![\"image.png](\"https://c16e-esa-io-public-files.s3-ap-northeast-1.amazonaws.com/uploads/production/attachments/15637/2020/05/28/18740/eeb98f36-822a-49e9-b918-f1c0acd3bc45.png\")
\n1時間0.007ドル(約0.8円)で使える非常に安価なレンタルサーバ「DigitalOcean」をコマンドから操作する方法を紹介する。
\ntugboatは、Ruby製のDigitalOceanをコマンドで扱うためのツールだ。DigitalOceanはドロップレット(サーバインスタンス)の操作をREST APIで行うことができ、同ツールはこれを利用してドロップレットの作成などをコマンドラインで行う。
\ntugboatを使う前に、DigitalOceanの管理画面からAPIトークンを取得する必要がある。トークンの取得方法は次の通り。
\nDigital Oceanの管理画面にログインしたのち、APIページページを開き、「Generate new token」ボタンを押す。
\n「Token Name」には「tugboat」などわかりやすい名前を入力する。「Select Scopes」の「Write」にチェックが入っていることを確認し、「Generate Token」を押してトークンを生成する。
\nトークンの生成が完了すると、トークンが画面に表示される。トークンは一度しか表示されないので、今のうちに控えておく。
\n次に、tugboatで作ったドロップレットにSSHでログインできるよう、あらかじめ自分のSSH公開鍵を管理画面から登録しておく。
\n「Security」の「Add SSH Key」を開き、「Name」と「Public SSH key」を入力する。「Name」は管理上、分かりやすい名前にする。「Public SSH Key」はid_rsa.pubなどの中身をそのままコピペする。入力した「Create SSH Key」を押して終わる。
\n公開鍵の登録が終わると、「SSH Keys」にSSHキーのフィンガープリントが表示される。後で、tugboatの設定で使うので控えておく。
\ntugboatはgemでインストールする。
\ngem install tugboat\ntugboat authorizeコマンドを実行すると、設定ウィザードが始まる。ほとんどデフォルト値で構わないが、下では設定しておくべき項目のみ抜粋する。
% tugboat authorize\nNote: You can get your Access Token from https://cloud.digitalocean.com/settings/tokens/new\n\nEnter your access token: ここにトークン貼り付け\n...\nEnter your default region (optional, defaults to nyc1): sgp1 # シンガポールを指定\n...\nEnter your default ssh key IDs (optional, defaults to none, comma separated string): ed:8d:36:66:... ここにSSHキーのIDを貼り付け\n...\nAuthentication with DigitalOcean was successful.\nウィザードが完了すると、~/.tagboatに設定が保存される。
% cat ~/.tugboat\n---\n---\nauthentication:\n access_token: トークン\nssh:\n ssh_user: root\n ssh_key_path: \"~/.ssh/id_rsa\"\n ssh_port: '22'\ndefaults:\n region: sgp1\n image: ubuntu-14-04-x64\n size: 512mb\n ssh_key: ed:8d:36:66:....\n private_networking: 'false'\n backups_enabled: 'false'\ntugboatの基本的な使い方を紹介する。
\nまず、ドロップレットを作成する方法。tugboat create [好きなドロップレット名]でドロップレットを作成することができる。
% tugboat create test\nQueueing creation of droplet 'test'...Droplet created!\n作ったドロップレットの一覧を見る。
\n% tugboat droplets\ntest (ip: 128.199.169.218, status: active, region: sgp1, id: 8993546)\n作ったドロップレットを削除する。
\n% tugboat destroy test\nDroplet fuzzy name provided. Finding droplet ID...done, 8993546 (test)\nWarning! Potentially destructive action. Please confirm [y/n]: y\nQueuing destroy for 8993546 (test)...Deletion Successful!\nイメージを指定してドロップレットを作成する。Digital OceanはデフォルトでDocker入りのイメージを提供しているので、イメージを指定すればすぐに使うことができる。
