分離された管理
から自律運用へ
設計に2年、実行に1年。ホスティングパネルを必然の選択肢にするための1万の決断。そして、サーバー運用の完全自律化へ向けた道筋はすでに整っています。
すでに本番環境で稼働中
25の機能領域は、実際のお客様のニーズと現場で起こるさまざまなケースをもとに構築されています。以下の項目はすべてソースコードで確認できます。
アーキテクチャと分離
8 機能5層分離アーキテクチャ
Cgroups v2 + Linux名前空間 + SSH chroot + ユーザーごとのPHP-FPM + Unix権限。各アカウントはカーネルレベルで隔離され、テナント間で状態を共有しません。
20以上の分離されたサービス
nginx、apache、php (8.1–8.4)、postgres 17、mysql 8、redis 7、bind、proftpd、postfix、dovecot、clamav、fail2ban、pgadmin、phpmyadmin、roundcube — すべてのサービスは/opt/panelica配下に隔離されています。
eBPF帯域幅制限機能
祖先を検索するCgroup固定のeBPFプログラム。ユーザー、ドメイン、プロトコルごとにトラフィックを調整し、カーネルレベルで適用します。
AppArmor強制アクセス制御
nginx、apache、php-fpm向けのプロファイルを用意しています。ワーカープロセスが侵害されても、攻撃者が他へ侵入する前にAppArmorが被害を封じ込めます。
3系統のAPIアーキテクチャ
内部（3001）、外部（3002、HMAC署名付き）、CLIの3系統で、エンドポイントは合計1,263個です。すべての操作を3つの方法で利用でき、権限の不整合はありません。
ユーザーごとのコンテナ分離
信頼性の低いマルチテナント環境向けのオプションのユーザー別Dockerモード。現在はCgroups + namespace、オペレーターの要望に応じて将来的にDockerにも対応します。
マルチサーバー管理
1つのマスターパネルから複数のPanelicaサーバーを管理。サーバーをまたいでリソース、ドメイン、メールボックスをリアルタイムで確認し、ワンクリックで任意のノードに接続できます。
ディスクガード — カーネルクォータ
アカウントごとのディスク容量とinode数をカーネルで制限。サーバー全体のガード機能により、ディスクの空き容量がなくなってもサービスの停止を防ぎます。
ドメインとDNS
7 機能ドメイン設定を9ステップで完了
1ページのフォームとリアルタイムアニメーションで、Nginx vhost、Apache vhost、PHP-FPMプール、DNSゾーン、メールレコード、SSL申請、FTPユーザー、クォータ、監査ログを一括設定。
サブドメイン、エイリアス、リダイレクト、パークド
4種類のドメインモードでコードベースを共有。サブドメインごとのdocument_root、リダイレクトごとの301/302転送先、パークドドメインごとのカスタムランディングページに対応します。
BIND9 — DNSSEC、SPF、DKIM、DMARC
chroot環境の権威DNSマスター。ドメインごとのSPF/DKIM/DMARCレコードを自動生成。DNSSECによるゾーン署名にも対応。レコードの一括管理が可能です。
事前のクォータ・整合性チェック
ドメイン作成時に孤立ユーザーの発生を未然に防止。クォータ、ホスト名の整合性、DNSの到達性をプロビジョニング開始前にすべて確認します。
ドメインごとにFTPアカウントを自動作成
新しいドメインごとにホームディレクトリに制限された仮想FTPユーザーを作成し、ドメイン削除時に自動でクリーンアップします。手動設定は不要です。
ドメインエイリアス（ミラー）
追加のドメイン名でも同じサイトを公開。すべてのエイリアスにSSLを自動発行します。
セカンダリDNS
セカンダリネームサーバーを認証し、ゾーンを自動的に同期します。
SSL自動化
6 機能ACME — Let's Encrypt HTTP-01
Legoを採用。証明書の発行・更新からNginxおよびApacheへの設定まで自動化。ドメインごとのSANに対応。状態にずれが生じた場合は、ディスクからデータベースを自動修復します。
DNS-01によるワイルドカードSSL
Cloudflare、PowerDNS、RFC2136プロバイダーに対応。パネルを公開せずにワイルドカード証明書を取得できます。
Cloudflare Origin証明書
