Obsidian Self-hosted LiveSync を Google Compute Engine で構築する

# e2-microインスタンスの作成（無料枠対象）
gcloud compute instances create couchdb-server \
  --machine-type=e2-micro \
  --zone=us-central1-a \
  --image-family=debian-12 \
  --image-project=debian-cloud \
  --boot-disk-size=30GB \
  --boot-disk-type=pd-standard \
  --tags=http-server,https-server

# HTTP（80）とHTTPS（443）ポートを開放
gcloud compute firewall-rules create allow-http \
  --allow=tcp:80 \
  --target-tags=http-server \
  --description="Allow HTTP traffic"

gcloud compute firewall-rules create allow-https \
  --allow=tcp:443 \
  --target-tags=https-server \
  --description="Allow HTTPS traffic"

# CouchDB用のポート（5984）を開放
gcloud compute firewall-rules create allow-couchdb \
  --allow=tcp:5984 \
  --target-tags=http-server \
  --description="Allow CouchDB traffic"

# SSHでインスタンスに接続
gcloud compute ssh couchdb-server --zone=us-central1-a

# システムの更新 (upgrade はかなり時間がかかる)
sudo apt-get update
sudo apt-get upgrade -y 

# Dockerのインストールに必要なパッケージをインストール
sudo apt-get install -y apt-transport-https ca-certificates curl gnupg lsb-release

# Dockerの公式GPGキーを追加
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# Dockerのリポジトリを追加
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# リポジトリを更新してDockerをインストール
sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io

# Dockerサービスを開始し、自動起動を有効化
sudo systemctl start docker
sudo systemctl enable docker

# 現在のユーザーをdockerグループに追加（再ログインが必要）
sudo usermod -aG docker $USER

# CouchDBのデータ保存用ディレクトリを作成
sudo mkdir -p /opt/couchdb/data
sudo mkdir -p /opt/couchdb/etc

# CouchDBの設定ファイルを作成
cat << 'EOF' | sudo tee /opt/couchdb/etc/local.ini
[couchdb]
single_node=true

[chttpd]
port = 5984
bind_address = 0.0.0.0

[couch_httpd_auth]
require_valid_user = false

[httpd]
enable_cors = true

[cors]
origins = *
credentials = true
methods = GET, PUT, POST, HEAD, DELETE
headers = accept, authorization, content-type, origin, referer, x-csrf-token
EOF

# ディレクトリの権限を設定
sudo chown -R 5984:5984 /opt/couchdb

# CouchDBのDockerコンテナを実行
# パスワードを環境変数として設定
COUCHDB_PASSWORD="your_strong_password_here"

sudo docker run -d \
  --name couchdb \
  -p 5984:5984 \
  -v /opt/couchdb/data:/opt/couchdb/data \
  -v /opt/couchdb/etc/local.ini:/opt/couchdb/etc/local.ini \
  -e COUCHDB_USER=admin \
  -e COUCHDB_PASSWORD=${COUCHDB_PASSWORD} \
  --restart always \
  couchdb:latest

# コンテナのステータスを確認
sudo docker ps

# CouchDBが正常に動作しているか確認
curl http://localhost:5984

# 以下のような応答があれば成功
# {"couchdb":"Welcome","version":"3.x.x","git_sha":"xxxxxxx","uuid":"xxxxx","features":[],"vendor":{"name":"The Apache Software Foundation"}}

# Dockerログの確認（問題がある場合）
sudo docker logs couchdb

# システムデータベースを作成
curl -X PUT http://admin:${COUCHDB_PASSWORD}@127.0.0.1:5984/_users
curl -X PUT http://admin:${COUCHDB_PASSWORD}@127.0.0.1:5984/_replicator
curl -X PUT http://admin:${COUCHDB_PASSWORD}@127.0.0.1:5984/_global_changes

# Obsidian用のデータベースを作成
curl -X PUT http://admin:${COUCHDB_PASSWORD}@127.0.0.1:5984/obsidian

# データベース一覧を確認
curl -X GET http://admin:${COUCHDB_PASSWORD}@127.0.0.1:5984/_all_dbs
# ["_global_changes","_replicator","_users","obsidian"]

# IP アドレスを確認
gcloud compute instances describe couchdb-server --format='get(networkInterfaces[0].accessConfigs[0].natIP)'

# Certbotのインストール
sudo apt-get install -y certbot python3-certbot-nginx

# Nginxのインストール（リバースプロキシとして使用）
sudo apt-get install -y nginx

# Nginx設定
sudo vi /etc/nginx/sites-available/couchdb

# 以下の内容を追加
# server {
#     listen 80;
#     server_name your-domain.com;  # ドメインを設定
#
#     client_max_body_size 100M; # 動画データなどに対応するため
#
#     location /couchdb/ {
#         rewrite ^/couchdb/(.*) /$1 break;
#         proxy_pass http://localhost:5984;
#         proxy_redirect off;
#         proxy_set_header Host $host;
#         proxy_set_header X-Real-IP $remote_addr;
#         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#     }
# }

# シンボリックリンクの作成
sudo ln -s /etc/nginx/sites-available/couchdb /etc/nginx/sites-enabled/

# Nginx設定のテスト
sudo nginx -t

# Nginxの再起動
sudo systemctl restart nginx

# CertbotでSSL証明書を取得
sudo certbot --nginx -d your-domain.com