CloudflareがMastodonに対応したActivityPub実装、Wildebeestを作ってたので紹介します。一部有料です
2023/08/02追記：2023/07/31にメンテナンスに関する警告が追加されました。
⚠️ This project has been archived and is no longer actively maintained or supported. Feel free to fork this repository, explore the codebase, and adapt it to your needs. Wildebeest was an opportunity to showcase our technology stack's power and versatility and prove how anyone can use Cloudflare to build larger applications that involve multiple systems and complex requirements.
⚠️ このプロジェクトはアーカイブ化され、もはや積極的な保守やサポートは行われていません。このリポジトリを自由にフォークして、コードベースを探索し、あなたのニーズに適応させてください。Wildebeestは、私たちのテクノロジースタックのパワーと多用途性を紹介し、誰でもCloudflareを使って複数のシステムや複雑な要件を含む大規模なアプリケーションを構築できることを証明する機会でした。
オープンソースは再頒布の自由があるので、フォークすれば続いていくのがいいですね。
プロプライエタリはそうはいかないので。
Intro
一応私はActivityPubの専門家として活動しているので、恥じないようActivityPubに関するエゴサーチを毎日しています。
仕事の昼休み中エゴサーチをしていたところ以下のGitHubリポジトリを紹介していたTweetが目に入りました。
おや？？？？？？
CloudflareのGitHubリポジトリだ……。
どうやらSven-sanをはじめとしたCloudflareに勤務している5名のチームで始まったプロジェクトのようです。（最初のコミット"Import wildebeest code"にて確認）
ActivityPub実装って難しいよねわかると思いながらコードを読みました。
完成度がヤバい。
ヤバいヤバいヤバい。
マジでヤバいActivityPub実装が登場したので紹介します。
Wildebeest
2023/01/10現在のWildebeestのREADME.mdを読んでみましょう。
WildebeestはActivityPubとMastodonに対応したサーバーで、インフラを維持する必要なく、誰でも自分のドメインでFediverseサーバーとアイデンティティを運用でき、最小限の設定とメンテナンスで、数分で動作することを目的としています。
WildebeestはCloudflareのSupercloud上で動作し、WorkersとPages、メタデータと設定を保存するD1 database、認証を処理するZero Trust Access、メディア処理を行うImagesを使用します。
現在、Wildebeestは以下の機能をサポートしています。
・認証とプロファイルの自動作成
・メッセージの署名と通知
・受信箱と送信箱のメモ（テキスト、メンション、画像）、フォロー、アナウンス（リブログ）、アクセプト（友達）、いいね
・サーバー間のフェデレーション
・コンテンツ探索のためのウェブクライアント（読み取り専用）
・他のMastodonクライアントとの互換性（モバイルiOS/Androidおよびウェブ）
Cloudflareは、このオープンソースプロジェクトを進化させ、時間をかけて機能を追加し、コミュニティのフィードバックに耳を傾けながら、優先順位を決定していきます。
プルリクエストや課題も歓迎します。
とりあえずMastodon流行っているしいっちょかみしてみるか程度かな？ と最初は思ったのですがやる気に満ち溢れており、現時点でもある程度機能が実装されているようです。
何よりCloudflareが提供しているサービスを余すことなく使用されていることに驚くばかりです。
続けてRequirementsを読んでみましょう。
WildebeestはCloudflare Pages上でPages Functionsを使用して動作するフルスタックアプリケーションです。
もちろん、Cloudflareアカウントをお持ちで、Cloudflareを使用したzoneを少なくとも1つお持ちであることを前提としています。
zoneをお持ちでない場合は、Cloudflare Registrarを使用して新しいドメインを登録したり、既存のドメインをtransferしたりすることができます。
データの永続化、アクセス制御、メディアストレージなどの一部の機能は、他のCloudflare製品で扱われます。
・データベースはD1
・オブジェクトキャッシュにはWorkers KVを使用します
・Zero Trust Accessは、any identity providerでのユーザー認証とSSOを処理します
・メディアを扱うImages
ほとんどの製品では、ビジネスクリティカルではない個人的なプロジェクトや趣味のプロジェクトで試用できるよう、寛大な無料プランを提供しています。
ただし、Imagesプランのいずれかを有効にする必要があります。
なるほど。
Imagesに関しては別途プランを選択する必要があるんですね。
Cloudflare PagesということはやはりCloudflare Workersを使うのでしょうか。
Getting Startedを読み進めてみましょう（2023/01/12更新）
WildebeestはDeploy to Workersを使用して、インストール プロセスを自動化します。
インストールプロセスに関わるすべてのステップに注意してください。
・WorkersがGitHubアカウントを使用することを承認します
・Account IDと、以前作成したAPI トークンを入力します
・Zone ID、Domain、Title、Admin Email、Descriptionでインスタンス/プロジェクトの設定を行います
・リポジトリをGitHubの個人アカウントにフォークします
・GitHub Actionsを有効にします
・デプロイします
途中"Deploy with Workers"のリンクがありました。
Terraformを使いものすごく簡単にインストール出来るようになっているようです。
