法政大学理工学部創生科学科 小林一行研究室では、これまでKVM（Kernel-based Virtual Machine）上に複数の仮想サーバを構築し、php、Apache、nginx、Tomcat、Bind、Postfix、Dovecot、MySQL、MariaDB などを用いたモノリシック型サーバ環境での運用を行ってきました。しかし、各ソフトウェアに対するセキュリティ対応に伴うバージョンアップでは、サービスアプリケーションのバージョン依存関係の考慮など、保守作業が次第に煩雑化・複雑化してきたため、Dockerによるマイクロサービス構成への移行を進めました。現在では、複数サービスのオーケストレーションを伴うDocker環境を構築し、安定した運用を実現しています。

KVMサーバの用途により構成は若干異なりますが、標準的な構成として、各KVMホスト上にDockerコンテナを展開し、以下のサービスを提供しています。

基本サービス

• DNS/Reverse Proxy：Traefik proxy + Bind + Let's Encrypt + OpenDKIM

• メールサーバ：Mailcow

• メーリングリスト：Mailman3

•  Webサーバ: Apache httpd

加えて、以下のDockerコンテナを作り、KVMサーバの用途に応じて運用中です：

• ファイル共有：Nextcloud

• 全文検索: Elasticsearch（Nextcloud用）

• Office互換環境:　Collabora（Nextcloud用）

• Git/Dockerリポジトリ：Forgejo

• Webメール : SnappyMail 

• グループウェア: Gsession

• Webサイト管理：Joomla

• 軽量LLM環境: Ollama

• 対話WebUI: WebUI(Ollama用)

• 画像生成AI: Automatic1111（Stable Diffusion）

• TeX環境: Overleaf-toolkit

また、複数のKVMホストの統合的な死活監視には、Dockerコンテナ版のZabbixを利用し安定運用を行っています。