Cloudwaysサーバー & アプリケーション設定方法：22のメニューをシミュレーターで再現し役割を比較
CloudwaysにWordPressを載せると、管理画面はサーバーとアプリケーションの2か所に分かれ、バックアップ・セキュリティ・PHPのようなメニューが両側にあるため、まずどちらで設定するのかを確認することになります。Cloudwaysサーバーは DigitalOcean・Vultr などの事業者のVPS 1台で、CloudwaysアプリケーションはそのサーバーにインストールしたWordPress 1つです。1GBサーバーにWordPressを1つ入れただけでディスク使用量が9.64GBになり、そのうちWordPressの分は125MBしかないのも、このためです。
サーバーを建物にたとえると、アプリケーションは建物の中の店舗です。RAM・CPU・ディスクと月額料金は建物単位で課金され、データベース・ファイルフォルダー・ドメイン・SFTP接続情報は店舗ごとに持ちます。同じサーバーのアプリケーションはRAMとCPUを共有するため、1つのサイトにトラフィックが集中すると、同じサーバーの他のサイトも遅くなります。
つまり、料金と性能はサーバー単位で、バックアップ復元・ステージング・SSL・ドメインのようなサイト運用はアプリケーション単位で考えればよいということです。
Ⅰ. Cloudwaysサーバー
下のシミュレーターは、2026年10月9日に新しく作成したVultrソウル1GBサーバーの管理画面を、Cloudwaysのメニューそのままに再現したものです。左のメニューを押すと画面と説明が切り替わり、上の検索欄にRedis・PHP・バックアップなど探している設定を入力すると、その画面に移動します。
☁️ Cloudways管理画面設定シミュレーター
Analytics
Logs
Master Credentialsマスターアカウント
サーバーに接続するための情報で、IT担当者が開発者に情報を渡して作業を依頼する場合は、この情報を提供します。
Public IP · Username · Password
サーバー全体で使うSFTP・SSH接続情報で、ユーザー名とパスワードは右側の鉛筆ボタンで変更できます。
SSH Public Keys
公開鍵を複数登録しておくと、パスワードを入力せずにサーバーへ接続できます。
Launch SSH Terminal
ブラウザー上でそのままSSHターミナルを起動します。
Monitoringモニタリング
モニタリング機能でサーバーの状態を確認します。
アプリケーションごとに使用量を確認できます。
Webアプリケーション（WordPress） ファイルだけでなくデータベース、ログ、システムファイルまで含み、マスターファイルとバックアップも入っているため、アプリケーションの容量とは差があります。
各項目はDetailsタブで確認できます。
MonitoringのDisk Usage 10.05GBは、WordPressが使っている容量ではなくサーバー全体の使用量です。実際のアプリケーション（WordPress 2つ）が占めるのは約200MBだけで、残りの約9.8GBはサーバー運用に必要な基本占有分です。
OSとホスティングスタック（PHP・MySQL・Nginx・Apacheなど）が約7GB、メモリ不足に備えるスワップファイルが2.4GB、そのほかログ・システムファイルという構成です。つまりディスク25GBのプランなら実際に自分のサイトが使える領域は約15GBと考えればよく、サイトが大きくならない限りこの基本占有分はほとんど増えません。
2026年10月9日に新しく作成したVultrソウル1GBサーバー（WordPress 1つ）もDisk Usageが9.64GB / 22.91GBで、そのうちアプリケーションの分は123MBでした。[Details]タブではCPU Consumption・Free memory・MySQL Connectionsなど15の指標をグラフで確認でき、CPUが80%を超え続けるとサーバーサイズを上げるよう案内が表示されます。
Summary · 2026-10-09
Details · CPU ConsumptionManage Servicesサービス管理
2026-07
2026-10-09ApacheRunning
ⓘ Webserver serving content for your application(s).
ApacheはWebサーバー、つまりWebサイトを訪問者に表示する役割を担う中核サービスです。設定変更後に反映されないときやサイトが応答しないときに、ここで再起動すると考えてください。
Imunify360Running
ⓘ A comprehensive security suite to protect against malware infections, web attacks, vulnerability exploitation and all other threats.
