週末にセルフホストしたいDockerコンテナ5選という話題が、米メディアMakeUseOfで公開されました。個人開発でLaravelやWordPressを動かす環境としても、Dockerはもはや定番ですよね。ただ、コンテナを「走らせる側」の準備が整っていなければ、面白い記事を読んでも実践でつまずくばかりです。そこで今日は、HostingerがまとめたUbuntuへのDocker導入手順を土台に、週末のセルフホスト実験を安全に進めるための「前提」と「仕組み」を一緒に確認してみましょう。
まず整えるべきは、Dockerを載せるUbuntu環境
Hostingerの解説では、Dockerを動かすUbuntuのバージョンとして「Ubuntu 22.04 LTS」と「Ubuntu 24.04 LTS」が明示されています。ここ、実は地味に重要です。古すぎるバージョンを選ぶと公式リポジトリが対応せず、「apt updateが通らない」「GPGキーが取得できない」といったエラーに直面することが多いからです。逆に、最新すぎるバージョンではDocker Engine側がまだ追従していないケースもあります。「LTS版を選ぶ」、この一点だけでも守っておけば、後の再現性がぐっと上がります。
もう一点、Hostingerが繰り返し触れているのが「rootまたはsudoなしではdockerコマンドが動かない」という挙動です。これは仕様でありバグではありません。Dockerデーモンはサーバーソケットをroot権限で握っているため、非rootユーザーがそのまま叩くとpermission deniedで止まります。この前提を先に知っているかどうかで、原因不明の詰まりを避けられます。もしVPSを借りて一から始めるなら、Hostingerが用意しているDocker用のプリインストール済みテンプレートを使うという選択肢もあります。手動インストールとテンプレートの二段構えで案内されているのは、まさにこの「つまずきポイント」を抜きにしてくれるためです。
GPG鍵とリポジトリが担う「信頼の仕組み」
Hostingerの手順を要約すると、三段構えになっています。まずシステムを最新状態に近づけ、必要なパッケージを揃える。次にDocker公式のGPG鍵を追加し、APTにDockerリポジトリを登録する。最後にそのリポジトリからDocker Engineをインストールする、という流れです。
なぜGPG鍵を明示的に取得する必要があるかというと、APTが「これは公式のDockerパッケージである」と検証できるようにするためです。ここで「とりあえずコピペで動くはず」と流してしまうと、Docker側の鍵更新時に古い鍵で詰まる、というのが定番トラブルになります。あなたが後々イメージを再ビルドするときも、信頼できる配布元の確認は再現性に直結しますので、仕組みとして押さえておいてくださいね。
インストール後は、必ずバージョン確認のコマンドで稼働を確かめるステップをHostingerも挟んでいます。「インストールできたはず」と次に進むと、起動はしているけれどクライアントとサーバーのバージョンが食い違っていて docker ps すら通らない、というケースが稀にあります。プロセスとして「確認」を挟むこと自体が、Docker運用での大切な作法です。
sudoなし運用と、最初の一コンテナ
Hostingerが特に力を入れていたのが「rootまたはsudoなしでdockerを扱える専用ユーザーを用意する」という話です。これは単なる便利設定ではなく、ホスト側のセキュリティ境界を引き直す行為でもあります。Web開発用の一般ユーザーが、コンテナを起動するついでにホストの任意ファイルを触れる状態は、個人開発とはいえ理想的ではありません。UIDとソケット権限を分離する、という設計思想そのものをHostingerは丁寧に紹介しています。
ここで詰まりやすいのは、グループ追加後に「ログアウトせず docker run を叩いてしまい、まだ反映されていない」と感じるパターンです。仕組みとしては、セッション単位でグループ情報がキャッシュされているためで、「新しいシェルを開き直す」という手順理解が必要です。
Hostingerは土台が整った状態を具体的なコマンド例で示してくれています。nginx イメージを取得し、docker run でコンテナを起動してポート8080で公開する、という一連の流れです。これがまさに「週末にセルフホストする」体験の最小単位ですね。
あなたがもしLaravelやWordPressを動かす前提なら、nginx の前段に php-fpm コンテナを並べ、リバースプロキシを構成するのが次の一手になります。逆に、まずは nginx 単体で起動・停止・ボリュームマウントを体感しておくと、後で複数コンテナを束ねる docker-compose に入るときに格段に楽になります。週末の実験、第一歩としてはそこだけでも十分価値がありますし、コンテナを「触る」感覚は一気に身につきますよ。