LayChat サーバー構築マニュアル

# 必要パッケージのインストール
sudo apt-get update
sudo apt-get install -y ca-certificates curl gnupg

# Docker公式GPGキーの追加
sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | \
  sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

# Dockerリポジトリの追加
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
  https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# Docker Engineのインストール
sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io \
  docker-buildx-plugin docker-compose-plugin

# 現在のユーザーをdockerグループに追加（sudoなしで実行可能に）
sudo usermod -aG docker $USER
newgrp docker

# バージョン確認
docker --version
docker compose version

# nvmを使ったインストール（推奨）
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash
source ~/.bashrc  # または ~/.zshrc
nvm install 20
nvm use 20
node --version  # v20.x.x が表示されればOK

# web-pushライブラリをグローバルインストール
npm install -g web-push

# VAPIDキーペアを生成
web-push generate-vapid-keys

Public Key:
BNZ8g7tXdXmrF3sY9k2mP...（88文字程度）

Private Key:
xK3j9mLpQ7...（44文字程度）

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PublicReadGetObject",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::your-bucket-name/*"
    }
  ]
}

laychat/
├── server.js
├── main.js
├── index.html
├── style.css
├── sw.js
├── manifest.json
├── dockerfile
├── Procfile
├── package.json
├── configs/
│   ├── .env.free          ← 編集する設定ファイル
│   ├── .env.free.sample   ← テンプレート（参照用）
│   ├── docker-compose.free.yml
│   └── ...
└── uploads/               ← ローカルストレージ用（自動作成）

# ==========================================
# LayChat Free版 環境設定ファイル
# ==========================================

# エディション識別子（変更不要）
EDITION=free

# ストレージ設定: Free版はローカル推奨
STORAGE_TYPE=local

# MongoDB接続URI（Docker使用時は自動設定のため空白でOK）
MONGODB_URI=

# Web Push通知用VAPIDキー（web-push generate-vapid-keysで生成）
VAPID_PUBLIC_KEY=BNZ8g7tXdXmr...（生成した公開鍵）
VAPID_PRIVATE_KEY=xK3j9mLpQ7...（生成した秘密鍵）
VAPID_EMAIL=mailto:admin@your-domain.com

# Google OAuth設定（省略可）
APP_URL=https://your-domain.com
SESSION_SECRET=ランダムな文字列（例: openssl rand -hex 32 で生成）
GOOGLE_CLIENT_ID=
GOOGLE_CLIENT_SECRET=

name: laychat-free
services:
  mongo:
    image: mongo:4.4
    container_name: laychat-free-mongo
    restart: always
    volumes:
      - laychat-free-db:/data/db
    networks:
      - laychat-network

  app:
    build: ..
    container_name: laychat-free-app
    restart: always
    ports:
      - "8080:8080"
    env_file:
      - .env.free
    environment:
      - MONGODB_URI=mongodb://mongo:27017/laychat
      - EDITION=free
      - STORAGE_TYPE=local
    volumes:
      - ../uploads:/app/uploads
    depends_on:
      - mongo
    networks:
      - laychat-network

volumes:
  laychat-free-db:

networks:
  laychat-network:
    driver: bridge

# Ver1.2.0ディレクトリに移動
cd /path/to/Ver1.2.0

# Free版を起動（バックグラウンド実行）
docker compose -f configs/docker-compose.free.yml up -d --build

# ログの確認
docker compose -f configs/docker-compose.free.yml logs -f

http://localhost:8080        # ローカルの場合
http://your-server-ip:8080  # リモートサーバーの場合

# 停止
docker compose -f configs/docker-compose.free.yml down

# 再起動（コンテナのみ）
docker compose -f configs/docker-compose.free.yml restart

# ソースコードを更新して再ビルド起動
docker compose -f configs/docker-compose.free.yml up -d --build

# 完全削除（データも含む）※データが消えるため注意
docker compose -f configs/docker-compose.free.yml down -v

laychat/
├── server.js
├── main.js
├── index.html
├── dockerfile
├── package.json
├── configs/
│   ├── .env.standard          ← 編集する設定ファイル
│   ├── .env.standard.sample   ← テンプレート（参照用）
│   ├── docker-compose.standard.yml
│   └── ...
└── uploads/                   ← ローカルにも一時利用される場合あり