Cloudflare APIからオレンジクラウドのドメイン向けに有効期間15年のOrigin証明書を取得。Let's Encryptのレート制限への負荷はありません。
wwwを自動追加
Let's EncryptのSANにwww付きのドメインも自動で追加。業界標準の動作をワンクリックで実現します。
メールSSL証明書の管理
パネルからPostfix/Dovecot用のLet's Encrypt証明書またはカスタム証明書を発行・設定できます。DovecotのSSLはデフォルトで有効です。
SSL自動発行 — パネルからワンクリック
証明書の未設定や期限切れと適切な発行方法を1つのカードで検出。オペレーターが「今すぐ発行」をクリックすると、システムがHTTP-01、DNS-01、Origin証明書から最適な方法を選択します。
メールスタック
8 機能Postfix + Dovecotの完全なメールスタック
SMTP submission（587）、IMAPS（993）、POP3S（995）。ユーザーごとのクォータ付きメールボックス。IPv6に対応し、配信性能は初期設定済みです。
ドメインごとにDKIMを自動設定
鍵の生成、DNSへの公開、セレクターのローテーションをワンクリックで実行。SPFとDMARCの推奨設定も画面内に表示します。
メールクライアントの簡単設定
Mozilla autoconfig、Outlook autodiscover、iOSプロファイル用QRコードに対応。QRコードをスキャンするか自動検出するだけで設定でき、サーバー情報の手入力は不要です。
メーリングリストキャンペーン
キャンペーン作成、宛先リスト、配信停止の追跡、SES連携オプション。コンプライアンスに対応。
TLS配信最適化 + HELO自動同期
PostfixのHELOホスト名をFQDNと自動同期。主要なMTA向けにTLSを最適化。配信スコアをパネルで確認できます。
メールキュー管理
個別メッセージの確認、再試行、削除。キューの一括クリア。リアルタイム統計。
IMAPメールのインポート + ワンクリックWebメール
GmailやMicrosoftを含む任意のIMAPサーバーからメールボックスをインポートし、ワンクリックでWebメールから開けます。
送信メールの制限
アカウントごと、プランごとに時間単位・日単位の送信制限を設定できます。ポート25への直接配信も制御して、サーバーがブラックリストに登録されるのを防ぎます。
WordPressツールキット
6 機能ワンクリックインストール + セキュリティ強化
ファイル権限、wp-configのシークレット、コメントポリシー、ログインロックアウトなど、セキュリティを自動で強化しながらインストールできます。既存のWPを検出してインポートします。
エンタープライズ向けセキュリティアクティビティ
GeoIPでフラグ付けされたイベントログ。イベントの種類や方法で絞り込めます。すべてのログイン、プラグイン変更、ファイル編集をリアルタイムのダッシュボードで確認できます。
WordPressベンチマーク v2
8カテゴリーで28項目をテスト。WebSocketによる進捗のリアルタイム表示。中央値の3×を基準とする厳密なスコアリング。Cgroupを考慮した実行。
WordPress Redis高速化
フルページキャッシュとオブジェクトキャッシュを統合。wp-settings.phpより前にBootstrapを挿入。Drop-inテンプレートをバイナリに組み込み。
コメントのセキュリティ強化 + 一括削除
コメントを全体または投稿ごとに無効化。タイムアウト保護付きの一括削除。コメントのモデレーションキュー。
切り離しモード対応のWordPressバックアップ
サイトを考慮したバックアップで、データベース、アップロードファイル、プラグイン、テーマを個別に保存します。ステージング環境または新しいドメインに復元できます。
Dockerマネージャー
8 機能Panelica Desktop + 100種類以上のアプリテンプレート
独自のPanelica Desktopイメージ（Debian、Ubuntu、Fedora、AlmaLinux、Rocky）に加え、厳選された100種類以上のDockerアプリテンプレートを提供。フル機能のLinuxデスクトップ、Chrome、開発者ツール、サービスをコンテナで実行でき、HTTPSリバースプロキシも自動設定します。
20種類のインフラテンプレート
Jellyfin、HedgeDoc、BookStack、Domain Watchdog、Meilisearch、OpenVPN Access Server、MySQLTunerなど、本番環境向けの構成を用意。