\n% tugboat create --image=docker mydocker\nQueueing creation of droplet 'mydocker'...Droplet created!\nドロップレットが起動するまで待つこともできる。
\n% tugboat wait mydocker\nDroplet fuzzy name provided. Finding droplet ID...done, 8993795 (mydocker)\nWaiting for droplet to become active..........\nドロップレット名でSSH接続することも可能。これが一番便利な機能かもしれない。
\n% tugboat ssh mydocker\nDroplet fuzzy name provided. Finding droplet ID...done, 8993795 (mydocker)\nExecuting SSH on Droplet (mydocker)...\nAttempting SSH: root@128.199.116.248\nWelcome to Ubuntu 14.04.3 LTS (GNU/Linux 3.13.0-68-generic x86_64)\n以上がtugboatの基本的な使い方。
\ntugboatを使うといとも簡単にドロップレットを作ることができるが、tugboat自体にはプロビジョニングの機能がない。一方で、Digital Oceanでは、ユーザデータ(User Data)というYAMLで簡単なプロビジョニングを行える仕組みを提供している。
\ntugboatでは、createコマンドのオプションで、このユーザデータのYAMLファイルを渡すことができる。この機能を活用して簡単なプロビジョニングを行ってみる。
下のコードは、Digital Oceanのユーザデータの定義だ。これを、cloud-config.ymlなど好きな名前で保存して準備しておく。ちなみに、このユーザデータでやっていることは、ユーザの追加とSSHのセキュリティを高めるための設定、そして、簡易的なファイアウォールの設定だ。
\n#cloud-config\nusers:\n - name: suin\n ssh-authorized-keys:\n - ssh-rsa AAAAB3Nz...[略]...VEAiQMtTQ== suin@SuinMacbook.local\n sudo: ['ALL=(ALL) NOPASSWD:ALL']\n groups: sudo\n shell: /bin/bash\nruncmd:\n # SSHD config\n - sed -i -e '/^Port/s/^.*$/Port 4444/' /etc/ssh/sshd_config\n - sed -i -e '/^PermitRootLogin/s/^.*$/PermitRootLogin no/' /etc/ssh/sshd_config\n - sed -i -e '/^#PasswordAuthentication/s/^.*$/PasswordAuthentication no/' /etc/ssh/sshd_config\n - service ssh restart\n # firewall\n - ufw enable\n - ufw allow 4444\n - ufw allow http\n - ufw allow https\n - ufw reload\nこのファイル名をtugboatの--user-dataオプションに渡すと、ドロップレットを作成するときに実行してくれる。
tugboat create --user-data=cloud-config.yml userdata-test\nユーザデータでSSHのポートを4444に変更したのと、rootでのログインを封じたので、tugboatのsshコマンドではポート番号とユーザ名を明示的に渡して、SSH接続する。
tugboat ssh -p 4444 -u suin userdata-test\nrootではログインできなくなったことも確認する。
\n% tugboat ssh -p 4444 -u root userdata-test\nDroplet fuzzy name provided. Finding droplet ID...done, 8994269 (userdata-test)\nExecuting SSH on Droplet (userdata-test)...\nAttempting SSH: root@128.199.109.111\nPermission denied (publickey).\ntugboatを使うと、Digital Oceanのドロップレットの管理がとても容易になる。