IMUNIFY360はサーバーにインストールされたセキュリティ機能です。マルウェアの検査と遮断、ファイアウォールの役割を自動で行うため、普段は動いているかどうかだけ確認すれば十分です。
MemcachedRunning
ⓘ Another caching layer dealing mainly with database queries. If restarted, all the cache is lost and needs to be rebuilt.
データベースの照会結果をメモリに一時保存するキャッシュサービスです。
MySQLRunning
ⓘ Database for your applications
サイトのすべてのデータを保存するデータベースです。
記事、コメント、会員情報、設定値がすべてここに保存されます。
「データベース接続確立エラー」が表示されたときに、ここで再起動して確認できます。
New RelicStopped
ⓘ Get comprehensive insights with NewRelic Application Monitoring.
サーバー自体の機能ではなく、外部の性能分析サービス（APM）との連携機能です。
有効にすると、ページごとの読み込み速度や遅いクエリといった性能データをNew Relicアカウントで詳しく確認できます。
既定値はオフ（Stopped）で、性能分析が不要ならそのままで構いません。
NginxRunning
ⓘ Webserver serving static content for your application(s).
NginxはApacheの前段で訪問者のリクエストを最初に受け取るサービスです。画像やCSSのような静的ファイルはNginxが直接高速に処理し、残りのリクエストだけをApacheに渡す分業構造です。
Cloudwaysはこのように2つのWebサーバーを併用しているため、サイトにまったく接続できないときはApacheと一緒にNginxも再起動の対象になります。
PHP-FPMRunning
ⓘ PHP-FPM (FastCGI Process Manager) is an alternative PHP FastCGI implementation with some additional features useful for sites of any size, especially busier sites.
キャッシュではありませんが、リクエストごとにPHPを起動し直すのではなく、あらかじめ待機させておく方式なので処理が速くなります。
RedisRunning
ⓘ Redis typically holds the whole dataset in memory
データベースの負荷を減らすオブジェクトキャッシュサービスです。
WordPressが繰り返し参照するデータ（設定値、クエリ結果）をメモリに保持し、Memcachedより機能が多く、再起動後もデータが維持されます。
MemcachedとRedisはどちらも最初からオンになっており、新しいサーバーは2つのキャッシュが同時に動いた状態で始まります。同時にオンでも衝突はありません。
2026年10月9日に新しく作成したサーバー基準で、 タブでもRedisがEnabledと表示されました。
VarnishRunning
ⓘ One of the serveral layers of caching for your application(s). You can disable it (i.e when developing or on test/staging server). Do not disable on production servers. If restarted, all the cache is lost and needs to be rebuilt.
完成したページそのものを丸ごと保存するページキャッシュサービスです。
キャッシュされたページはPHP・データベースを経由せずにそのまま応答されるため、3種類のキャッシュの中で体感速度への効果が最も大きいものです。
Purgeボタンは保存されたキャッシュを空にする機能で、修正した内容がサイトに反映されないときに使います。
参考までに、Cloudwaysの標準構成がHTTP/2にとどまっている理由は、VarnishがHTTP/3に対応していないためです。私のLightSailはNginxでHTTP/3を直接有効にし、Varnishをリクエスト経路から外した構成です。
Settings & Packages › Basic基本設定
設定とパッケージタブでは、サーバーレベルの設定とパッケージを管理できます。WordPress関連のブログやYouTubeコンテンツを2〜3年以上扱ってきたなら、この程度は自分で扱えるべき領域です。
実行制限（Execution Limit）300 SEC
PHPの処理1つが実行できる最大時間（秒）です。バックアップや大容量インポートのような長い処理が途中で切れる場合にこの値を上げます。既定の300秒でほとんどの作業には十分です。
アップロードサイズ（Upload Size）100 MB
WordPressにアップロードできるファイル1つの最大サイズです。テーマ・プラグインのzipや動画のアップロード時に「最大アップロードサイズを超えています」エラーが出たら、ここを確認します。
メモリ制限（Memory Limit）256 MB
PHPの処理1つが使える最大メモリです。WordPressのホワイトスクリーンのよくある原因である「Allowed memory size exhausted」エラーは、この値に直結します。むやみに上げるとサーバーのRAMを超えることがあるため、サーバーの仕様と合わせて見るべき値です。
