概要

LibreChatのデプロイメント入門ガイドへようこそ。本書では、比較表や詳細ガイドへの参照を含む概要を説明し、デプロイメント戦略を十分に理解できるようにします。

このガイドでは、特定の要件に合わせてカスタマイズされた、さまざまな環境でLibreChatを効率的にデプロイするための多様なオプションについて説明します。

最小要件

LibreChatを実行するための最小要件:

• 1 GiB RAM
• 1 vCPU

注: すべての機能を有効にする場合は、よりスムーズに動作させるためにRAMを2GBに増やすことを検討してください。

比較表

「推奨」ラベルは、これらのサービスが十分に文書化されているか、コミュニティ内で広く利用されているか、あるいは多数のユーザーによって正常にデプロイされていることを示しています。その結果、これらのサービス上での LibreChat のデプロイに対して、より良いサポートを提供することが可能となっています。

ホスティングサービス

ネットワークサービス

Cloudflareは、インターネットサービスを高速化および保護する広範なネットワークで知られており、直感的なユーザーインターフェースと、プレミアムプランにおける堅牢なセキュリティオプションを提供しています。

Ngrokは、そのシンプルさとローカルサーバーをインターネットに素早く公開できる機能で高く評価されており、デモやテストに最適です。

Nginxは、リソースの処理効率が高く、安定性に優れた高性能なWebサーバーです。ただし、手動でのセットアップが必要であり、他のサーバーと比較するとモジュールや拡張機能が少ないという側面があります。

Traefik は、自動設定更新とコンテナ環境におけるデプロイの容易さで知られており、さまざまなバックエンドとの統合や動的な再設定が可能なことから、DevOpsの現場で高く評価されています。マイクロサービスアーキテクチャにおいて優れた能力を発揮しますが、クラウドネイティブ技術に不慣れなユーザーにとっては課題となる可能性があります。

クラウドベンダーの統合と設定

クラウドベンダーとの統合レベルは多岐にわたります。Railway のようにワンクリックで LibreChat をデプロイできるプラットフォームから、Terraform を使用した Azure のような Infrastructure as Code ツールを活用するプラットフォーム、そして DigitalOcean、Linode、Hetzner に代表されるような、手動設定が必要な従来の VM セットアップまで様々です。

重要なセキュリティ上の考慮事項

デジタル環境に足を踏み入れると、オンライン資産のセキュリティと整合性に対する数多くの脅威が明らかになります。デジタル領域を保護するためには、堅牢なセキュリティ対策を実装することが不可欠です。

アプリケーションをグローバル規模でデプロイする際は、デジタル資産を保護するために以下の重要な要素を考慮することが不可欠です。

1. 転送中のデータの暗号化: SSL証明書を使用してHTTPSを実装することは、傍受や盗聴攻撃からデータを保護するために不可欠です。
2. グローバルなアクセシビリティへの影響: 地域によって異なる法的およびコンプライアンス要件を含め、アプリケーションをグローバルに展開することの影響を理解します。
3. セキュアな構成: セキュアなプロトコル、セキュアな認証、および認可メカニズムの使用を含め、アプリケーションがセキュアに構成されていることを確認してください。

IaaSやTunnelサービスを使用してデプロイを行う場合、Nginx、Traefik、Cloudflareなどのリバースプロキシを利用する必要があるかもしれません。

適切なセキュリティ対策への投資は、デジタル資産を保護し、グローバルなデプロイメントを成功させるために不可欠です。

クラウドベンダー（プラットフォームなど）の選択

「本番環境」へのデプロイにおいてクラウドベンダーを選択することは、コスト、パフォーマンス、セキュリティ、およびスケーラビリティに影響を与えるため、非常に重要です。データセンターの所在地、業界標準への準拠、既存ツールとの互換性、カスタマーサポートといった要素を考慮する必要があります。

多くの側面で異なる選択肢が数多く存在します。このセクションでは、チームやコミュニティが使用しており、最初のデプロイメントに役立ついくつかの選択肢を紹介します。 アプリケーションの利用状況やユーザー層に関する知識が深まれば、長期的にどのクラウドベンダーが最適かを判断できるようになるでしょう。

前述の通り、クラウドプロバイダーやプラットフォームは多くの点で異なります。本ガイドの目的においては、主な懸念事項は使いやすさ、セキュリティ、そして（初期）コストであると想定します。もしスケーリング、特定のプラットフォームでの経験、その他の特定の機能など、さらに考慮すべき点がある場合は、どのプラットフォームが適しているかをすでにご存知のことでしょう。その場合は、特定のガイドに従うことなく、必要な情報へ直接進んでいただいて構いません。

ニーズに合わせた適切なデプロイメントオプションの選択

デプロイのオプションは、労力と制御の度合いが高い順から低い順に記載されています。

各デプロイオプションにはそれぞれ利点と欠点があり、最終的な選択はプロジェクトの具体的なニーズによって決まります。

1. IaaS (Infrastructure as a Service)

Infrastructure as a Service (IaaS) とは、仮想サーバー、ネットワーク、ストレージといった基本的なコンピューティングリソースを、従量課金制で提供するクラウドコンピューティングモデルを指します。IaaSを利用することで、組織は物理的なハードウェアに投資や保守を行う必要なく、インターネット経由でこれらのリソースをレンタルし、アクセスすることが可能になります。このモデルは、スケーラビリティ、柔軟性、コスト削減を実現するだけでなく、変化するビジネスニーズに応じてインフラリソースを迅速かつ容易に展開・管理する能力を提供します。

