環境

シェイプ:VM.Standard.E2.1.Micro
OS: Ubuntu 24.04.2 LTS x86_64
RAM 1GB

前提条件

Cloudflareのアカウント
ドメインを持っていること

ドメインなどは適宜読み替えてください

Cockpitのインストール

アプデ

sudo apt update && sudo apt upgrade

Cockpitを入れる

. /etc/os-release
sudo apt install -t ${VERSION_CODENAME}-backports cockpit

Cloudflaredの設定

Cloudflare Zero Trustにログイン
↓
ネットワーク > Tunnels > トンネルを作成する
↓
選択する Cloudflared > 次へ
↓
インスタンスの名前などわかりやすい名前を付ける

↓
左側のコマンドをコピーして実行

Connectorsに表示されたら次へ
↓
ドメインとサブドメインを入力
サービスタイプにHTTPS
URLにlocalhost:9090

その他のアプリケーション設定 > TLS検証なしをONに

アクセスの管理

Access > Policies > ポリシーの作成
以下のように入力

保存
↓
Github > 設定 > 認証 > 新規追加 > Github > New OAuth App

Homepage URLとAuthorization callback URLの確認方法

Cloudflare Zero Trust > 設定 > カスタムページ

Homepage URL:https://<example>.cloudflareaccess.com

Authorization callback URL:https://<example>.cloudflareaccess.com/cdn-cgi/access/callback

↓
Register application
↓
Generate a new client secret
↓
アプリIDにclient ID
クライアントシークレットにはClient secret

セットアップを完了するのURLをを開く
追加できれば完了

アプリケーションの追加

Access > アプリケーション > アプリケーションの追加 > セルフホスト

Access ポリシーにさっき作ったポリシーを選択
特にこだわりがなければ次へ > 次へ > 保存

サーバ側の設定

設定を変更する必要があるらしい

vi /etc/cockpit/cockpit.conf

/etc/cockpit/cockpit.conf

[WebService]
Origins = https://cockpit-awf.example.com wss://cockpit.example.com https://192.168.1.72:9090 wss://192.168.1.72:9090
ProtocolHeader = X-Forwarded-Proto
AllowUnencrypted = true

sudo systemctl restart cockpit

アクセスしてみる

パスワード設定したっけ？

sudo passwd ubuntu

ログインできました

問題発生

sudo vi /etc/NetworkManager/conf.d/10-globally-managed-devices.conf

/etc/NetworkManager/conf.d/10-globally-managed-devices.conf

 [keyfile]
 unmanaged-devices=none

sudo nmcli con add type dummy con-name fake ifname fake0 ip4 1.2.3.4/24 gw4 1.2.3.1

再起動
また問題発生
PCPをインストールしようとしたら

他のソフトウェア管理オペレーションが終了するまで待機中

sudo apt update && sudo apt upgrade

アプでしたら直った

Navigatorのインストール

wget https://github.com/45Drives/cockpit-navigator/releases/download/v0.5.10/cockpit-navigator_0.5.10-1focal_all.deb
sudo apt install ./cockpit-navigator_0.5.10-1focal_all.deb -y
rm -r cockpit-navigator_0.5.10-1focal_all.deb

再読込したら

ちなみにCloudflareのプロキシステータスをDNSのみにすると接続できないので注意