Next.js デプロイ

Next.js アプリケーションを Docker、CI/CD パイプライン、包括的なモニタリングを使用して本番環境にデプロイします。

概要

このスキルは Next.js アプリケーションを本番環境にデプロイするためのパターンとコード例を提供します。Docker でのコンテナ化、GitHub Actions による CI/CD 自動化、環境設定、ヘルスチェック、本番環境モニタリングをカバーしています。コンテナデプロイメント用の standalone 出力モードを使用し、multi-stage Docker ビルドで最適化されたイメージを構築し、OpenTelemetry で可観測性を実現します。

使用タイミング

以下の内容を含むユーザーリクエストの際に有効化してください：

• 「Next.js をデプロイ」、「Next.js をコンテナ化」、「Docker 化」
• 「GitHub Actions」、「CI/CD パイプライン」、「自動デプロイ」
• 「環境変数」、「ランタイム設定」、「NEXT_PUBLIC」
• 「プレビューデプロイ」、「ステージング環境」
• 「モニタリング」、「OpenTelemetry」、「トレーシング」、「ログ」
• 「ヘルスチェック」、「Readiness」、「Liveness」
• 「本番ビルド」、「standalone 出力」
• 「Server Actions 暗号化キー」、「NEXT_SERVER_ACTIONS_ENCRYPTION_KEY」

クイックリファレンス

出力モード

モード	ユースケース	コマンド
standalone	Docker/コンテナデプロイ	output: 'standalone'
export	静的サイト (サーバーなし)	output: 'export'
(デフォルト)	Node.js サーバーデプロイ	next start

環境変数の種類

プレフィックス	利用可能範囲	ユースケース
NEXT_PUBLIC_	ビルド時 + ブラウザ	公開 API キー、機能フラグ
(プレフィックスなし)	サーバーのみ	データベース URL、シークレット
ランタイム	サーバーのみ	環境ごとに異なる値

キーファイル

ファイル	用途
Dockerfile	Multi-stage コンテナビルド
.github/workflows/deploy.yml	CI/CD パイプライン
next.config.ts	ビルド設定
instrumentation.ts	OpenTelemetry 設定
src/app/api/health/route.ts	ヘルスチェックエンドポイント

手順

1. Standalone 出力を設定

// next.config.ts
import type { NextConfig } from 'next'

const nextConfig: NextConfig = {
  output: 'standalone',
  poweredByHeader: false,
  generateBuildId: async () => process.env.GIT_HASH || 'build',
}

export default nextConfig

2. Dockerfile を作成

完全な multi-stage ビルド、マルチアーキテクチャ対応、最適化については references/docker-patterns.md を参照してください。

# syntax=docker/dockerfile:1
FROM node:20-alpine AS base

FROM base AS deps
RUN apk add --no-cache libc6-compat
WORKDIR /app
COPY package.json package-lock.json* ./
RUN npm ci

FROM base AS builder
WORKDIR /app
COPY --from=deps /app/node_modules ./node_modules
COPY . .
ENV NEXT_TELEMETRY_DISABLED=1 NODE_ENV=production
ARG GIT_HASH NEXT_SERVER_ACTIONS_ENCRYPTION_KEY
ENV GIT_HASH=${GIT_HASH} NEXT_SERVER_ACTIONS_ENCRYPTION_KEY=${NEXT_SERVER_ACTIONS_ENCRYPTION_KEY}
RUN npm run build

FROM base AS runner
WORKDIR /app
ENV NODE_ENV=production NEXT_TELEMETRY_DISABLED=1 PORT=3000 HOSTNAME="0.0.0.0"
RUN addgroup --system --gid 1001 nodejs && adduser --system --uid 1001 nextjs
COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
COPY --from=builder --chown=nextjs:nodejs /app/public ./public
USER nextjs
EXPOSE 3000
HEALTHCHECK --interval=30s --timeout=5s --start-period=5s --retries=3 \
  CMD node -e "require('http').get('http://localhost:3000/api/health', (r) => r.statusCode === 200 ? process.exit(0) : process.exit(1))"
CMD ["node", "server.js"]

3. GitHub Actions をセットアップ

テスト、セキュリティスキャン、デプロイメント戦略を含む完全なワークフローについては references/github-actions.md を参照してください。