# エディション識別子（変更不要）
EDITION=standard

# ストレージ設定
STORAGE_TYPE=s3

# AWS S3設定（必須）
AWS_ACCESS_KEY_ID=AKIAxxxxxxxxxxxxxxxxxx
AWS_SECRET_ACCESS_KEY=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
S3_BUCKET=my-laychat-uploads

# MongoDB接続URI（Docker使用時は空白でOK）
MONGODB_URI=

# Gemini AI APIキー（必須）
GEMINI_API_KEY=AIzaSy...

# Web Push VAPID設定
VAPID_PUBLIC_KEY=（生成した公開鍵）
VAPID_PRIVATE_KEY=（生成した秘密鍵）
VAPID_EMAIL=mailto:admin@your-domain.com

# Google OAuth設定（省略可）
APP_URL=https://your-domain.com
SESSION_SECRET=ランダムな文字列
GOOGLE_CLIENT_ID=
GOOGLE_CLIENT_SECRET=

# Microsoft OAuth設定（省略可）
MICROSOFT_CLIENT_ID=
MICROSOFT_CLIENT_SECRET=

# ==========================================
# Standard版：ライセンス認証設定（必須）
# ==========================================

# LayChat運営から発行されたライセンスキー
LAYCHAT_LICENSE_KEY=LAYCHAT-STD-A1B2C3D4

# ライセンス検証を行うサーバーURL（末尾スラッシュ不要）
LAYCHAT_MASTER_URL=https://admin.laychat.example.com

name: laychat-standard
services:
  mongo:
    image: mongo:4.4
    container_name: laychat-standard-mongo
    restart: always
    volumes:
      - laychat-standard-db:/data/db
    networks:
      - laychat-network

  app:
    build: ..
    container_name: laychat-standard-app
    restart: always
    ports:
      - "8081:8080"
    env_file:
      - .env.standard
    environment:
      - MONGODB_URI=mongodb://mongo:27017/laychat
      - EDITION=standard
    depends_on:
      - mongo
    networks:
      - laychat-network

volumes:
  laychat-standard-db:

networks:
  laychat-network:
    driver: bridge

# Ver1.2.0ディレクトリに移動
cd /path/to/Ver1.2.0

# Standard版を起動（バックグラウンド実行）
docker compose -f configs/docker-compose.standard.yml up -d --build

# ログの確認（ライセンス認証の成否もここで確認できます）
docker compose -f configs/docker-compose.standard.yml logs -f

http://localhost:8081        # ローカルの場合
http://your-server-ip:8081  # リモートサーバーの場合

# 停止
docker compose -f configs/docker-compose.standard.yml down

# 再起動（コンテナのみ）
docker compose -f configs/docker-compose.standard.yml restart

# ソースコードを更新して再ビルド起動
docker compose -f configs/docker-compose.standard.yml up -d --build

# 完全削除（データも含む）※データが消えるため注意
docker compose -f configs/docker-compose.standard.yml down -v

laychat/
├── server.js
├── main.js
├── index.html
├── dockerfile
├── package.json
├── configs/
│   ├── .env.enterprise          ← 編集する設定ファイル
│   ├── .env.enterprise.sample   ← テンプレート（参照用）
│   ├── docker-compose.enterprise.yml
│   └── ...
└── uploads/

# エディション識別子（変更不要）
EDITION=enterprise

# ストレージ設定
STORAGE_TYPE=s3

# AWS S3設定（必須）
AWS_ACCESS_KEY_ID=AKIAxxxxxxxxxxxxxxxxxx
AWS_SECRET_ACCESS_KEY=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
S3_BUCKET=my-laychat-uploads

