ミニPCにDocker + Cloudflare Tunnelでセルフホスティング

クラウド料金は小さなプロジェクトには地味に負担です。私はこのブログを含むいくつかのサービスを、自宅のミニPC 1台に載せて運用しています。その方法を共有します。

なぜミニPCなのか

• 常時稼働していて、電気代は月数千ウォン程度
• Dockerさえあればデプロイ環境はクラウドと同じ
• トラフィックが増えたら、そのとき移せばいい

問題はただ1つ、「自宅ネットワークをどう安全に外へ公開するか」です。

ポートを開けないでください

伝統的にはルーターのポートフォワーディング + DDNS + 証明書更新をやります。面倒ですし、ホームネットワークをそのままインターネットに開くようなものなので危険です。

代わりにCloudflare Tunnelを使います。ミニPCで cloudflared がCloudflareへ外向きに接続を開き、トラフィックはそのトンネルを通って入ってきます。外向けに開けているインバウンドポートは0です。

사용자 → Cloudflare(HTTPS) → 터널 → 미니 PC 의 컨테이너

• 固定IP・ポートフォワーディング不要
• HTTPS証明書はCloudflareが自動処理
• 動的IPでも問題なし

Docker Composeでサービスをまとめる

各サービスはコンテナで立ち上げます。Next.jsアプリなら output: "standalone" でビルドして軽いイメージを作ります。

services:
  blog:
    build:
      context: .
      dockerfile: apps/blog/Dockerfile
    container_name: why-next-blog
    restart: unless-stopped
    networks: [api]

networks:
  api:
    external: true   # cloudflared 와 같은 네트워크

ポイントはcloudflaredと同じDockerネットワークに置くことです。そうしてこそ、トンネルがコンテナ名でサービスを見つけられます。

ドメインをつなぐ

Cloudflareダッシュボード(またはトンネル設定)でPublic Hostnameを1つ追加します。

blog.example.com  →  http://why-next-blog:3001

これで終わりです。docker compose up -d --build すれば、数分後にはドメインでサイトが開きます。

まとめ

• ミニPC + Docker = 安くてクラウドと同じデプロイ
• Cloudflare Tunnelでポート開放なしにHTTPSとドメイン
• cloudflaredと同じネットワークにコンテナを配置
• Public Hostnameで ドメイン → コンテナ:ポート をマッピング

小さなサービスなら、この組み合わせだけで十分長く持ちます。私もこうやって複数のアプリを運用しながら、作ったものを増やしています。