# .github/workflows/deploy.yml
name: Build and Deploy
on:
  push:
    branches: [main, develop]

env:
  REGISTRY: ghcr.io
  IMAGE_NAME: ${{ github.repository }}

jobs:
  build:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      packages: write
    steps:
      - uses: actions/checkout@v4
      - uses: docker/setup-buildx-action@v3
      - uses: docker/login-action@v3
        with:
          registry: ${{ env.REGISTRY }}
          username: ${{ github.actor }}
          password: ${{ secrets.GITHUB_TOKEN }}
      - id: meta
        uses: docker/metadata-action@v5
        with:
          images: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}
      - id: generate-key
        run: echo "key=$(openssl rand -base64 32)" >> $GITHUB_OUTPUT
      - uses: docker/build-push-action@v5
        with:
          context: .
          push: true
          tags: ${{ steps.meta.outputs.tags }}
          cache-from: type=gha
          cache-to: type=gha,mode=max
          build-args: |
            GIT_HASH=${{ github.sha }}
            NEXT_SERVER_ACTIONS_ENCRYPTION_KEY=${{ steps.generate-key.outputs.key }}

4. 環境変数を設定

// src/lib/env.ts
export function getEnv() {
  return {
    databaseUrl: process.env.DATABASE_URL!,
    apiKey: process.env.API_KEY!,
    publicApiUrl: process.env.NEXT_PUBLIC_API_URL!,
  }
}

export function validateEnv() {
  const required = ['DATABASE_URL', 'API_KEY', 'NEXT_PUBLIC_API_URL']
  const missing = required.filter((key) => !process.env[key])
  if (missing.length > 0) {
    throw new Error(`Missing required environment variables: ${missing.join(', ')}`)
  }
}

5. ヘルスチェックを実装

// src/app/api/health/route.ts
import { NextResponse } from 'next/server'

export const dynamic = 'force-dynamic'

export async function GET() {
  const checks = {
    status: 'healthy',
    timestamp: new Date().toISOString(),
    version: process.env.npm_package_version || 'unknown',
    uptime: process.uptime(),
  }
  return NextResponse.json(checks)
}

6. モニタリングをセットアップ

OpenTelemetry 設定、ログ、アラート、ダッシュボードについては references/monitoring.md を参照してください。

// instrumentation.ts
import { registerOTel } from '@vercel/otel'

export function register() {
  registerOTel({
    serviceName: process.env.OTEL_SERVICE_NAME || 'next-app',
  })
}

7. Server Actions 暗号化を処理

重要: マルチサーバーデプロイ用に一貫した暗号化キーを生成および設定してください：

# キーを生成
openssl rand -base64 32

# GitHub Actions Secrets に NEXT_SERVER_ACTIONS_ENCRYPTION_KEY として設定

このキーがない場合、マルチサーバーデプロイでは Server Actions が「Failed to find Server Action」エラーで失敗します。

ベストプラクティス

• Docker: Multi-stage ビルドを使用、standalone 出力を有効化、非 root ユーザーを設定、ヘルスチェックを含める
• セキュリティ: .env.local をコミットしない、公開値のみに NEXT_PUBLIC_ を使用、NEXT_SERVER_ACTIONS_ENCRYPTION_KEY を設定
• パフォーマンス: output: 'standalone' を使用、静的アセット用に CDN を有効化、next/image を使用
• 環境: 環境全体で同じ Docker イメージを使用、環境変数経由でランタイム設定を注入

例

// next.config.ts
const nextConfig = {
  output: 'standalone',
  poweredByHeader: false,
  compress: true,
  generateBuildId: async () => process.env.GIT_HASH || 'build',
}
export default nextConfig

# docker-compose.yml
version: '3.8'
services:
  app:
    build: .
    ports:
      - "3000:3000"
    environment:
      - DATABASE_URL=postgresql://db:5432/myapp
      - NEXT_PUBLIC_API_URL=http://localhost:3000/api

制約と警告

制約

• Standalone 出力には Node.js 18 以上が必要
• Server Actions 暗号化キーはすべてのインスタンスで一貫している必要がある
• ランタイム環境変数は output: 'standalone' でのみ機能
• OpenTelemetry はプロジェクトルートの instrumentation.ts を必須とする

警告

• センシティブな値に NEXT_PUBLIC_ プレフィックスを使用しない
• マルチサーバーデプロイでは常に NEXT_SERVER_ACTIONS_ENCRYPTION_KEY を設定
• ヘルスチェックがないと、オーケストレーターが不健康なインスタンスにトラフィックを送信する可能性がある
• ランタイム環境変数は静的エクスポート (output: 'export') では機能しない

リファレンス

• references/docker-patterns.md - 高度な Docker 設定、マルチアーキテクチャビルド、最適化
• references/github-actions.md - 完全な CI/CD ワークフロー、テスト、セキュリティスキャン
• references/monitoring.md - OpenTelemetry、ログ、アラート、ダッシュボード
• references/deployment-platforms.md - プラットフォーム固有のガイド (Vercel、AWS、GCP、Azure)