\n"}},"pageContext":{"id":"DatoCmsPost-5142998-ja","description":"1時間0.007ドル(約0.8円)で使える非常に安価なレンタルサーバ「DigitalOcean」をコマンドから操作する方法を紹介する。 DigitalOceanをコマンドで操作できる「tugboat」 tugboatは、Ruby製のDigitalOceanをコマンドで扱うためのツールだ。DigitalOceanはドロップレット(サーバインスタンス)の操作をREST APIで行うことができ、同ツールはこれを利用してドロップレットの作成などをコマンドラインで行う。 APIトークンを取得する tugboatを使う前に、DigitalOceanの管理画面からAPIトークンを取得する必要がある。トークン","toc":[{"tag":"h1","depth":1,"href":"#DigitalOcean%E3%82%92%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E3%81%A7%E6%93%8D%E4%BD%9C%E3%81%A7%E3%81%8D%E3%82%8B%E3%80%8Ctugboat%E3%80%8D","text":"DigitalOceanをコマンドで操作できる「tugboat」","html":"DigitalOceanをコマンドで操作できる「tugboat」"},{"tag":"h1","depth":1,"href":"#API%E3%83%88%E3%83%BC%E3%82%AF%E3%83%B3%E3%82%92%E5%8F%96%E5%BE%97%E3%81%99%E3%82%8B","text":"APIトークンを取得する","html":"APIトークンを取得する"},{"tag":"h2","depth":2,"href":"#API%E3%83%9A%E3%83%BC%E3%82%B8%E3%82%92%E9%96%8B%E3%81%8F","text":"APIページを開く","html":"APIページを開く"},{"tag":"h2","depth":2,"href":"#%E3%83%88%E3%83%BC%E3%82%AF%E3%83%B3%E3%82%92%E7%94%9F%E6%88%90%E3%81%99%E3%82%8B","text":"トークンを生成する","html":"トークンを生成する"},{"tag":"h2","depth":2,"href":"#%E3%83%88%E3%83%BC%E3%82%AF%E3%83%B3%E3%82%92%E6%8E%A7%E3%81%88%E3%82%8B","text":"トークンを控える","html":"トークンを控える"},{"tag":"h1","depth":1,"href":"#SSH%E3%82%AD%E3%83%BC%E3%82%92%E7%99%BB%E9%8C%B2%E3%81%99%E3%82%8B","text":"SSHキーを登録する","html":"SSHキーを登録する"},{"tag":"h2","depth":2,"href":"#%E5%85%AC%E9%96%8B%E9%8D%B5%E3%82%92%E7%99%BB%E9%8C%B2%E3%81%99%E3%82%8B","text":"公開鍵を登録する","html":"公開鍵を登録する"},{"tag":"h2","depth":2,"href":"#SSH%E3%82%AD%E3%83%BC%E3%81%AE%E3%83%95%E3%82%A3%E3%83%B3%E3%82%AC%E3%83%BC%E3%83%97%E3%83%AA%E3%83%B3%E3%83%88%E3%82%92%E6%8E%A7%E3%81%88%E3%82%8B","text":"SSHキーのフィンガープリントを控える","html":"SSHキーのフィンガープリントを控える"},{"tag":"h1","depth":1,"href":"#tugboat%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB","text":"tugboatのインストール","html":"tugboatのインストール"},{"tag":"h1","depth":1,"href":"#tugboat%E3%81%AE%E8%A8%AD%E5%AE%9A","text":"tugboatの設定","html":"tugboatの設定"},{"tag":"h1","depth":1,"href":"#tugboat%E3%81%AE%E4%BD%BF%E3%81%84%E6%96%B9","text":"tugboatの使い方","html":"tugboatの使い方"},{"tag":"h1","depth":1,"href":"#%E7%B0%A1%E5%8D%98%E3%81%AA%E3%83%97%E3%83%AD%E3%83%93%E3%82%B8%E3%83%A7%E3%83%8B%E3%83%B3%E3%82%B0%E3%82%92%E3%81%99%E3%82%8B","text":"簡単なプロビジョニングをする","html":"簡単なプロビジョニングをする"},{"tag":"h1","depth":1,"href":"#%E3%81%BE%E3%81%A8%E3%82%81","text":"まとめ","html":"まとめ"}],"ogpImageUrl":"https://www.datocms-assets.com/29850/1593190022-pastedimage20200627146.png?fm=png&mark64=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&mark-align=bottom%2Cleft&mark-x=100&mark-y=496&blend64=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&blend-mode=normal","otherPost":{"type":"author","title":"シェルスクリプトの処理境界が鮮明になる「名前付きブロック記法」なるものを考えてみた","slug":"/posts/62"}}}}