インストール後はどのように使うのでしょうか。
Supported Clientsを読みます。
WildebeestはMastodon APIと互換性があるため、ほとんどのウェブ、デスクトップ、モバイル クライアントを使用することができるはずです。
しかし、このプロジェクトは進行中であり、ニュアンスの違いにより機能の一部に影響が出る可能性があります。
以下は、Wildebeestの開発とテストを行う中で、私たちがうまく使っているクライアントのリストです。
・Pinaforeウェブクライアント
・iOSおよびAndroid用のMastodon officialモバイルクライアント
また、WilebeestはインスタンスURLで読み取り専用のウェブクライアントを提供しており、タイムライン（ローカルおよびフェデレート）、投稿、プロフィールを探索することができます。このウェブクライアントの改良を続け、最終的にはコンテンツの投稿もサポートする予定です。
ひとまずクライアントをMastodon公式アプリやサードパーティクライアントに任せて、最低限の読み取り専用クライアントを用意する点は簡単に低コストで運用できるActivityPub実装、GoToSocialにとても似ていますね。
ただ最終的にはコンテンツの投稿もサポートする予定のためMastodonをはじめとした他のActivityPub実装のようにWebから気軽に使えるものになるようです。
ちなみにWildebeestはApache License 2.0のようです。
多くのActivityPub実装はGNU AGPLv3なので、ライセンスが原因で躊躇していた人も気軽に運用できそうですね。
Code Reading
軽くですがソースコードを読んでみましょう。
まずはpackage.jsonから。
devDependencies以外のパッケージはCookieとHTTP Message Signaturesに関するライブラリのみのようです。
Webアプリケーションフレームワークは使用していないみたいですね。
ただこのHTTP Message Signaturesパッケージは初めて見ました。
どうやら2021年頃から開発されている最新のHTTP Message Signatures仕様も実装しているパッケージのようです。
Mastodonが使用しているHTTP Message Signatures仕様は非常に古いのですが、もうすぐHTTP Message SignaturesはIETFでRFCとして標準化されるためMastodon以上に「正しい」ActivityPub実装になるかもしれません。
どうやらフロントエンドにもpackage.jsonがあるようですので確認します。
devDependencies以外のパッケージはCSSリセットを行うModern Normalizeしか依存関係しかないようです。
直接HTMLにコードを書いているのか？？？
そんなわけないですよね。
devDependenciesにQwikがありました。
フロントエンド"Wildebeest UI"のREADME.mdにはこう書いてあります。
このサイトは、クライアント側のJavaScriptコード、静的アセット、サーバー側のレンダリングを行うCloudflare Pages Functionで構成されるQwikフレームワークを使用して構築されています。
マイクロフロントエンドアーキテクチャと呼ばれるやつですね。
以前読んだことがあります。
とにかく最先端技術が使われているこのソースコードですが、ActivityPub実装部分はどうでしょうか。
ActivityPub実装を見てきたり作ってきた経験を活かしSourcegraphで検索してみました。
- well-known
- webfinger
- jrd+json
- @context
- activitystreams
- security
- activity+json
- keyid
- crypto.subtle.sign
- crypto.subtle.verify
Webアプリケーションフレームワークは使用していないのでFetch APIを確認しましょう。
fetch()はServer to ServerのFederationでも使用します。
ちなみに"new Headers"はありませんでした。
- new Request
- new Response
- fetch
Mastodon APIはv1だけではなくv2も実装されていました。すごい。
- api/v1
- api/v2
ただ以下の実装は現時点ではないようです。
今後に期待ですね。
- nodeinfo
- ld+json
もっと詳しく知りたい人は私が作ったActivityPub実装Matchboxと比較してみてください。
ちなみにMatchboxはMIT Licenseです。
Outro
Code Readingの最後にも触れましたが私はDenoとHono、BunとHonoでActivityPub実装を作ったことがあります。
ただCloudflare Workersには対応していないんですね。
理由としては、Cloudflare WorkersをはじめとしたCloudflareサービス全てを完全に理解する必要があり、Cloudflareのヘビーユーザーでも難しい話です。
そもそもCloudflareのアカウント持っていないのもあり……。
少し前にCloudflareでセルフホストできるCMS、microfeedがActivityPub実装予定である話を聞きましたがまだサポートされていないようです。
他にもMinipubという、ポッドキャストのRSSフィード向けに作られたActivityPub実装もあります。
こちらはDenoflareの開発元が作っているためCloudflare Workers上のDenoで動かすことを想定しているようです。
そして今回なんとCloudflareのCloudflareによるCloudflareのためのActivityPub実装が公開されました。
Mastodon公式クライアントアプリと互換性があるためActivityPubやFediverseを知らない人でも簡単に始めることができ、低スペックなVPSやお金がものすごくかかるクラウドサービスとは異なりCloudflareならサービスを維持できるだろうという安心感を感じる人も多いのではないのでしょうか。
Wildebeestを紹介するにあたりSupercloudという単語が出てきました。
Supercloudによって、牧歌的に個人が開発しているFediverseが色々な意味で変わりそうです。
さて、これからどうなるのでしょうか……。
ぬー。
Discussion