Metabase 構築ログ｜Excel集計地獄から抜けるために VPS 上に BI 環境を作った実録

前回の記事でなぜ Metabase を選んだかについて書きましたが、今回はその続きとして、実際の 構築ログ をまとめておきます。

業務で使う以上、
「とりあえず動けばいい」ではなく、
安定して、迷わず、再現できる形 にしておきたい。

その前提で、VPS 上に Metabase を構築した記録です。

そもそも構成の考え方
Java のインストールと Metabase の配置
systemd で常駐サービス化
nginx 経由 + 自己証明書で SSL 化
初期セットアップと SQL Server 接続
運用してみた正直な感想
Excel 集計が激減した
運用を楽にするために意識したこと
今のスタンス
まとめ

そもそも構成の考え方

今回の環境は、
SQL Server Express + Metabase を 同一 VPS 上で同居 させています。

正直、最初は少し迷いました。

SQL Server と BI ツールを同居させて大丈夫か
メモリや CPU が足りなくならないか
運用が複雑にならないか

このあたりを考えた結果、
Xserver VPS のビジネスプラン（12GB）なら、十分耐えられるだろう、という判断に落ち着きました。

実際にこの構成を検証・運用しているのが Xserver VPS です。
SQL Server Express のメモリ制限（1.4GB）が、逆にリソース暴走を防ぐ形になっていて、結果的にバランスがよくなっています。

「全部盛り」にしない、というのも、ひとり情シス運用では大事な判断ポイントだと思っています。

Java のインストールと Metabase の配置

まずは Java の準備。

apt install openjdk-21-jdk
java -version

最新版で安定している 21 系を使用。

Metabase 本体は、公式サイトから JAR ファイルを取得し、SCP でアップロード。

mkdir /bi
mv /home/admin/metabase.jar /bi/
adduser biuser
chown biuser:biuser /bi
chown biuser:biuser /bi/metabase.jar

専用ユーザーを作成し、
業務用サービスは root で動かさない という、いつものルールを踏襲しています。

systemd で常駐サービス化

単発起動だと、再起動のたびに手動起動が必要になるため、systemd でサービス登録。

vi /etc/systemd/system/metabase.service

[Unit]
Description=Metabase Service
After=network.target

[Service]
ExecStart=/usr/bin/java -Xmx4g -jar /bi/metabase.jar
WorkingDirectory=/bi
Restart=always
User=biuser
Environment="MB_JETTY_PORT=3000"

[Install]
WantedBy=multi-user.target

起動と自動起動設定。

systemctl daemon-reload
systemctl enable metabase
systemctl start metabase

ここまでで、
http://localhost:3000 で Metabase が立ち上がります。

nginx 経由 + 自己証明書で SSL 化

社内利用とはいえ、
平文通信は避けたい ので nginx を挟んで SSL 化。

証明書は自己証明書で十分と判断しました。

SAN に IP アドレスと localhost を入れておくことで、ローカル検証でも警告やエラーが起きにくい実務上のメリットがあります。

apt install nginx
openssl req -x509 -nodes -days 36500 -newkey rsa:2048 \
  -keyout /etc/ssl/private/metabase-selfsigned.key \
  -out /etc/ssl/certs/metabase-selfsigned.crt \
  -subj "/C=JP/CN=xxx.xxx.xxx.xxx" \
  -addext "subjectAltName = DNS:localhost, IP:127.0.0.1, IP:xxx.xxx.xxx.xxx"

nginx の設定例：

server {
    listen 31274 ssl;
    server_name xxx.xxx.xxx.xxx;

    ssl_certificate /etc/ssl/certs/metabase-selfsigned.crt;
    ssl_certificate_key /etc/ssl/private/metabase-selfsigned.key;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

SAN 対応も入れて、最近のブラウザ警告も最小化。

この構成で、
https://サーバIP:ポート/ で安全にアクセスできるようになります。