表示エラー（Display Error）No
PHPエラーを訪問者の画面にそのまま出力するかどうかです。運用中のサイトでは必ず「No」にしておきます。エラーメッセージにサーバーのパスのような内部情報が表示されるためです。
エラー報告（Error Reporting）Default – [E_ALL & ~E_DEPRECATED & ~E_STRICT]
どのレベルのエラーまで記録するかを決める設定です。既定値（E_ALL & ~E_DEPRECATED）は「旧バージョンの警告を除くすべてのエラーを記録する」という意味で、そのままで構いません。
サーバーレベルではなくアプリケーションレベルです。アプリケーション管理画面のMonitoring → Logsに入るとAccess LogsとError Logsの2つのセクションがあり、Apache・Nginx・PHPのログをそれぞれ最新1,000行まで検索・フィルター付きで確認できます。
PHPタイムゾーン（PHP Timezone）Select…
PHPが基準にするタイムゾーンです。予約投稿やCronジョブの実行時刻がこれに影響されるため、韓国にいるならソウル（GMT+9）になっているか確認します。
Cloudwaysが初心者から上級者までに合わせたサービスを提供できることを、あらためて確認できます。
エラー報告のオプション項目です。
開発者はDevelopment、それ以外はDefaultのまま使えば構いません。詳細設定からは で内容を追加で確認できます。
Settings & Packages › Advanced詳細設定
Settings & Packagesは基本設定もそのままにしておいてよく、必要なときに変更すれば構いません。また詳細設定からは初心者よりサーバー担当や開発者のような上級者が扱う領域なので、初心者は必要な内容だけ修正し、中級者以上は内容を参照しながらCloudwaysのサーバー領域を管理すればよいでしょう。
📄 PHP
最大入力変数（Max Input Variables）10000
フォーム1つで送信できる変数の最大数です。PHP素のままの既定値は1,000ですが、大きなメニューやページビルダーは保存1回で数千の変数を送信するため、Cloudwaysはあらかじめ10,000に上げてあります。
メニュー項目を保存したのに一部が消えるというWordPressの有名な症状は、この値の不足から起こります。10,000なら事実上遭遇することはありません。
最大入力時間（Max Input Time）60 SEC
送信されたデータをPHPが受け取って解析する段階までの制限時間（秒）です。実行制限（300秒）と混同しやすいですが、こちらは処理開始前の「受け取る時間」に対する制限です。
アップロードサイズ100MB基準なら60秒で十分です。この値を増やす必要があるほどの大容量作業なら、ブラウザーからのアップロードではなくSSHで行うのが正解です。
OPキャッシュメモリ（OPCACHE Memory）64 MB
PHPファイルをコンパイルした結果を保存し、再コンパイルを省略できるようにするキャッシュです。必要量はプラグインの数ではなくコードの総量に比例し、WordPressコアだけで15〜20MBを占めます。
64MBは一般的な推奨値（128〜256MB）より小さいですが、RAM 1GBのサーバーでMySQL・PHPが使う分を守るための、仕様に連動した値です。重いプラグインが増えて足りなくなった時点では、値の調整ではなくサーバーのスケールアップが答えです。
短いオープンタグ（Short Open Tag）Off
PHP開始タグの省略形（<? ?>）を許可するかどうかです。WordPressと正常なプラグイン・テーマはすべて正式なタグ（<?php）を使うため、オンにする理由がありません。オフのままで構いません。
XDEBUGOff
PHPコードを1行ずつ追跡する開発者向けデバッグツールです。オンにしておくとすべてのPHP実行に追跡のオーバーヘッドが付き、サイトが目に見えて遅くなるため、本番サーバーではオフが原則です。プラグイン・テーマを自分で開発して問題を追跡するときだけ一時的にオンにする項目です。
📄 MYSQL
タイムゾーン（Timezone）Select…
MySQLが時刻データを記録するときに基準にするタイムゾーンです。空ならサーバーのシステムタイムゾーンに従い、WordPressは独自のタイムゾーン設定（UTC基準で保存）で動作するため、あえて指定しなくても問題のない項目です。
エンコーディング（Encoding）Latin1 (Default)
新しいデータベースを作成するときに適用される既定の文字エンコーディングです。Latin1が既定値ですが心配はいりません。WordPressはインストール時に自分のデータベースをutf8mb4で直接作成するため、日本語や絵文字の保存はこの値と無関係に正常に動作します。
最大接続制限（Max Connection Limit）150
MySQLに同時に接続できる接続数の上限です。この値を超えると「Too many connections」エラーとなり、サイトにデータベース接続エラーが表示されます。
ただしこのエラーが出たら、値を上げる前に原因を見るべきです。多くは遅いクエリが接続を長く握っているのが原因で、上限だけ上げるとRAM不足に発展することがあります。
バッファプールサイズ（Buffer Pool Size）Default
ⓘ The amount of memory to use to cache tables, indexes and a few other things.