# MongoDB接続URI（Docker使用時は空白でOK）
MONGODB_URI=

# Gemini AI APIキー（必須）
GEMINI_API_KEY=AIzaSy...

# Web Push VAPID設定
VAPID_PUBLIC_KEY=（生成した公開鍵）
VAPID_PRIVATE_KEY=（生成した秘密鍵）
VAPID_EMAIL=mailto:admin@your-domain.com

# Google OAuth設定（省略可）
APP_URL=https://your-domain.com
SESSION_SECRET=ランダムな文字列
GOOGLE_CLIENT_ID=
GOOGLE_CLIENT_SECRET=

# TURN設定（省略可・ビデオ通話用）
TURN_URL=
TURN_USERNAME=
TURN_CREDENTIAL=

# ==========================================
# Enterprise版専用：ライセンス認証設定（必須）
# ==========================================

# LayChat運営から発行されたライセンスキー
LAYCHAT_LICENSE_KEY=LAYCHAT-ENT-A1B2C3D4

# ライセンス検証を行うサーバーURL（末尾スラッシュ不要）
LAYCHAT_MASTER_URL=https://admin.laychat.example.com

name: laychat-enterprise
services:
  mongo:
    image: mongo:4.4
    container_name: laychat-enterprise-mongo
    restart: always
    volumes:
      - laychat-enterprise-db:/data/db
    networks:
      - laychat-network

  app:
    build: ..
    container_name: laychat-enterprise-app
    restart: always
    ports:
      - "8082:8080"
    env_file:
      - .env.enterprise
    environment:
      - MONGODB_URI=mongodb://mongo:27017/laychat
      - EDITION=enterprise
    depends_on:
      - mongo
    networks:
      - laychat-network

volumes:
  laychat-enterprise-db:

networks:
  laychat-network:
    driver: bridge

# Ver1.2.0ディレクトリに移動
cd /path/to/Ver1.2.0

# Enterprise版を起動（バックグラウンド実行）
docker compose -f configs/docker-compose.enterprise.yml up -d --build

# ログの確認（ライセンス認証の成否もここで確認できます）
docker compose -f configs/docker-compose.enterprise.yml logs -f

http://localhost:8082        # ローカルの場合
http://your-server-ip:8082  # リモートサーバーの場合

# 停止
docker compose -f configs/docker-compose.enterprise.yml down

# 再起動（コンテナのみ）
docker compose -f configs/docker-compose.enterprise.yml restart

# ソースコードを更新して再ビルド起動
docker compose -f configs/docker-compose.enterprise.yml up -d --build

# 完全削除（データも含む）※データが消えるため注意
docker compose -f configs/docker-compose.enterprise.yml down -v

# coturnのインストール
sudo apt-get install -y coturn

# /etc/turnserver.conf の主要設定
sudo tee /etc/turnserver.conf <<EOF
listening-port=3478
tls-listening-port=5349
external-ip=$(curl -s ifconfig.me)
realm=your-domain.com
user=turnuser:turnpassword
lt-cred-mech
fingerprint
no-cli
EOF

# サービス有効化・起動
sudo systemctl enable coturn
sudo systemctl start coturn

docker run cloudflare/cloudflared:latest tunnel --no-autoupdate run --token eyJhI...（この長い文字列がTUNNEL_TOKEN）

# Cloudflare Tunnel設定
# ⚠️ Tunnelルートは「サブドメイン空白（your-domain.com）」と「www」の
#    2つを登録しないと、どちらかのURLでアクセスできなくなります
TUNNEL_TOKEN=eyJhI...（コピーしたトークン）

# アプリURL（OAuth利用時に必要）
APP_URL=https://your-domain.com

# 初回起動の場合（ビルドから）
docker-compose -f configs/docker-compose.standard.yml --env-file configs/.env.standard up -d --build

# すでに起動中のコンテナを再起動する場合
docker-compose -f configs/docker-compose.standard.yml --env-file configs/.env.standard up -d --force-recreate

# cloudflaredのログを確認（Registered tunnel connectionと表示されれば成功）
docker logs laychat-standard-cloudflared --tail=20

{"level":"info","message":"Registered tunnel connection","connIndex":0,...}
{"level":"info","message":"Registered tunnel connection","connIndex":1,...}
{"level":"info","message":"Registered tunnel connection","connIndex":2,...}
{"level":"info","message":"Registered tunnel connection","connIndex":3,...}

