保管庫健康レポートインポート&エクスポートあなたの保管庫にデータをインポートしてください。.csvまたは.jsonを条件付けします。Watch上のBitwardenFirefoxのプライベートウィンドウでBitwardenを使用してください。.csvまたは.jsonを条件付けします。オフラインデプロイメントこの記事では、オフラインまたはエアギャップ環境の自分のサーバーにBitwardenをインストールしてデプロイする手順を説明します。ソフトウェアリリースサポートのドキュメンテーションをご確認ください。手動インストールは、上級ユーザーのみが行うべきです。Docker技術に非常に詳しく、Bitwardenのインストールに対してより多くのコントロールを望む場合のみ、進めてください。手動インストールでは、Bitwardenのインストールの特定の依存関係を自動的に更新する能力が欠けています。default.confの変更、docker-compose.ymlの変更など、あなたが責任を持って変更を行う必要があります。これらをGitHubのリリースメモで強調しようと思います。Bitwardenのインストールスクリプトで使用される依存関係テンプレートの変更もGitHubで監視することができます。Composeがインストールされ、使用準備が整っています。インターネットアクセスが可能なマシンを使用して、Bitwardenサーバーリポジトリのリリースページから最新のdocker-stub.zipファイルをダウンロードし、このファイルをサーバーに転送しました。あなたの環境では、オフラインのSMTPサーバーが設定され、アクティブになっています。Compose環境でのみサポートされています。Bitwardenのインストールスクリプトと手動インストールの成果物は、BitwardenスタックとKubernetesの広範な知識がなければ、正確にKubernetesマニフェストに変換することはできません。インストールアーティファクトの自動変換は現時点では推奨されておらず、デプロイメント環境が壊れる可能性があります。RAMストレージ12GB25GBDockerバージョンエンジン19+およびコンポーズ1.24+エンジン19+およびコンポーズ1.24+インストール手順あなたのドメインを設定してくださいデフォルトでは、Bitwardenはホストマシンのポート80(http)および443(https)を通じて提供されます。これらのポートを開けて、ネットワーク内外からBitwardenにアクセスできるようにしてください。インストール中に異なるポートを選択することもできます。インターネット経由でBitwardenを提供している場合、特に、ホストマシンを指すDNSレコードを持つドメイン名(例:bitwarden.example.com)を設定することをお勧めします。Bitwardenローカルユーザー&ディレクトリを作成する私たちは、Bitwardenをインストールし実行するための専用のBitwardenサービスアカウントを持つサーバーを設定することをお勧めします。これにより、サーバー上で実行されている他のアプリケーションからあなたのBitwardenインスタンスが隔離されます。これらの手順はBitwardenが推奨するベストプラクティスですが、必須ではありません。詳細については、DockerのLinux用のインストール後の手順のドキュメンテーションをご覧ください。/opt/bitwardenあなたのマシンを設定してください注意あなたがBitwardenユーザー&ディレクトリを作成した場合、bitwardenユーザーとして/opt/bitwardenディレクトリから以下を完了してください。してインストールしないでください。あなたのBitwardenサーバーに必要なアセットを構成するためのマシンを設定するには:新しいディレクトリをbwdataという名前で作成し、docker-stub.zipをそれに抽出します。bwdata一度解凍すると、bwdataディレクトリは、docker-compose.ymlファイルのボリュームマッピングが期待するものと一致します。あなたの希望により、これらのマッピングの位置をホストマシン上で変更することができます。あなたのBitwardenインスタンスのドメインを入力してください。後のステップで使用するために、RANDOM_DATABASE_PASSWORDを安全なパスワードに置き換えてください。後のステップで使用するための安全な証明書のパスワードを設定します。RANDOM_IDENTITY_KEYをランダムなキー文字列に置き換えてください。RANDOM_IDENTITY_KEYをランダムなキー文字列に置き換えてください。RANDOM_DUO_AKEYをランダムなキー文字列に置き換えてください。https://bitwarden.com/hostから取得したインストールIDを入力してください。https://bitwarden.com/hostから取得したインストールキーを入力してください。この変数は空白であるべきです。詳細については、プッシュリレーの設定をご覧ください。チップこの時点で、すべてのglobalSettings__mail__smtp__変数とadminSettings__adminsの値も設定することを検討してください。い組織メンバーへの招待をSendするためのSMTPメールサーバーが設定され、システム管理者ポータルへのアクセスが提供されます。環境変数についてもっと学ぶ。./bwdataから、IDコンテナのための.pfx証明書ファイルを生成し、それをマップされたボリュームディレクトリ(デフォルトでは./bwdata/identity/)に移動してください。pass:IDENTITY_CERT_PASSWORD上記のコマンドでは、IDENTITY_CERT_PASSWORDをステップ2で作成し使用した証明書のパスワードに置き換えてください。identity.pfxを./bwdata/sslディレクトリにコピーしてください。サブディレクトリを作成します。./ssl/bitwarden.example.com信頼できるSSL証明書と秘密鍵を新しく作成された./bwdata/ssl/bitwarden.example.comサブディレクトリに提供してください。備考このディレクトリは、/etc/sslのNGINXコンテナにマッピングされています。信頼できるSSL証明書を提供できない場合は、BitwardenクライアントアプリケーションにHTTPSエンドポイントを提供するプロキシでインストールをフロントにしてください。./bwdata/nginx/default.conf:にてすべてのbitwarden.example.comのインスタンスをあなたのドメインに置き換えてください、Content-Security-Policyヘッダーも含めて。ssl_certificateとssl_certificate_keyの変数を、ステップ6で提供された証明書と秘密鍵のパスに設定します。あなたの証明書の設定に応じて、以下のアクションのいずれかを取ってください:信頼できるSSL証明書を使用している場合は、ssl_trusted_certificate変数を証明書のパスに設定します。自己署名証明書を使用する場合は、ssl_trusted_certificate変数をコメントアウトしてください。./bwdata/env/mssql.override.envで、RANDOM_DATABASE_PASSWORDをステップ2で作成したパスワードに置き換えてください。./bwdata/web/app-id.jsonで、bitwarden.example.comをあなたのドメインに置き換えてください。