テーブルやインデックスなどをキャッシュするのに使うメモリサイズです。
ロック待機タイムアウト（Lock Wait Timeout）Default
ある処理がデータ行をロックしているとき、後から来た処理がそのロック解除を待つ最大時間（秒）です。超えると後の処理がエラーで取り消されます。WooCommerceのように同時注文が集中する環境で意味を持つ値で、ブログ程度では触ることはありません。
待機タイムアウト（Wait Timeout）Default
何もしていないアイドル接続をMySQLが切断するまでの時間（秒）です。短ければ接続が早く整理されて資源が節約され、長ければ遊んでいる接続が最大接続数を食いつぶします。上の最大接続制限とセットで動く値で、こちらもDefaultで十分です。
📄 NGINX & Apache
Access Application via IP（HTTP/HTTPS部分）Off
ドメインではなくサーバーのIPアドレスをブラウザーに直接入力したときにサイトが開くようにするかどうかです。
オフが正常で、セキュリティ上も推奨される状態です。ボットがIPを無作為にスキャンして接続してくるのを防ぎます。
Default ApplicationNone
誰かがサーバーのIPで接続したときに、どのアプリケーション（サイト）を表示するかを指定する項目です。上のトグルがオフならどのみち遮断されるため、Noneでも問題ありません。
Static Cache Expiry525600 MINS
画像、CSS、JSのような静的ファイルを訪問者のブラウザーにキャッシュとして保存しておく期間です。525,600分 = 365日、つまり1年です。再訪問者はファイルを再ダウンロードしないため、読み込みが速くなります。
TLS Versions1.2, 1.3
HTTPS暗号化通信で許可するプロトコルのバージョンです。旧バージョン（1.0、1.1）はセキュリティ上の脆弱性のため除外し、1.2と1.3だけを許可する現在の設定が標準です。
Apache – Request Body Size Limit128 MB
1回のリクエストでサーバーに送信できるデータの最大サイズです。WordPressでメディアのアップロードやプラグイン・テーマのzipアップロード時にこの上限を超えると失敗します。128MBあれば十分な値です。
📄 システム & Varnish
システム（Locales）None
サーバーのOS（Linux）の言語・地域設定です。既定値はEnglish_USで、ここに日本語（ja_JP）のようなロケールを追加できます。これはサイトの表示言語とは無関係で、サーバー内部で日付の形式や文字エンコーディングを処理するときに使われるシステム設定です。PHPで特定のロケール関数を使う場合でなければ、Noneのままで問題ありません。
Varnish（Cache Lifetime）30 days
Varnishはサーバーの前段でページ全体（HTML）をキャッシュするプログラムです。訪問者がページを要求すると、WordPressがPHPを実行してページを作る代わりに、Varnishがあらかじめ保存しておいた結果をそのまま返します。Cache Lifetimeはその保存分を最大何日まで保持するかを決める値で、30日が既定です。
ただし実際には30日間ずっと同じキャッシュが維持されるわけではありません。記事を修正したり公開したりするとWordPress側で該当キャッシュが更新（パージ）されるため、この値は「何も変化がないときの最大保持期間」と考えてください。30日のままで構いません。
Settings & Packages › Packagesパッケージ
MariaDBMariaDB 10.11
データベースのバージョンは[Modify]でアップグレードでき、アップグレード後は以前のバージョンに戻せないという案内が表示されます。
Search EngineDisabled
サイト検索用にElasticsearchまたはOpenSearchを選んでインストールします。
SupervisorNot Installed
Supervisordは現在Laravel向けにサポートされていると案内されています。
RabbitMQ (Beta)Not Installed
サーバーサイズ4GB以上で利用できます。
RedisEnabled
Redis ACLは有効な状態で、[Disable]で無効化できます。
PHPバージョンはこのタブにはなく、アプリケーションの[Application Settings › PHP Settings]でアプリケーションごとに選択します（2026年10月9日時点でPHP 8.2）。パッケージをインストールする前にアプリケーションとプラグインの互換性を確認するようにという案内が画面下部にあります。
Settings & Packages › Optimization最適化
[Disk Cleanup]は、アプリケーションに不要な一時ファイルを削除してサーバーのディスク領域を確保する機能です。
Custom Cleanup Options
すべてのアプリケーションのtmpフォルダー内のファイルを削除