# pipを使ってEB CLIをインストール
pip install awsebcli

# バージョン確認
eb --version

# Ver1.2.0ディレクトリで初期化
cd /path/to/Ver1.2.0
eb init

# インタラクティブな質問への回答例:
# Region: ap-northeast-1 (アジアパシフィック・東京)
# Application name: laychat
# Platform: Docker
# Platform branch: Docker running on 64bit Amazon Linux 2023

option_settings:
  aws:elbv2:loadbalancer:
    IdleTimeout: 300

# Socket.io WebSocket プロキシ設定
location /socket.io/ {
    proxy_pass http://127.0.0.1:8080;
    proxy_http_version 1.1;
    proxy_set_header Upgrade    $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host       $host;
    proxy_cache_bypass          $http_upgrade;
    proxy_read_timeout  86400s;
    proxy_send_timeout  86400s;
    client_max_body_size 200m;
}

# ストリーミングファイルアップロード
location /api/upload-stream {
    proxy_pass http://127.0.0.1:8080;
    proxy_http_version 1.1;
    proxy_set_header Host              $host;
    proxy_set_header X-Real-IP         $remote_addr;
    proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
    proxy_request_buffering off;
    proxy_buffering         off;
    client_max_body_size 200m;
    proxy_read_timeout   300s;
    proxy_send_timeout   300s;
}

# 新しい環境を作成（初回）
eb create laychat-production \
  --platform "Docker running on 64bit Amazon Linux 2023" \
  --region ap-northeast-1

# デプロイ（2回目以降）
eb deploy laychat-production

# ステータス確認
eb status

# ログ確認
eb logs

# macOS (Homebrew)
brew tap heroku/brew && brew install heroku

# npm経由
npm install -g heroku

# ログイン
heroku login

# Herokuアプリ作成
heroku create your-laychat-app

# Gitリモートの確認
git remote -v

web: node --max-old-space-size=4096 server.js

# 環境変数を一括設定
heroku config:set \
  EDITION=standard \
  STORAGE_TYPE=s3 \
  AWS_ACCESS_KEY_ID=AKIAxxxxxxxxxx \
  AWS_SECRET_ACCESS_KEY=xxxxxxxxxxxxxxxx \
  S3_BUCKET=my-laychat-uploads \
  GEMINI_API_KEY=AIzaSy... \
  VAPID_PUBLIC_KEY="BNZ8g7t..." \
  VAPID_PRIVATE_KEY="xK3j9m..." \
  VAPID_EMAIL="mailto:admin@example.com" \
  MONGODB_URI="mongodb+srv://user:pass@cluster.mongodb.net/laychat" \
  --app your-laychat-app

# 設定の確認
heroku config --app your-laychat-app

# Gitにコミット後、Herokuへプッシュ
git add .
git commit -m "Deploy LayChat"
git push heroku main

# デプロイ後のログ確認
heroku logs --tail --app your-laychat-app

# アプリを開く
heroku open --app your-laychat-app

sudo apt-get update
sudo apt-get install -y nginx
sudo systemctl enable nginx
sudo systemctl start nginx

upstream laychat_app {
    server 127.0.0.1:8080;
}

server {
    listen 80;
    server_name your-domain.com;

    # Let's Encryptを使う場合、certbotが自動でHTTPSリダイレクトを追加
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name your-domain.com;

    # SSL証明書（Let's Encryptの場合）
    ssl_certificate     /etc/letsencrypt/live/your-domain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your-domain.com/privkey.pem;
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # 大容量ファイルアップロード対応
    client_max_body_size 200m;
    proxy_read_timeout    300s;
    proxy_connect_timeout  75s;
    proxy_send_timeout    300s;

    # 通常のHTTPリクエスト
    location / {
        proxy_pass         http://laychat_app;
        proxy_http_version 1.1;
        proxy_set_header   Host              $host;
        proxy_set_header   X-Real-IP         $remote_addr;
        proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
    }

