ホスティングFAQ

この記事には、セルフホスティングに関するよくある質問（FAQ）が含まれています。

A:Bitwardenは、Docker Linuxコンテナを使用してデプロイされるクロスプラットフォームのアプリケーションです。つまり、BitwardenはLinux、macOS、Windowsマシンでホストすることができます。

Windows上のDocker Desktopは、あなたの会社がDockerのライセンス要件を満たしているかどうかによってライセンスが必要になる場合があるが、Linux上のDockerは無料である。

Dockerとコンテナ技術の詳細については、Dockerのウェブサイトで読むことができる。

A:Bitwardenは通常、単一のWindowsまたはLinux VM、またはマシンのクラスタとしてデプロイされます。現時点では、Bitwarden はこれらのプラットフォーム用のビルド済みイメージを公開していませんが、上記のプラットフォームやその他のプラットフォーム上で VM を構成する方法については、こちらで説明されています。

A:コンテナの複数のインスタンスをDocker Swarmに構成するか、コンテナが参照するデータベース接続文字列を任意のMSSQLデータベースまたはクラスタに向けることで、高可用性を実現できます。その場合、NGINXコンテナのロードバランスを取るか、フロントエンドを処理する方法を選択することになるだろう。

A:Bitwardenクライアントへのサーバーからのプッシュ通知を許可するには、以下のURLをファイアウォールで許可する必要があります：

• api.bitwarden.com

• push.bitwarden.com

A:Bitwardenは、保存されている認証情報を保護するために、bitwarden-mssqlデータベースコンテナの自動バックアップを毎晩取ります。手動バックアップのヘルプ、またはバックアップの復元については、「ホストされたデータのバックアップ」を参照してください。

A:インストールIDキーは、Bitwardenをオンプレミスにインストールする際に使用します：

• 重要なセキュリティアップデートのご連絡のため、インストールとEメールをご登録ください。

• Bitwardenクライアントアプリケーションへのプッシュ通知のためのプッシュリレーサーバーへの認証。

• 有料機能のライセンスを検証する。

https://bitwarden.com/host からインストール ID とキーを取得する。

複数のBitwardenインストールでインストールIDやインストールキーを共有するべきではありません。それらは秘密として扱われるべきだ。

A: ./bwdata/config.ymlの url:を新しいサーバー名で設定し、./bitwarden.shrebuildコマンドを実行してbwdataアセットを再構築します。

サーバー名またはFQDNが./bwdata/env/global.override.env内のすべてのglobalSettings_baseServiceUri__*変数に拡散されていること、および証明書に新しいサーバーFQDNを含むサブジェクト代替名（SAN）が含まれていることを確認する。

Let's Encrypt証明書を使用している場合は、手動で証明書を更新する必要があります。

A:まず、ウェブアプリを使ってクラウド上の組織名を変更します。クラウド組織を変更したら、ライセンスファイルを再ダウンロードし、ここにあるように新しいライセンスファイルをセルフホスト組織にアップロードすることができます。

A:システム管理者ポータルには、クラウドサーバーがリリースされ次第、利用可能なアップデートが表示されますが、リリースノートに記載されているように、セルフホスト型サーバーのアップデートは通常、クラウドの数日後に利用可能になります。数日待ってから、インスタンスのアップデートを再度お試しください。

A: ドメインのサブフォルダー（例えば、https://mydomain.com の代わりにhttps://mydomain.com/bitwarden）で Bitwarden を実行することはサポートされていません。ホスト、サブドメイン、または追加ポートで実行する必要があります。

A: ./bwdata/env/global.overide.env内のすべてのglobalSettings__mail__smtp__*値を編集して、セルフホスト・インスタンスを既存のSMTPメール・サーバーに接続します。詳細については、環境変数の設定を参照してください。

メールを中継できる既存のSMTPメールサーバーがまだない場合は、Mailgunや SparkPostのようなサービスを検討するか、GmailをSMTPメールサーバーとして使用する。

A: ./bwdata/env/global.override.envに以下の変数を設定してください：

BashCopy
globalSettings__mail__replyToEmail=no-reply@your.domain
globalSettings__mail__smtp__host=smtp.gmail.com
globalSettings__mail__smtp__port=587
globalSettings__mail__smtp__ssl=false
globalSettings__mail__smtp__username=<valid-gmail-username>
globalSettings__mail__smtp__password=<valid-app-password>

ワークスペース管理者であれ、Gmailの個人ユーザーであれ、Google内からSMTPリレーを有効にする必要があります。詳しくはGoogleのドキュメントを参照。

Gmailアカウントで2段階認証を使用している場合は、Bitwardenで使用するアプリ固有のパスワードを生成し、./bwdata/env/global.override.envの globalSettings__mail__smtp__password=フィールドを更新する必要があります。

A:80と443の代わりにカスタムポートを使用するには、./bwdata/config.ymlの http_port=と https_port=の値を編集し、./bitwarden.sh rebuildを実行してサーバー資産を再構築します。

カスタム・ポート値が./bwdata/env/global.override.envに増殖していることを確認してください。