コンテナ内ファイルマネージャー
execを使わずに、任意のコンテナ内のファイルを参照、編集、アップロードできます。volume APIにより、停止中または一時停止中のコンテナにも対応。
高度なコンテナ設定
cap_add、sysctls、特権モード、カスタムネットワークに対応。安全性を損なうことなく強力な機能を利用できます。危険なフラグはRBACによりROOTのみに制限されます。
コンテナの並列操作
50個のコンテナを一度に起動、停止、再起動できます。バックエンドが並行処理を安全に調整するため、UIの応答性も保たれます。
Dockerファイアウォール連携
nftablesのforwardチェーン設定を永続化。パネルからコンテナごとの送信ルールを設定でき、docker-composeの回避策は不要です。
Dockerスタックのバックアップ
コンテナ、イメージ、ボリューム、ネットワークの状態を一括して保存。任意のノードに復元できます。
Dockerフローの可視化 + 課金API
コンテナ、ネットワーク、ボリュームのインタラクティブなマップに加え、課金システムからDockerアプリを販売するための外部APIを提供します。
移行パイプライン
7 機能旧式パネル用アダプター
進行状況をリアルタイム表示。タイムアウトなしのファイル rsync（100GB以上に対応）、MySQLハッシュの保持、メールのインポート、SSLの再発行、失敗時の自動ロールバックに対応。主要な旧式ホスティングパネルからインポートできます。
パスワード変更不要
旧式パネルのメールハッシュはSHA512-CRYPTで保持されます。MySQLユーザーのハッシュはHEXフォールバック付きで引き継がれます。PostgreSQLのハッシュにもフォールバック対応。ユーザーはこれまでのパスワードをそのまま使用できます。
Cloudflare自動移行
ゾーン、DNSレコード、SSL設定、ページルールを自動検出して移行します。APIキーの再入力は不要です。
cronとサブドメインの自動移行
cronジョブとサブドメインをメインサイトとあわせて移行します。サブドメインのDNS、SSL、PHPバージョンも含まれます。
Panelica間の移行
7段階のパイプライン：検出 → 認証情報 → ユーザー作成 → ドメイン作成 → ファイル転送 → DBインポート → SSL再発行。チェックポイントにより失敗からの復旧に対応します。
移行の進行状況をリアルタイム表示
すべてのステップをWebSocketで配信。転送全体をやり直さずに、一時停止、再開、失敗したチェックポイントからの再試行ができます。
サードパーティの請求プラットフォームからインポート
PNLCSは、対話型のフィールドマッパーを使ってWHMCSから顧客、ドメイン、サービスをインポートできます。履歴を失わずに請求業務をPNLCSへ移行できます。
セキュリティスタック
7 機能ModSecurity + OWASP CRS
ドメインごとのルール、異常スコアリング、攻撃パターンのダッシュボードを提供。テナントごとに重大度を調整でき、多言語のルールラベルに対応します。
Fail2ban + nftables
SSH、FTP、パネル、メールへのブルートフォース攻撃を自動でブロック。ルールプリセットや国別ブロックに対応したnftablesをUIから管理できます。
カーネルレベルの国別ブロック
GeoIPベースのnftablesルールとGoミドルウェアを使用。スイッチひとつで国全体をブロックできます。ルール一覧には国旗アイコンが表示されます。
5段階のセキュリティ監査を完了
IDOR、Zip Slip、RBAC、Dockerボリュームのエスケープ、MySQLインジェクション、HMACデバッグ情報の漏えい、パスワード変更時のセッション失効など、あらゆる種類のCVEを監査し、修正しました。
SSHのIPブロック
ログイン失敗と無効なログインの両方をブロックします。24時間または永久にブロック可能。インシデント対応用のダッシュボード「すべてブロック」ボタンを搭載しています。
最高レベルのセキュリティ強化
リスクの高い機能を無効にし、デフォルト設定を強化する高セキュリティモードのプロファイル。すべての権限ミドルウェアで、障害時はアクセスを拒否します。
SSHコマンドの許可リスト + Webターミナル
各SSHユーザーが実行できるコマンドを選択し、パネルから任意のユーザー用ターミナルを直接開けます。