    # Socket.IO WebSocket接続（必須）
    location /socket.io/ {
        proxy_pass         http://laychat_app;
        proxy_http_version 1.1;
        proxy_set_header   Upgrade    $http_upgrade;
        proxy_set_header   Connection "upgrade";
        proxy_set_header   Host       $host;
        proxy_cache_bypass             $http_upgrade;
        proxy_read_timeout  86400s;
        proxy_send_timeout  86400s;
        client_max_body_size 200m;
    }

    # ストリーミングアップロード（バッファリング無効化）
    location /api/upload-stream {
        proxy_pass              http://laychat_app;
        proxy_http_version      1.1;
        proxy_set_header        Host            $host;
        proxy_set_header        X-Real-IP       $remote_addr;
        proxy_request_buffering off;
        proxy_buffering         off;
        client_max_body_size    200m;
        proxy_read_timeout      300s;
        proxy_send_timeout      300s;
    }
}

# シンボリックリンクを作成して有効化
sudo ln -s /etc/nginx/sites-available/laychat /etc/nginx/sites-enabled/

# デフォルト設定を無効化（必要に応じて）
sudo rm /etc/nginx/sites-enabled/default

# 設定ファイルの文法チェック
sudo nginx -t

# Nginxをリロード
sudo systemctl reload nginx

# Certbotのインストール
sudo apt-get install -y certbot python3-certbot-nginx

# SSL証明書の取得と自動設定
sudo certbot --nginx -d your-domain.com

# 自動更新の確認
sudo certbot renew --dry-run

# Dockerコンテナ内でmongodumpを実行（Free版の例）
docker exec laychat-free-mongo \
  mongodump --db laychat --out /tmp/backup

# バックアップをホストにコピー
docker cp laychat-free-mongo:/tmp/backup ./backup-$(date +%Y%m%d)

# 圧縮してアーカイブ
tar -czf backup-$(date +%Y%m%d).tar.gz ./backup-$(date +%Y%m%d)
rm -rf ./backup-$(date +%Y%m%d)

# リストア時
docker cp ./backup-20260101 laychat-free-mongo:/tmp/restore
docker exec laychat-free-mongo \
  mongorestore --db laychat /tmp/restore/laychat

# crontabの編集
crontab -e

# 毎日午前2時にバックアップ（以下を追加）
0 2 * * * docker exec laychat-free-mongo mongodump --db laychat --archive=/tmp/laychat-$(date +\%Y\%m\%d).gz --gzip && docker cp laychat-free-mongo:/tmp/laychat-$(date +\%Y\%m\%d).gz /var/backups/laychat/

# uploadsディレクトリを圧縮バックアップ
tar -czf uploads-backup-$(date +%Y%m%d).tar.gz /path/to/laychat/uploads/

# rsyncで別サーバーに同期
rsync -avz /path/to/laychat/uploads/ user@backup-server:/backup/laychat-uploads/

# ソースコードを更新後、コンテナを再ビルド・再起動
docker compose -f configs/docker-compose.free.yml up -d --build

# 古いDockerイメージのクリーンアップ
docker image prune -f

# アプリケーションログ（リアルタイム）
docker compose -f configs/docker-compose.free.yml logs -f

# アプリコンテナのみ
docker compose -f configs/docker-compose.free.yml logs -f app

# MongoDBコンテナのログ
docker compose -f configs/docker-compose.free.yml logs -f mongo

# 直近100行を表示
docker compose -f configs/docker-compose.free.yml logs --tail=100

# MongoDBコンテナの状態確認
docker ps | grep mongo

# MongoDBコンテナに接続してテスト
docker exec -it laychat-free-mongo mongosh --eval "db.adminCommand('ping')"

# アプリを再起動（MongoDB起動後に試す）
docker compose -f configs/docker-compose.free.yml restart app

# ポート8080を使用しているプロセスを確認
sudo lsof -i :8080

# 別のポートを使う場合は docker-compose.*.yml の ports を変更
# 例: "3000:8080" に変更して http://localhost:3000 でアクセス

# または既存のコンテナが残っている場合は削除
docker rm -f laychat-free-app
docker compose -f configs/docker-compose.free.yml up -d