すべてのアプリケーションのprivate_htmlフォルダー内のファイルを削除
すべてのアプリケーションのlocal_backupsフォルダー内のファイルを削除
すべてのアプリケーションのlogsフォルダーから圧縮ファイルを削除
/var/logフォルダーから圧縮ファイルを削除
Automatic Disk CleanupOff
最後に保存した整理オプションで自動整理を実行し、手動で1回実行した整理は自動整理の選択に影響しません。
Settings & Packages › Maintenanceサーバーメンテナンス
サーバーメンテナンスはセキュリティと安定性のための定期作業で、画面の案内によると既定のメンテナンス時間は05:00〜06:00 UTCです。[Select Day]・[Select Time]で業務に合う時間に変更でき、メンテナンス中はサーバーやサイトが一時的に停止することがあります。
新しく作成したサーバーの画面の値は水曜日（Wednesday）04:00 UTCでした。
Security › Overviewセキュリティ概要
[Overview]は選択した期間に記録されたセキュリティインシデントをチャートで表示し、既定の期間は直近30日（Last 30 Days）です。
今回作成したサーバーでは、 に記録された2回の攻撃がTotal Alerts 2件、[OSSEC: Network Level Attacks] 2件として集計されました。
Security › Incidentsセキュリティインシデント記録
[Incidents]画面には、サーバーで検知された不審な活動が60秒ごとに更新されて記録されます。今回作成したサーバーでは[Launch Now]を押してから約17分後の08:58 UTCに最初の攻撃が記録されました。シンガポールのIPからの[Stealth SSH user enumeration attack]で、SSHで接続できるアカウント名を探ろうとする攻撃です。
Security › Domain Reputationドメインレピュテーション
サーバーに登録されたドメインが複数のレピュテーションエンジンのブラックリストに載っていないかを確認し、載っている場合は表にドメインと脅威の種類が表示されます。新しく作成したサーバーは[Affected Domains: 0]でした。
Security › Firewallファイアウォール
に記録されたシンガポールのIPは、[Firewall]一覧に[Automatically blocked due to distributed attack]という理由で自動遮断されており、セキュリティ設定は特に変更していない状態でした。
[Add Custom Rule]でIPやIP帯域を許可（whitelist）または遮断（blacklist）でき、国単位の遮断にも対応しています。
Security › Malware Protectionマルウェア保護
Imunify360ベースのマルウェア保護状況で、新しく作成したサーバーは保護0・未保護1・感染0でした。
[Enable Protection]は有料のアドオンで、アプリケーション1〜5個は月4ドル、6〜15個は月3ドル、15個超は月2ドル（アプリケーションあたり）です。
Security › Shell AccessSSH・MySQL接続許可
SSH/SFTP
MySQL[SSH/SFTP]タブでは2つの方式のどちらかを選びます。既定値はすべてのIPを許可してCloudwaysのセキュリティシステムが攻撃IPだけを遮断する方式で、もう1つはホワイトリストに登録したIPだけを許可する方式です。
既定値でもパスワードを何度も間違えると自分のIPが遮断されることがあるため、画面には自分のIPをホワイトリストに登録するようにという案内があります。[MySQL]タブは、リモートでのデータベース接続を許可するIPを登録する場所です。
Vertical Scalingサーバーサイズ変更
サーバーサイズ（RAM・CPU）を変更する画面で、Vultrサーバーはサイズだけを変更するか、ストレージと一緒に変更できると案内されます。
現在の1GB（RAM 1GB・ディスク25GB・1コア・転送量1TB）は時間あたり0.0208ドル、月14ドルと表示され、スライダーでサイズを選んでから[Scale Now]を押すことになります。
Backupsバックアップ
Schedule Time16:49 UTC
予約バックアップが実行される時刻です。
Backup Frequency1 Day
バックアップの周期です。
Backup Retention1 Week
バックアップを保管する期間です。
Local BackupsOff
オンにすると、サーバー内にダウンロードできるコピーを追加で作成します。
Off-site Backup Size0MB
新しく作成したサーバーなので、まだバックアップは実行されていない状態でした。
Take Backup Now
必要なときにサーバー全体を即座にバックアップします。
SMTPメール送信