• DigitalOcean: 使いやすいインターフェースと予測可能な料金体系。
• Linode: 優れたカスタマーサポートと分かりやすい料金体系で知られています。

IaaSにはDocker Composeを推奨します

なぜ Docker Compose なのか？ 一貫したデプロイのために Docker Compose を推奨しています。このガイドでは、簡単なデプロイのために各ステップを明確に説明しています: Docker - Linux リモートインストールガイド

注: リポジトリには2つの docker compose ファイルがあります

1. 開発者向け Docker Compose docker-compose.yml
2. デプロイ向け docker compose deploy-compose.yml

主な違いは、deploy-compose.yml には Nginx が含まれており、その設定が Docker 内部で完結している点です。

詳細については、Nginx Guide を参照してください。

2. IaC (Infrastructure as Code)

Infrastructure as Code (IaC) とは、物理的なハードウェア構成や対話型の設定ツールを使用するのではなく、機械可読な定義ファイルを通じてコンピューティングインフラストラクチャを管理およびプロビジョニングする手法を指します。このアプローチは、特に現代のクラウド環境において、再現性、廃棄可能性、およびスケーラビリティを促進します。IaCにより、インフラストラクチャのデプロイ、構成、管理の自動化が可能となり、その結果、より迅速で一貫性があり、信頼性の高いリソースのプロビジョニングが実現します。

• Azure: エンタープライズレベルのデプロイに適した包括的なサービス

注: Digital Ocean、Linode、HetznerもIaCをサポートしています。現時点では専用のガイドはありませんが、Terraform向けのAzure Guideを参考に適応させ、その改善にご協力いただければ幸いです。

3. PaaS (Platform as a Service)

Platform as a Service (PaaS) は、クラウド上に開発およびデプロイ環境を提供するクラウドコンピューティングのモデルです。これは、開発者が基盤となるインフラストラクチャを管理する必要なく、アプリケーションを構築、テスト、デプロイするためのプラットフォームを提供します。PaaSには通常、データベース、ミドルウェア、開発ツールなどのさまざまなリソースが含まれており、ユーザーはシンプルなクラウドベースのアプリから高度なエンタープライズアプリケーションまでを提供できます。このモデルでは、サービスプロバイダーがインフラストラクチャの維持を担当し、顧客はアプリケーションの構築、デプロイ、管理に集中できるため、市場投入までの時間の短縮、コストの削減、メンテナンスやスケーリングの容易化が可能になります。

• Hugging Face: 機械学習およびNLPプロジェクト向けに最適化されています。
• Render: 統合されたCI/CDパイプラインにより、デプロイを簡素化します。
• Heroku: スタートアップや迅速なデプロイシナリオに最適。

4. ワンクリックデプロイ (PaaS)

• Railway: 人気のワンクリックデプロイソリューション
• Zeabur: 手間のかからないワンクリックデプロイソリューションの先駆者。

その他 / ネットワークサービス

1. Tunneling

トンネルサービスを使用すると、ローカルの開発サーバーをインターネットに公開し、パブリックURL経由でアクセスできるようになります。これは、作業の共有、テスト、サードパーティサービスとの統合に特に役立ちます。これにより、テストやオンプレミス環境へのインストールを目的として、開発用コンピュータをデプロイすることが可能になります。

• Ngrok: ローカル環境からインターネットへの安全なトンネリングを容易にします。
• Cloudflare: Webのパフォーマンスとセキュリティを強化します。

2. DNS Service

• Cloudflare DNSサービスは、人間が読み取れるドメイン名を機械が読み取れるIPアドレスに変換することで、インターネットトラフィックを管理し、正しい宛先にルーティングするために使用されます。Cloudflareはこのサービスのプロバイダーであり、セキュリティ、パフォーマンス、信頼性といった幅広い機能を提供しています。Cloudflare DNSサービスは、DNSレコードを管理するための使いやすいインターフェースを提供し、トラフィック管理、DNSSEC、DDoS保護などの高度な機能も備えています。

参照: Cloudflare ガイド

結論

結論として、本デプロイメントガイドの導入部では、LibreChatをデプロイするためのさまざまなオプションと考慮事項の概要を説明しました。組織の目標や目的に最も適した方法を選択するために、ニーズを慎重に評価することが重要です。使いやすさ、セキュリティ、コスト効率のいずれを優先する場合でも、本ガイドはLibreChatを正常にデプロイし、望ましい成果を達成するために必要な情報を提供します。本ガイドが、皆様のデプロイメントの旅路において貴重なリソースとなることを願っています。

コミュニティがサポートいたしますので、ご安心ください。課題に直面したり、質問がある場合は、Discordチャンネルやトラブルシューティングのディスカッションが、サポートやアドバイスを得るための優れたリソースとなります。