1Panel と Docker で高性能オブジェクトストレージ Garage をデプロイする (S3互換)

metadata_dir = "/var/lib/garage/meta"
data_dir = "/var/lib/garage/data"
db_engine = "lmdb"

# シングルノード配置の場合は必ず 1 に設定；マルチノードの場合は必要に応じて調整
replication_factor = 1

# 32バイトのランダムキー (openssl rand -hex 32 で生成)
rpc_secret = "c9a4b8d7e6f5a1c2b3d4e5f6a7b8c9d0e1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b6"
rpc_bind_addr = "[::]:3901"
rpc_public_addr = "127.0.0.1:3901"

[s3_api]
s3_region = "garage"
api_bind_addr = "[::]:3900"
root_domain = "s3.example.com" # あなたのAPIドメインを入力

[s3_web]
bind_addr = "[::]:3902"
root_domain = "img.example.com" # あなたの公開アクセスドメインを入力
index = "index.html"

[admin]
api_bind_addr = "[::]:3903"
metrics_token = "change_me_please" # metrics 取得用トークン
admin_token = "change_me_please"   # 管理者トークン、WebUI が自動で読み取る

services:
  garage:
    image: dxflrs/garage:v2.2.0  # 比較的新しいバージョン
    container_name: garage
    restart: always
    network_mode: host           # Host モード、ホストのポートを直接使用
    volumes:
      - /opt/garage/config/garage.toml:/etc/garage.toml
      - /opt/garage/meta:/var/lib/garage/meta
      - /opt/garage/data:/var/lib/garage/data

  garage-webui:
    image: khairul169/garage-webui:latest
    container_name: garage-webui
    restart: always
    network_mode: host           # WebUI も Host モードで通信を容易に
    volumes:
      # 設定ファイルをマウント必須、さもないと WebUI が自動認証できない
      - /opt/garage/config/garage.toml:/etc/garage.toml:ro
    environment:
      API_BASE_URL: "http://127.0.0.1:3903" 
      S3_ENDPOINT_URL: "http://127.0.0.1:3900"
      # ネイティブログイン設定: ユーザー名:Bcryptハッシュ ($$ エスケープに注意)
      # 生成コマンド: python3 -c "import bcrypt; print(bcrypt.hashpw(b'あなたのパスワード', bcrypt.gensalt()).decode())"
      # 以下のサンプルパスワードは 123456
      AUTH_USER_PASS: 'admin:$$2b$$12$$zm7W20msXJc5fVgj.fjGR.GfGQS2M1abvQf5k.aWZTQBZGv4QexpC'

docker exec -it garage /garage status

# 500GB の論理スペースを割り当て (すぐにディスクを占有しない)
docker exec -it garage /garage layout assign -z dc1 -c 500G <あなたのNodeID>

# 変更を適用
docker exec -it garage /garage layout apply --version 1

# 1. ドメインエイリアスをバインド (Garage にこのドメインが photo バケットに対応することを知らせる)
docker exec -it garage /garage bucket alias set photo img.example.com

# 2. Website モードを有効化 (匿名 GET リクエストを許可)
docker exec -it garage /garage bucket website --allow photo --index index.html

location / {
  
    #  CORS 設定 
    add_header 'Access-Control-Allow-Origin' '*' always;
    add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS, HEAD' always;
    add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization';
    
    #  その他の設定

    }
}