サーバーの送信メールを設定する画面で、自分で持っているSMTPアカウントか有料のElastic Emailのどちらかを選びます。メールアドオンを有効にした後は[Send Test Email]でテストメールを送信できます。
Access Detailsアプリケーション接続情報
Access Details
Application Credentialsサーバーの がすべてのアプリケーションに使う接続情報だとすれば、ここのApplication Credentialsはこのアプリケーションだけに接続するSFTP・SSHアカウントです。
Application URL
Cloudwaysが付与した仮のアドレス（cloudwaysapps.com）で、ドメインを接続する前でもサイトを開いて確認できます。
Admin Panel
WordPress管理画面（/wp-admin/）のアドレスと管理者アカウントで、新しいアプリケーションの管理者アカウント名は登録メールアドレスから生成されていました。
データベース
DB名・ユーザー・パスワードと[Launch Database Manager]ボタンがあります。
Redis
オブジェクトキャッシュ用のRedis接続情報（Prefix・Username・Password）です。
Password ProtectionNew
オンにすると、認証情報を持つユーザーだけがサイトを閲覧できます。
Application Credentials
[Add SFTP User]でこのアプリケーション専用のSFTP・SSHユーザーを追加します。
Staging Managementステージング管理
ステージングはライブサイトをコピーした別環境で、新しいコード・プラグイン・テーマをライブサイトに影響を与えずに試せます。準備ができたら変更内容の一部または全部をライブサイトに反映（push）でき、作業前にはライブサイトの内容をステージングに取り込んで（pull）同期できます。
Password Protected Sites
ステージングには既定でhtpasswdによるパスワード保護が有効になっており、解除することもできます。
SSH and SFTP Access
ライブサイトとステージングの間の変更内容を、ボタン1つで移せます。
Granular Controls
ファイルだけ、データベースだけ、または両方を選んで移せます。
SSL-Enabled Staging
すべてのステージングアプリケーションにSSL証明書があらかじめインストールされ、Let’s Encryptまたは自分で保有する証明書を使えます。
Monitoring › Analytics › Trafficトラフィック
IP Requests・Bot Traffic・URL Requests・Status Codes・Bandwidthの5つのタブでサイトのトラフィックを確認でき、既定の期間は直近15分です。新しく作成したサイトなので、まだ記録はありませんでした。
Monitoring › Analytics › PHPPHP性能
Requested Pages（多く要求されたPHPページ）・Running Processes（実行中のプロセス）・Slow Pages（遅いページ）の3つのタブでPHPの性能を確認します。
Monitoring › Analytics › MySQLデータベース性能
Summaryタブはアクティブな接続と実行中のクエリを、Slow Queriesタブは実行に時間のかかるクエリを表示します。
Monitoring › Analytics › Running Crons実行中のCron
現在実行中のCronジョブのCPU・メモリ使用率と実行時間（秒）を表示します。
Monitoring › Analytics › Disk Usageディスク使用量
アプリケーションのWebファイルとデータベースの使用量を別々に表示し、新しく作成したWordPressはファイル124MB、データベース1MB、合計125MBでした。同じサーバーの に表示されたディスク使用量は9.64GBでした。
Monitoring › Logs › Access Logsアクセスログ
BACKEND（Apache・PHPのリクエスト）・STATIC（Nginxが処理する画像・JS・CSS）・PHPの3つのタブがあり、ログはUTCで表示されるため韓国時間と9時間の差があるという案内が一緒に表示されます。
新しいサーバーの最初の記録は08:49 UTCのwp-cron・Breezeキャッシュ確認リクエストで、リクエストに表示されたWordPressのバージョンは7.1.3でした。
Monitoring › Logs › Error Logsエラーログ
アプリケーションで発生したApacheのエラーと警告を表示し、新しいサイトは[0 Logs Found]でした。
Application Security › Incidentsアプリケーションのセキュリティインシデント
アプリケーション単位で検知された不審な活動を60秒ごとに更新して記録し、新しいアプリケーションは[No incidents detected on your app]でした。同じサーバーの にはSSH攻撃2件が記録されていました。
