘密鍵が ~/.ssh/id_rsa 、公開鍵が ~/.ssh/id_rsa.pub とします）
③ 登録済みの秘密鍵をいったん削除
$ sudo dokku ssh-keys:remove admin
④ 作成した秘密鍵を dokku に改めて登録
$ cat ~/.ssh/id_rsa | sudo dokku ssh-keys:add admin
⑤ 秘密鍵の内容を確認
$ cat ~/.ssh/id_rsa
⑥ GitHub の対象アプリケーションに GitHub Actions 用の秘密鍵を設定
アプリケーションの Settings 画面 - Secrets - Actions を選択し、
New repository secret ボタンを押し、NAME 欄に SSH_PRIVATE_KEY 、
Value 欄に⑤の出力結果をコピペして、最後に Add secret ボタン
詳しい手順はこちらを参照 http://dotnsf.blog.jp/archives/1080537420.html

15. © 2022 IBM Corporation
15
（おまけ）Node-RED も使えます
PostgreSQL を併用して（フロー情報などを PostgreSQL に格納する形で）
Node-RED 環境を構築することも可能です。
https://github.com/joeartsea/node-red-heroku
https://github.com/kolinz/node-red-heroku

16. © 2022 IBM Corporation
16
"dokku" のメリット／デメリット
メリット デメリット
Docker ベースのプライベート PaaS Docker の仕様（例えば Dockerfile）に依存
サーバー１台で稼働 大規模利用には向かない
ラズベリーパイでも稼働可能 ラズベリーパイで運用する場合の制約（関連サービ
スが使えない、など）
cf CLI 並みの簡易デプロイ（DNS を意識する必要な
し）
git CLI の知識が必要
（GitHub Actions 等を併用した）CI/CD CI/CD の仕組みは別に必要
HTTPS 対応可能
独自ドメイン対応可能（好きなホスト名が使える）
プライベート PaaS の安心感 IaaS の管理は自分で行う

17. © 2022 IBM Corporation
17
まとめ
• Cloud Foundry, heroku, dokku はアプリケーション稼働環境としては非常に似ている。
• dokku を使うと１台の Linux サーバーで独自ドメインを使った PaaS 環境を構築できる。
• この Linux サーバーが公開されていればインターネットでも、非公開にすれば機密情報も
扱える社内環境として利用できる
• 実質的に１台のサーバーで複数のアプリケーションを運用／公開できる
• IA サーバーであれば DB やメモリキャッシュ等のプラグインも heroku 同様に利用できる
• 複数のアプリケーションをデプロイする場合、heroku はコスパが良くないので dokku を
検討する余地アリ
• Cloud Foundry の代替として検討する場合、ランタイム部分のみを dokku に移行する
ことで実現できる（DB などはそのまま）
• IBM Cloud の IaaS サーバーとして Ubuntu を使うと（DNS 情報が公開されているので）独自
ドメイン利用時の問題がなく、すぐに運用できる。
「プライベート版 Heroku」 の "dokku" は Cloud Foundry 代替としてどこまで使えるか？
→ サーバーの管理を自分ですることになるが、結構イケてる

18. © 2022 IBM Corporation
18
補足リンク
• dokku 公式ページ
• https://dokku.com/
• heroku 公式ページ
• https://jp.heroku.com/what
• dokku の導入
• http://dotnsf.blog.jp/archives/1080504130.html
• dokku サービスの導入
• http://dotnsf.blog.jp/archives/1080505175.html
• dokku + GitHub Actions で CI/CD
• http://dotnsf.blog.jp/archives/1080537420.html

19. © 2022 IBM Corporation
19
ワークショップ、セッション、および資料は、IBMまたはセッション発表者によって準備され、それぞれ独自の見解を反映したものです。それらは情報提供の目的のみで
提供されており、いかなる参加者に対しても法律的またはその他の指導や助言を意図したものではなく、またそのような結果を生むものでもありません。本講演資料に含
まれている情報については、完全性と正確性を期するよう努力しましたが、「現状のまま」提供され、明示または暗示にかかわらずいかなる保証も伴わないものとします。
本講演資料またはその他の資料の使用によって、あるいはその他の関連によって、いかなる損害が生じた場合も、IBMは責任を負わないものとします。 本講演資料に含ま
れている内容は、IBMまたはそのサプライヤーやライセンス交付者からいかなる保証または表明を引きだすことを意図したものでも、IBMソフトウェアの使用を規定する
適用ライセンス契約の条項を変更することを意図したものでもなく、またそのような結果を生むものでもありません。
本講演資料でIBM製品、プログラム、またはサービスに言及していても、IBMが営業活動を行っているすべての国でそれらが使用可能であることを暗示するものではあり
ません。本講演資料で言及している製品リリース日付や製品機能は、市場機会またはその他の要因に基づいてIBM独自の決定権をもっていつでも変更できるものとし、い
かなる方法においても将来の製品または機能が使用可能になると確約することを意図したものではありません。本講演資料に含まれている内容は、参加者が開始する活動
によって特定の販売、売上高の向上、またはその他の結果が生じると述べる、または暗示することを意図したものでも、またそのような結果を生むものでもありません。
パフォーマンスは、管理された環境において標準的なIBMベンチマークを使用した測定と予測に基づいています。ユーザーが経験する実際のスループットやパフォーマン
スは、ユーザーのジョブ・ストリームにおけるマルチプログラミングの量、入出力構成、ストレージ構成、および処理されるワークロードなどの考慮事項を含む、数多く
の要因に応じて変化します。したがって、個々のユーザーがここで述べられているものと同様の結果を得られると確約するものではありません。
記述されているすべてのお客様事例は、それらのお客様がどのようにIBM製品を使用したか、またそれらのお客様が達成した結果の実例として示されたものです。実際の
環境コストおよびパフォーマンス特性は、お客様ごとに異なる場合があります。
IBM、IBM ロゴ、ibm.com、IBM Cloud は、 世界の多くの国で登録されたInternational Business Machines Corporationの商標です。他の製品名およびサービス名等は、それぞれ
IBMまたは各社の商標である場合があります。現時点での IBM の商標リストについては、www.ibm.com/legal/copytrade.shtmlをご覧ください。
RedHat,OpenShift は RedHat Inc. の商標または登録商標です。
Cloud Foundry は Cloud Foundry.org Foundation Inc.の商標または登録商標です。
Ubuntu は Canonical Ltd. の商標または登録商標です。
Docker は Docker Inc. の商標または登録商標です。
Dokku は Jeff Lindsay 氏による商標または登録商標でもあります。
Git は Software Freedom Conservancy, Inc.の米国およびその他の国における商標または登録商標です。
GitHub はGitHub Inc. の商標または登録商標です。
Let's Encrypt は Internet Security Research Groupの商標または登録商標です。
PostgreSQL は PostgreSQL Global Development Groupの商標または登録商標です。
MySQL は Oracle Corporation およびその関連企業の商標または登録商標です。
Redis は Salvatore Sanfilippoの商標または登録商標です。
Node-RED は OpenJS Foundation および Node-REDContributors の商標および登録商標です。

20. © 2022 IBM Corporation
20
ありがとうございました！
質問・感想はツイッターへお願いします
@dotnsf
#icfesta
ハッシュタグをつけてね