PHP複数バージョン対応
5 機能複数のPHPバージョンを同時に利用
複数のPHPバージョンを並行してインストールし、ドメインごとに選択できます。ラッパースクリプトを/usr/local/binに配置し、PHP_INI_SCAN_DIRのずれを防ぎます。
ユーザーごとのPHP-FPMプール
ユーザーごとにopen_basedirとdisable_functionsを設定した専用FPMプールを割り当てます。暴走したスクリプトが他のテナントへ侵入することはありません。
PHPリソース制限UI
memory_limit、max_execution、post_max_size、upload_max_filesize、max_input_varsなど、7つの項目をすっきりとしたパネルフォームで設定し、ドメインごとに適用できます。
OPcache調整 + PMモード
一般的なワークロード向けにOPcacheパラメーターをプリセット。プロセスマネージャーモード（static/dynamic/ondemand）はプールごとに選択できます。
pn-builder PHPソースビルドレシピ
拡張機能マトリックスに基づいて、任意のPHPバージョンをソースからビルドできます。サポート対象のすべてのPHPバージョンにionCube Loaderを用意。Composerラッパーもプリインストールされています。
データベース
6 機能メジャーアップグレードに対応したPostgreSQL
パネルのメタデータにPostgreSQLを使用。メジャーバージョンへの移行はワンクリックで対応。手動でのダンプ／復元は不要です。
パフォーマンスチューナー搭載のMySQL
MySQL TunerをUIに統合。実際のパーセンタイル指標、ALL_O_DIRECTの検出、推奨設定との差分を表示し、ワンクリックで適用できます。
認証機能付きRedis（「Boost」）
インスタンスごとの認証、ソケット経由のアクセス、パネルによるライフサイクル管理。ユーザー向けの表示名は「Boost」です（内部用語は表示されません）。
phpMyAdmin + pgAdminを組み込み
両コンソールを管理者SSO経由で提供。個別のログインやポートの公開は不要です。
MySQLサーバー情報のオフキャンバス表示
メインページを離れずに、バージョン、文字コード、稼働時間、上位プロセス、スロークエリをスライド表示パネルで確認できます。
顧客向けPostgreSQL + pgAdmin
顧客はMySQLに加えてPostgreSQLデータベースを作成でき、ワンクリックでpgAdminから開けます。アカウントのバックアップにも含まれます。
ファイルマネージャー
4 機能SSE進捗表示 + アップロード容量無制限
Server-Sent Eventsによるアップロード／ダウンロードの進捗表示。サイズ制限はありません。サーバー上で直接圧縮・展開し、進捗を確認できます。
認証トークン付きコードエディター
CodeMirrorを統合し、シンタックスハイライトに対応。短期間のみ有効な認証トークンを使って編集データを送信するため、パストラバーサルやトークン漏えいを防止します。
Windows 11風のアドレスバー
セグメントをクリックして移動、入力してジャンプ、最近使ったパスを表示。従来のパネルを使ってきたシステム管理者にもおなじみの操作感です。
権限システム
ロールごとに表示、編集、削除、アップロードの権限を個別に設定。RBACに対応し、リセラーは自身の階層を超える権限を取得できません。
バックアップシステム
5 機能複数データベースの自動検出に対応した増分バックアップ
rsync差分転送と、対象範囲内の全データベースの自動検出に対応。選択または全体の復元が可能です。オフサイト保存先（S3、FTP、SSH）にも対応します。
バックアップチェーンのローテーション + スケジュールごとの保持期間
毎時・毎日・毎週のバックアップチェーンを個別にローテーション。スケジュールごとに保持期間を設定でき、毎時24回分 + 毎日7回分 + 毎週4回分を競合なく保持できます。
サーバー間のバックアップと復元
認証情報を再入力せずに、バックアップ、設定、ハッシュ、SSLを含めてテナントをあるPanelicaノードから別のノードへ移行できます。
バックアップの非同期作成
大容量バックアップでもAPI呼び出しがタイムアウトしません。バックグラウンドジョブとWebSocketによる進捗表示で、UIの応答性を保ちます。
詳細な復元
バックアップから単一のファイル、フォルダー、データベース、メールボックスを復元できます。書き込み前にプレビューを確認できます。
