Docker: 環境変数とシークレットの設定
このドキュメントはGitHub Actions でデプロイするガイドの一部です。完全なガイドはこちらからご覧いただけます:GitHub Actions を使って Docker コンテナをデプロイする方法。
Stackheroドキュメントへようこそ
Stackheroは、迅速かつ信頼性の高いコンテナデプロイメントのために設計された、すぐに使えるDockerクラウドCaaS(Containers as a Service)プラットフォームを提供しています。
docker-compose upひとつで本番環境にデプロイできます。追加設定は不要で、コンテナをそのまま起動するだけです。- 独自のドメイン名を選択でき、自動的にHTTPSでセキュア化されます(例:https://api.your-company.com、https://www.your-company.com、https://backoffice.your-company.com など)。
- プライベートかつ専用インフラ上で、高いパフォーマンスと堅牢なセキュリティを実現します。
- ワンクリックでアップデートを適用でき、シンプルかつ手間のかからないメンテナンスが可能です。
約5分でコンテナを本番環境で稼働させることができます。Stackheroがインフラ、アップデート、セキュリティを管理するため、アプリケーション開発に集中できます。Docker CaaSクラウドホスティングの詳細もご覧ください。
ドメイン名と証明書パスワードの取得
GitHub Actions から Stackhero の Docker サービスへ接続するには、サービスのドメイン名と証明書パスワードの2つの情報が必要です。
-
Stackhero ダッシュボードで「production」Docker サービスを選択し、「Configure」ボタンをクリックします。
サービス設定の取得 -
「Domain name」と「Docker certificates password」の両方をコピーし、次の手順で使用します。
サービス設定の取得
GitHub でドメイン名と証明書パスワードを設定する
-
GitHub でプロジェクトを開きます。
-
Settings > Environments に進み、New environment をクリックします。
GitHub 環境の設定 -
Name フィールドに「production」と入力し、確定します。
環境の設定 -
No restriction ボタンをクリックし、Selected branches and tags を選択します。
環境制限の設定 -
Add deployment branch or tag rule をクリックし、Name pattern フィールドに「production」と入力して Add rule をクリックします。
環境ブランチの設定
環境ブランチの設定 -
Environment secrets の下で Add secret をクリックします。
シークレットの追加 -
シークレット名に
STACKHERO_CERTIFICATES_PASSWORDを指定し、証明書パスワードを Value フィールドに貼り付けます。
証明書パスワードシークレットの設定 -
Environment variables の下で Add variable をクリックします。
変数の設定 -
名前に
STACKHERO_ENDPOINTを指定し、Stackhero ダッシュボードで確認できる Docker サービスのエンドポイントを Value フィールドに貼り付けます。
エンドポイント変数の設定
サービスのドメイン名をカスタマイズしている場合は、<XXXXXX>.stackhero-network.com の代わりにカスタムドメインを使用してください。
Docker Compose 設定ファイルのカスタマイズ
すでに
docker-compose.ymlファイルがプロジェクトのルートにあり、カスタマイズが不要な場合はこのセクションをスキップできます。
デフォルトでは、GitHub Actions はプロジェクトのルートディレクトリにある docker-compose.yml ファイルを参照します。別のファイルや構成を使いたい場合は、デプロイコマンドを調整できます。たとえば、Node.js と Docker のスターターボイラープレート を利用している場合は、新しい環境変数 STACKHERO_DEPLOY_COMMAND を作成し、以下のように設定します:
docker compose --env-file env.list --file docker/docker-compose.yml --file docker/docker-compose.production.yml up --build --remove-orphans -d