AWS EC2、ALB、Route53を使用したTaiga 6.8のインストール方法 (Docker)
はじめに
このブログでは、AWS環境を使って、プロジェクト管理ツール「Taiga」バージョン6.8をインストールする手順を解説します。特にAWSのEC2、ALB、Route53を使用し、セキュアなTaiga環境を構築します。また、AWS SESを利用してメール通知機能を追加します。
1. 前提条件
- AWSアカウントが必要です。
- 独自ドメインをRoute53で管理し、ドメイン名を確保しておきます。
- SSL証明書をACM (AWS Certificate Manager) で発行します。
2. EC2インスタンスのセットアップ
EC2インスタンスを作成し、Taigaをインストールする環境を用意します。
- OS: Ubuntu 22.04
-
インスタンスタイプ:
t2.small - EBS: 16GB (推奨)
- セキュリティグループ: ポート22（SSH）、80（HTTP）、443（HTTPS）を開放します。
SSHでEC2に接続：
ssh -i "your-key.pem" ubuntu@your-ec2-ip
DockerとDocker Composeのインストール：
sudo apt update
sudo apt install ca-certificates curl gnupg lsb-release
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin
3. Taigaのセットアップ
Taigaのリポジトリをクローンします:
git clone https://github.com/taigaio/taiga-docker.git
cd taiga-docker
.envファイルを設定：
環境に合わせて、メール設定やDB設定をカスタマイズします。
特に、以下の項目を設定してください：
TAIGA_SCHEME=https
TAIGA_DOMAIN=taiga.dev.yourdomain.com
POSTGRES_USER=taiga
POSTGRES_PASSWORD=yourpassword
EMAIL_BACKEND=smtp
EMAIL_HOST=email-smtp.us-west-2.amazonaws.com
EMAIL_PORT=587
EMAIL_HOST_USER=your-ses-user
EMAIL_HOST_PASSWORD=your-ses-password
EMAIL_USE_TLS=True
Dockerコンテナを起動:
docker-compose up -d
管理者ユーザーを作成:
docker-compose -f docker-compose.yml -f docker-compose-inits.yml run --rm taiga-manage createsuperuser
4. ALB (Application Load Balancer) の設定
ALBの作成：
- リスナー: HTTP (80) と HTTPS (443) リスナーを追加。
- ターゲットグループ: EC2インスタンスをターゲットに設定し、ヘルスチェックを構成。
5. Route53とSSL証明書の設定
Route53でAレコードを設定：
- Route53でドメインをALBにポイントするため、Aレコードを作成します。
ACMでSSL証明書を発行：
- AWS ACMを使ってSSL証明書を取得し、ALBのHTTPSリスナーにアタッチします。
6. AWS SESを使用したメール通知設定
Taigaからのメール送信にはAWS SESを使います。SESのSMTP認証情報を取得し、.envファイルに設定を追加します。
.envファイルでのメール設定：
EMAIL_BACKEND=smtp
EMAIL_HOST=email-smtp.region.amazonaws.com
EMAIL_PORT=587
EMAIL_USE_TLS=True
EMAIL_HOST_USER=your-ses-user
EMAIL_HOST_PASSWORD=your-ses-password
Dockerを再起動して設定を反映:
docker-compose down
docker-compose up -d
7. Nginxによるリバースプロキシ設定
Taigaがサブドメインまたはサブパスで動作する場合は、Nginxを使ってリバースプロキシを設定します。
サブドメイン設定 (例):
server {
server_name taiga.dev.yourcompany.com;
location /taiga/ {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Scheme $scheme;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
proxy_pass http://localhost:9000/;
}
# Events
location /taiga/events {
proxy_pass http://localhost:9000/events;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $host;
proxy_connect_timeout 7d;
proxy_send_timeout 7d;
proxy_read_timeout 7d;
}
# TLS: Configure your TLS following the best practices inside your company
# Logs and other configurations
}
8. サービスの起動と確認
すべてのサービスが正しく起動しているか確認するには、以下のコマンドを実行してください：
docker-compose ps
ブラウザで https://taiga.dev.yourdomain.com にアクセスし、Taigaが動作しているか確認します。
まとめ
この手順を完了することで、AWS環境上でのTaiga 6.8のセットアップが完了します。AWS EC2、ALB、Route53を使って、プロジェクト管理ツールTaigaの最新バージョンをセキュアに運用することができます。
次回は、Taiga 4.7から6.8へのデータ移行に関する詳細なブログも公開予定ですので、お楽しみに！