国際化と言語対応
4 機能31言語 — 23,493件のキー
OpenAIを活用した翻訳パイプライン。英語を原文として、30言語に対応。4層間（コード ↔ JSON ↔ DB ↔ 埋め込みシード）でアトミックに同期します。
累積型panel-i18nパッケージ
翻訳の更新は、累積型の別パッケージとして提供されます。バックエンドのリリースなしで、新しい言語を利用できます。
ULTRA監査 + 二重プレフィックスのクリーンアップ
名前空間の衝突を起こす767件のキーを整理。権限関連のi18nを5層間（DB ↔ マイグレーション ↔ JSON ↔ DTO ↔ フロントエンド）で同期。リセット後も維持されます。
最新の言語ドロップダウン
2列グリッド、入力中検索、「見つかりません」状態。ログイン画面とセットアップウィザードでは、最初から31言語すべてを表示します。
フロントエンドとUX
9 機能最新のフロントエンドスタック
約560個のコンポーネント、Redux Toolkit、React Router、Reactstrap。Viteでビルド。長時間かかるすべての処理で、WebSocketによる状態のリアルタイム更新に対応。
Spotlightコマンドセンター
キー操作で開ける、ユニバーサル検索とコマンド実行機能。任意のページへの移動、アクションの実行、テナントの検索ができます。
33色のブランディングシステム
UIのあらゆる要素をトークン化。運用担当者は独自のカラーパレットで、数秒でパネルのブランドを変更できます。20種類以上のプリセットを用意。
ダーク／ライトモード（90以上のファイル）
ユーザーごとにテーマ設定を保存。90以上のコンポーネントファイルを対象に、コントラスト、フォーカス状態、バッジの視認性、スケルトンローダーを検証しました。
通知・トーストシステム
toast.success / notificationService.confirm / SweetAlert2を統合。ダークモードでも見やすいコントラストと、テーマに合わせた色に対応。
Chromeのタブフリーズ対策
タブが何時間もバックグラウンドにある場合に「ページが応答していません」ダイアログが表示されるのを防ぐ、表示状態に応じたWebSocketの切断処理。
エンタープライズ向けログインページ
カスタムカラー・トークンシステム、2列の言語グリッド、モバイルキーボードの問題を修正。製品にふさわしい第一印象を実現します。
クイック起動とカスタムサイドバー
ダッシュボードからパネル内の任意の場所へすばやく移動できます。作業スタイルに合わせて、サイドバーの項目をピン留め、非表示、並べ替えできます。
ガイド付きオンボーディングツアー
新しい運用担当者向けに、パネル内をステップごとに案内するツアーを31言語すべてで提供します。
Gitとデプロイ
5 機能フル機能のCI/CDモジュール
Personal Access Token、複数環境へのデプロイ、パイプラインと環境のエディター、OAuth、Webhookシークレット、差分ビューアー、ロールバック。
GitHub / GitLab / Giteaに対応
http:// を使ったセルフホスト型のGitea/GitLabにも対応。PATはAPIで検証され、ログには記録されません。
セキュリティを強化したGitパイプライン
コマンドインジェクションの防止、タイミング攻撃に安全な比較、シンボリックリンクをたどる攻撃の阻止、トークン漏えいの監査。
パネル内のリポジトリガイド
環境、パイプライン、キー、Webhookの設定を案内するローカルリポジトリガイド。ドキュメントサイトではなく、フォームの横に表示されます。
Node.js、Python、Laravelのホスティング
プランごとの上限設定でNode.js、Python、Laravelアプリケーションをホスト。Gitベースのデプロイ、キューワーカー、スケジューラー、Artisanコンソールに対応します。
モバイル
1 機能モバイルアプリ — iOSとAndroid
ネイティブ管理アプリ：アラート、クイック修正、オンコールコンソール、生体認証ログイン、オフラインキュー。
パフォーマンス
3 機能高パフォーマンスモード
OPcache、FPM PM、PostgreSQL、Redisのチューニングを一括適用するエンタープライズ向け設定。感覚ではなく、測定可能な改善を実現します。
リアルタイム帯域幅と3段階クォータ
