GCEでのRedash環境構築方法を分かりやすく解説してみる

株式会社JDSC

2020年9月15日 14:02

※本稿はテックブログからの転載です。

表題の通りですが、GCEにRedashの環境を構築する方法について整理しました。
基本的には以下の公式サイト並びに公式サイトの推薦しているgistの記事の通りですが、キャプチャ付きでもう少し丁寧に解説＆日本語で書いたものとなります。

やりたいこと

・Google Compute Engineにredashの環境を構築
・HTTPS化(Let’s Encrypt)
・Googleログインの有効化

前置き

GCPのProjectを持っていてかつ、独自ドメインを取得している前提です。
また、文中にあるexample.redashapp.comの部分は適宜取得した独自ドメインに変更してください。

手順

インスタンスの作成

イメージのバージョンは新しくなっていくので、公式サイトに記載のバージョンに書き換えておきましょう。あとはゾーンの指定はしておくと確実です。

***

$ gcloud compute images create "redash-8-0-0" --source-uri gs://redash-images/redash.8.0.0-b32245-1.tar.gz
$ gcloud compute instances create redash --image redash-8-0-0 --zone asia-northeast1-a

***

インスタンス作成後にVMインスタンスの詳細画面からファイアーウォールの設定でHTTP並びにHTTPSのトラフィック許可にチェックを入れます。（HTTPS化が終わった後はHTTPトラフィックを無許可にします）

▼出典：GCP(https://console.cloud.google.com/)

次に、静的アドレスの予約を行います。以下リンク先から作成しますが、接続先に作成したインスタンス名（上記コマンドだと「redash」）を指定すれば勝手に紐付きます。

▼出典：GCP(https://console.cloud.google.com/)

最後に、ドメインの設定です。こちらは、DNSゾーンを作成し、ドメインのレジストラにNSを設定してAレコードに上記で生成した静的IPを追加する事で実現できます。

▼DNNゾーンを作成する. 出典：GCP(https://console.cloud.google.com/)

▼NSレコードをドメインのレジストラに登録する. 出典：GCP(https://console.cloud.google.com/)

▼Aレコードの作成時に生成した静的IPを追記する. 出典：GCP(https://console.cloud.google.com/)

HTTPS化

HTTPS化に関してはgistの手順に倣いコマンドを入力していきます。configやyamlの具体的な中身はgistを参照してください。

***

$ sudo su
$ cd /opt/redash
$ mkdir nginx && mkdir nginx/certs && mkdir nginx/certs-data
# nginx.confの編集
$ vi /opt/redash/nginx/nginx.conf
# docker-compose.yamlの編集
$ vi /opt/redash/docker-compose.yaml
# update docker-compose
$ docker-compose up -d
# 証明書の生成
$ docker run -it --rm \
-v /opt/redash/nginx/certs:/etc/letsencrypt \
-v /opt/redash/nginx/certs-data:/data/letsencrypt \
deliverous/certbot \
certonly \
--webroot --webroot-path=/data/letsencrypt \
-d example.redashapp.com
# nginxにSSLの内容を追記
$ vi /opt/redash/nginx/nginx.conf
# nginxの再起動
$ docker-compose restart nginx