移行手順¶

1. DNS・現行 Apache 設定・証明書・SVN リポジトリをバックアップする。各サブドメインの A/AAAA レコードを VPS へ向ける。
2. Nginx を公開前のポートで起動し、設定・Apache:8080 への疎通を検証する。
3. Apache を 8080 に変更し、VPS 外部からは到達できないようファイアウォールで Docker ネットワークだけを許可する。Docker の Nginx からは host.docker.internal:8080 へ接続する。
4. Nginx 用の TLS 証明書を準備する。既存証明書を安全に引き継ぐか、Nginx が 80 番を受ける切替タイミングで Let’s Encrypt を発行する。HTTP-01 認証は公開 80 番ポートでのみ実施されます。Let’s Encrypt の仕様
5. Apache を停止して 80/443 を解放し、Nginx を 80/443 で起動する。HTTP は ACME 用パスを除き HTTPS へリダイレクトする。
6. svn.ksdhg.co.jp → Apache:8080 を確認する。svn checkout だけでなく、認証・更新・コミット・ロック操作も確認する。
7. Redmine、Mattermost、契約管理、端末管理を Nginx の共通 Docker ネットワークへ参加させ、各サブドメインの upstream として追加する。Redmine・Mattermostはすでに Docker Compose 定義があるため、再 Docker 化ではなく、ホストへの ports: 公開を廃止してネットワーク構成を変更する作業です。
8. 各サービスの HTTPS 動作、Mattermost の WebSocket、証明書自動更新を検証する。

Nginx 公開前疎通検証¶

移行手順「2. Nginxを公開前のポートで起動し、設定・Apacheへの疎通を検証する」に関連する事前検証を実施。

実施内容¶

• /opt/docker/nginx_test に検証用Nginx環境を新規作成

• Docker ComposeでNginxを 127.0.0.1:8888 にて起動

  • VPS外部には公開しない構成
  • 既存の80/443等には影響なし

• host.docker.internal を使用し、Docker上のNginxからVPSホスト上のApacheへの疎通を確認

• 以下の経路で /svn_repo へアクセス

  Nginx（127.0.0.1:8888）
  ↓
  host.docker.internal:80
  ↓
  Apache
  ↓
  /svn_repo
  ↓
  SVN

• 以下のレスポンスを確認

  HTTP/1.1 401 Unauthorized
  WWW-Authenticate: Basic realm="Subversion Repository"

SVNのBasic認証まで到達したため、Nginx → Apache → SVN の疎通を確認済み。

検証完了後、docker compose down にて検証用Nginxを停止。

実環境調査で判明した事項¶

移行手順ではApacheを 8080 に変更し、
Nginxから host.docker.internal:8080 へ接続する想定となっている。

しかし、現環境ではMattermostが以下の構成でホスト側 8080 を使用している。

0.0.0.0:8080 -> Mattermost:8065

そのため、現状のままApacheを 8080 へ変更するとポートが競合する。

今回の事前検証では既存環境への影響を避けるため、
Apacheの設定変更は行わず、現在Apacheが待ち受けている 80 番ポートを使用して疎通確認を実施。

Apacheのバックエンド用ポートについては、本番切替前に確認・調整が必要。

Nginx / SVN サブドメイン化 本番切替¶

移行手順「3～6」に関連するSVNの本番切替作業を実施。

実施内容¶

• SVNリポジトリの追加バックアップを取得
• Apacheの80/443番ポートでの待受を停止し、バックエンド用の8065番ポートを設定
• Docker Nginxを80/443番ポートで起動し、Apacheへのリバースプロキシを設定
• Let's Encryptで svn.ksdhg.co.jp のSSL証明書を取得
• SES本番・検証環境の既存URLを維持するため、Nginxに互換設定を追加
• Certbotの証明書自動更新タイマーを起動

確認結果¶

• https://svn.ksdhg.co.jp/svn_repo で接続・認証を確認
• SVNリポジトリのRevision 2840を確認
• TortoiseSVNのリポジトリブラウザーからアクセスできることを確認
• SES本番・検証環境の既存経路が正常に応答することを確認
• Certbotの証明書更新テストが正常終了
• Certbot自動更新タイマーが enabled / active であることを確認
• 次回自動更新処理の実行予定が登録されていることを確認

当初計画からの変更点¶

当初はApacheのバックエンドポートを8080とする予定だったが、
Mattermostがホスト側8080番ポートを使用しているため、8065に変更した。

最終的な接続構成は以下のとおり。

Internet
↓
Docker Nginx（80/443）
↓
Apache（8065）
↓
SVN（/svn_repo）

今後の作業¶

• Certbotの管理用メールアドレス登録
• 証明書自動更新の初回定期実行結果確認
• SES、Redmine、Mattermost、PCManager等のサブドメイン化

作業結果¶

SVNのサブドメイン化に関する本番切替作業は完了。

SVNの新URLでの接続・認証が正常に動作し、
SESの既存経路についても疎通確認済み。

作業日：2026年10月9日

SES本番環境のサブドメイン化¶

10月9日に実施したSVNサブドメイン化に続き、
SES本番環境（契約管理）のサブドメイン化対応を実施。

実施内容¶

• SES本番環境の専用サブドメイン system.ksdhg.co.jp への切替を実施
• SES検証環境についても専用サブドメイン system-stg.ksdhg.co.jp を設定
• NginxにSES本番・検証環境向けのリバースプロキシ設定を整備
• HTTPSによるアクセス経路を整備
• SVNなど既存サービスへの影響確認を実施

確認結果¶

• SES本番環境：https://system.ksdhg.co.jp/ へのHTTPS接続を確認
• SES検証環境：https://system-stg.ksdhg.co.jp/ へのHTTPS接続を確認
• 本番・検証環境ともに /login へのリダイレクトを確認
• SVNの既存アクセス経路について、変更前後で同等の応答を確認

今後の作業¶

• Redmineのサブドメイン化
• Mattermostのサブドメイン化
• 端末管理（PCManager）のサブドメイン化
• Nginxと各アプリケーションを接続する共通Dockerネットワークの構成
• 各コンテナのネットワーク設定およびNginxのupstream設定
• Redmine・Mattermost等の不要なホストポート公開の廃止
• 各サービスのサブドメイン経由での疎通・動作確認

作業結果¶

SES本番環境（契約管理）のサブドメイン化対応は完了。

本番環境 https://system.ksdhg.co.jp/ および
検証環境 https://system-stg.ksdhg.co.jp/ の
専用サブドメインからHTTPSでアクセスできることを確認した。

今後は、Redmine・Mattermost・PCManagerのサブドメイン化を進めるとともに、
共通Dockerネットワークを構成し、
Nginxを経由したアクセス方式へ統一する。

作業日：2026年10月15日