Redisでユーザー、ドメイン、プロトコルごとのカウンターを管理。破られない3段階のクォータシステムと、帯域幅ボーナスのUIを提供します。
Central APIの12時間インメモリーキャッシュ
ライセンス、プラン、機能のデータをプロセス内にキャッシュ。高負荷ノードでCentral APIの呼び出し回数を90%以上削減。
Cloudflare
3 機能自動検出＋適応型戦略
オレンジクラウドを検出し、SSL／DNS／プロキシの戦略を自動で切り替えます。手動での切り替えは不要です。
DNSレコードの一括管理
複数選択して削除、一括インポート、IPv6対応、SRV／CAA／NSレコード、メールDNS同期、ゾーンの遅延読み込み。
分析＋エンタープライズ向け最適化
Cloudflare GraphQL分析（7日／30日）、ページネーション、キャッシュ、遅延読み込み。1,000以上のゾーンを持つアカウント向けに設計。
RBACとマルチテナンシー
4 機能4階層のロール構造
ROOT → ADMIN → RESELLER → USER。すべての一覧クエリでGetAllForUser()を使用し、リセラーには自身の配下のみが表示されます。
ADMINの2階層構造
ADMINには、直属のADMINと、その配下のリセラーおよびユーザーが表示されます。権限の範囲を明確に区切り、権限の漏れを防ぎます。
95以上のきめ細かな機能権限
すべてのページ、操作、エンドポイントをロールごとに切り替え可能。マイグレーションベースのため、シードデータはコードと常に同期されます。
ユーザー権限の上書きUI
ロールを変更せずに、特定のユーザーの機能を個別に許可または取り消せます。変更はすべて監査記録に残ります。
アップデートシステム
6 機能pn-builder＋Centralパイプライン
独自のビルドシステムとCentralのパッケージバージョン。チャンネル（テスト／ベータ／安定版）。ロールバック対応のアトミックな適用。
30日間のロールバック期間
各パッケージの旧バージョンをディスクに30日間保持します。リリースに問題があれば、ワンクリックで元に戻せます。
エンタープライズ向け自動アップデート（4サービス）
バックエンド、フロントエンド、panel-i18n、およびApache／Nginxの管理対象パッケージ。ポリシーに基づくスケジュール設定。
整合性チェック＋ヘルスプローブ
アップデート後にドメインのヘルスチェックを実行。空ファイルへの対応、conf.dのクリーンアップ、孤立したプールの削除。
修復ツール＋リカバリーモード
よくある問題を検出して修復する修復ページと、Panelicaが起動しない場合でも動作する独立したリカバリーコンソール。
ワンクリックですべて更新
MySQL 8.0から8.4 LTSへの慎重なアップグレードを含め、保留中の更新をすべて安全な順序でワンクリック適用。
ウイルス対策とマルウェア
4 機能カスタムシグネチャ対応マルウェアスキャナー
CMSを再帰的に自動検出。確度を高・中・低で分類。リアルタイムの進捗確認と即時中止に対応。
ClamAVと選択式Freshclam
リソース消費を抑えるため、ClamAVはデフォルトで起動時に無効です。freshclamの更新をテナントごと、またはPanelica全体でスケジュールできます。
アプリ内マルウェア通知
検出結果は通知センターに表示され、重大度、パス、ワンクリック隔離を確認できます。
Panelica Shield
Linux Malware Detectを基盤とするシグネチャベースのマルウェアスキャナー。リアルタイムスキャンページとアカウントごとの結果表示に対応。
AIと運用
7 機能OpsAI — 組み込み型運用コパイロット
パネルに組み込まれた、サーバー専属のオンコールエンジニア。ドメイン、セキュリティ、パフォーマンスの3つの専門プロファイル、安全に試せるデモモード、サーバーごとの認証情報の分離、外部ランタイム不要—バイナリだけで動作します。完全自律型運用の基盤です。
OpsAI Terminal — クラッシュに強いライブコンソール
sync.OnceのDoneチャネル保護により、二重クローズによるパニックを防止。LLMとの接続が不安定でも動作します。
OpsAIナレッジベース — 1,263個のエンドポイント
すべての内部・外部エンドポイントを、構造化された学習データとして記録。OpsAIがパネルのあらゆる操作を推論するための知識層であり、完全自律モードの基盤です。
ブラウザーコンパニオン拡張機能
