はじめに
Linode上で構築したLinuxサーバーを可視化するために、Cockpitを使いはじめました。Cookpitは可視化の機能だけでなく、GUIでサーバーを管理できるので、初心者でも簡単にサーバー管理を始められます。Linodeはパブリックなクラウドサービスであり、インターネットを経由するため、ファイアウォールの設定もしました。
Cockpitのインストール
LinodeのUbuntu 20.04.5 LTSにPackageからCockpitをインストールします。
# sudo apt update
# sudo apt install cockpit
インストール完了後Cockpit を起動
# sudo systemctl start cockpit
# sudo systemctl status cockpit
● cockpit.service - Cockpit Web Service
Loaded: loaded (/lib/systemd/system/cockpit.service; static; vendor preset: enabled)
Active: active (running) since Tue 2022-09-13 05:40:26 UTC; 22s ago
TriggeredBy: ● cockpit.socket
Docs: man:cockpit-ws(8)
Process: 3564087 ExecStartPre=/usr/sbin/remotectl certificate --ensure --user=root --group=cockpit-ws --selinux-type= (code=exited, status=0/SUCCESS)
Main PID: 3564090 (cockpit-tls)
Tasks: 1 (limit: 4606)
Memory: 1.0M
CGroup: /system.slice/cockpit.service
└─3564090 /usr/lib/cockpit/cockpit-tls
Cockpitへのアクセス
ブラウザからhttps://example.com:9090/
以下はCockpitのログイン画面です。
システムの状態確認、ユーザー管理、ターミナルの実行まですべて可視化できます。
Cockpitについて詳細はCockpit公式サイトを参照してください。
https://cockpit-project.org/
Firewallを使った管理用アクセスの制限
インターネットを経由してCockpitを利用するのはセキュリティの懸念があるので、ファイアウォールの設定をします。
固定IPアドレスからインターネット経由で利用する場合はファイアーウォールで接続元のIPを制限することが可能です。以下は、Ubuntuでデフォルト利用可能なufw（Uncomplicated Firewall）コマンドを利用したアクセスの許可です。
Cockpitはデフォルトで9090ポートを利用するので、接続元のIPから9090ポートを許可します
# ufw allow from xxx.xxx.xxx.xxx to any port 9090
LinodeはCloud Firewallを無料で利用できます。Cloud FirewallはGUIなので直感的に設定できます。複数台のLinodeインスタンスに同じファイアウォールルールを適用する際にも便利です。
https://www.linode.com/docs/products/networking/cloud-firewall/get-started/
Linodeにログイン後、「Firewalls」から設定します
Cockpitを利用する接続元のIP、9090ポートを許可
まとめ
Linode上でCockpitを使うことで、負荷状況の確認・サーバーの管理を実現できました。Cockpitは可視化ツールとしても活用できるので、関係者に情報共有する際にも便利です。
Linodeでは、サーバーのシステムデータをグラフ化し可視化することができる「Longview」というサービスも提供していますので、システムの負荷状況を可視化するだけであれば、Longviewを利用するのもいいと思います。
Linode Longviewを利用してサーバーの負荷状況を可視化しよう
Linodeとは
Linode (https://www.linode.com/) は Akamaiが提供するIaaS (Infrastructure as a Service) プラットフォームプロバイダーのサービスです。リノードと発音します。
Akamaiは2022年2月にLinode社の買収を発表しました。
https://www.akamai.com/ja/newsroom/press-release/akamai-to-acquire-linode
クラウドコンピューティングをよりシンプルに、手頃な価格で、誰もが利用できるようにすることで、イノベーションを加速することができます。
https://www.linode.com/ja/alternative-cloud-provider/
関連記事
アカマイ・テクノロジーズ合同会社のQiitaではLinode関連など開発者向けの記事を記載しております。