システム管理者向けChromeサイドパネル—すばやいログイン、複数サーバーの切り替え、アラートバッジ、どこからでも使えるコマンドセンター。Chrome ウェブストアから入手できます。
AI自動修復 — Sentinel
Sentinelはログとメトリクスを24時間監視します。サービスの劣化を検知すると、原因を説明し、修正方法を提案します。承認すると、AIエージェントが修正を適用します。アラートはTelegramにも届きます。
会話形式での運用
パネルまたはTelegramで、必要なことを自然な言葉でOpsAIに伝えるだけで、パネルの操作を代行します。Claude Code、Codex CLI、Gemini CLI、Cursor Agentに対応しています。
OpsAI — AIプロバイダーを選択
OpsAIはClaude Code、Codex CLI、Gemini CLI、Cursor Agentで動作し、チャットに直接貼り付けたスクリーンショットにも対応します。
ライセンスとトライアル
5 機能一元請求・ライセンス管理
顧客、プラン、ライセンス、パッケージ、変更履歴、請求書、クーポン、チケット、スクリーンショットを単一の管理画面で一元管理。
トライアルの追跡と閉じられるバナー
ハートビートにトライアル情報を含めます。ダッシュボードのバナーに残り日数を表示し、閉じると非表示になります。終了前3日間は閉じられません。
すべての操作でクォータを適用
max_users、max_subdomains、max_migrations、復元機能などのライセンスクォータを、External APIやMigrationの競合を含むすべてのコードパスで適用します。
システムメトリクス付きハートビート
CPUコア数、ディスク総容量、スワップ、メモリ負荷を60秒ごとにPanelica Centralへ送信。構成のずれやオフラインのノードを即座に検知します。
Central管理画面のi18n同期
Central管理画面のハードコードされた文字列を翻訳テーブルへ移行中。フェーズ1の基準整備が完了し、自動差分チェックを進めています。
ダッシュボードと監視
5 機能権限に応じたダッシュボード
カード、ウィジェット、クイックアクションは、ユーザーにアクセス権がある場合にのみ表示されます。レイアウトはデータだけでなく、RBACに基づいて決まります。
電源制御と強制リセット
監査ログと403エラーの修正を備えた、再起動、シャットダウン、強制リセット用エンドポイント。ROOTのみ利用できます。
ネットワークトラフィックとアクティビティタイムライン
ラベルが重ならないリアルタイムのネットワークグラフ。分離イベント、デプロイ、クォータを表示するスマートなアクティビティタイムライン。
プロセス一覧RESTエンドポイント
外部監視ツール向けに、テナントごとのプロセス一覧をパネルAPI経由で取得できます。CPU、RAM、稼働時間、コマンドを表示します。
ストレージマネージャー
すべてのディスクとパーティションを確認し、ドライブを安全にマウント・アンマウント。パネルからSMBまたはNFSでフォルダーを共有できます。
CLIとDevOps
3 機能panelica CLI (Cobra)
サーバー、ユーザー、ドメイン、データベース、プラン、SSL、DNS、PHPなど、パネルのすべての操作をシェルから実行できます。CI/CDにも対応。
移行CLIツール
任意のノードから移行元を検出し、設定して、移行を実行できます。PostgreSQL DSNと本番スキーマの整合性にも対応。
CLIログイン --url + DBトークン
新規インストールしたノードから、認証なしでCLIを初期設定。DBトークンを直接使用するため、安全でスクリプト化でき、冪等に実行できます。
OS互換性
2 機能最新のLinuxディストリビューションに対応
UbuntuおよびDebianのLTSリリースに対応。ビルドパイプラインでGlibcの互換性下限を適用。IPv6対応のPostfixプロファイル。
再現可能なビルドパイプライン
複数ディストリビューション対応のビルドコンテナ。公開前に5種類のOSでスモークテストを実施。直前の安定版との差分を確認。検証済みのコンテンツアドレス方式のtarball。
進行中 · 次に予定
「個別に制御された状態」から「完全自律」への道のりは、自己修復、予測型スケーリング、会話型運用を通じて実現します。今後の計画をご紹介します。
構想から自律運用へ
アーキテクチャの設計は、最初のGitコミットよりずっと前の2024年に始まりました。2026年には、パネルは実際のお客様に利用され、毎週リリースを提供するまでになりました。