Application Security › Malware Protectionアプリケーションのマルウェア保護
Imunify360ベースで、保護を有効にしていないアプリケーションには[Your application is prone to malware attacks]という警告が表示されます。料金はアプリケーション1〜5個で月4ドル、6〜15個で月3ドル、15個超で月2ドル（アプリケーションあたり）です。
Phishing Protection・System Protection・Database Protection・Malware Cleanup・Proactive Defenseが含まれると案内されています。
Application Security › Vulnerability Scanner脆弱性スキャン
Patchstackベースで、WordPressコア・テーマ・プラグインの脆弱性を検知して通知し、対処方法を推奨します。新しいアプリケーションにはまだデータがありませんでした。
Domain Managementドメイン管理
アプリケーションのプライマリードメイン（Primary）と追加ドメイン（alias）を管理し、プライマリードメインを変更するとデータベースのサイトアドレス（base URL）も一緒に変更されます。すべてのドメインのDNSがサーバーのIPを指していないと正常に動作しません。
Site Managerサイト管理
WordPressのユーザー・プラグイン・テーマ・アップデートをCloudwaysの中で管理する機能です。Basicは無料で、Proはアプリケーションあたり月3ドル（アプリケーション5個以上なら1ドル割引）でSafe Updates・予約自動アップデート・性能モニタリング・アクティビティ記録・アップデート履歴が追加されます。
Site Managerを購読するとSite ManagerのシステムIPが自動的にホワイトリストに登録されるという案内があります。
Cron Job ManagementCronジョブ管理
アプリケーションのCronジョブを[Add New Cron Job]で追加し、Basic・Advancedの2つのタブがあります。新しいアプリケーションは[No Cron Jobs added]でした。
SSL CertificateSSL証明書
無料のLet’s Encrypt証明書か有料のCustom SSL証明書をインストールし、Let’s Encryptはメールアドレスとドメインを入力して[Install Certificate]を押します。[Apply Wildcard]を選ぶとワイルドカード証明書としてインストールします。
Backup and Restoreバックアップと復元
アプリケーション単位（ファイル・データベース）でバックアップと復元を行い、バックアップ一覧から1つを選んで一部または全部を復元します。サーバー全体のバックアップは で予約するか即時実行します。
Deployment via GITGitデプロイ
GitリポジトリのコードをSSHでデプロイする機能で、まず[Generate SSH Keys]でSSH鍵を生成してリポジトリに登録することになります。
Application Settings › General一般設定
1
2Folder · Webrootpublic_html/
アプリケーションのフォルダーとWebルートで、右側の鉛筆ボタンで変更できます。
Default email sender
アプリケーションが送信するメールの既定の送信元アドレスです。
Reset File/Folders Permissions
ファイル・フォルダーの権限を、選択したユーザー基準で初期化します。
Purge Site CacheNew
アプリケーションのキャッシュをすべて空にし、キャッシュが作り直されるまでサイトが一時的に遅くなることがあると案内されます。
VarnishOn
キャッシュ階層の1つで、開発・テスト・ステージング中はオフにできると案内されます。
HTTPS RedirectionOn
接続されたすべてのドメインに301恒久リダイレクトでHTTPS接続を強制します。
SSH Shell AccessOff
チームメンバーのSSHシェル接続をオン・オフし、オフにしてもSFTPでのファイル転送は維持されます。
Geo IP DetectionOff
訪問者の国をヘッダーで判別し、オンにするとVarnishが場所ごとにキャッシュを別々に保存します。
CORS HeaderOff
応答にAccess-Control-Allow-Originヘッダーを追加します。
Device DetectionOff
訪問者のデバイスをヘッダーで判別し、オンにするとVarnishがデスクトップ・タブレット・モバイルのキャッシュを別々に保存します。
Ignore Query StringOff
オンにすると、ソーシャルメディアのクエリ文字列だけが異なるURLを同じページとみなしてキャッシュします。
Application AccessOn
オフにするとサイトが[Service Unavailable]を返し、SSH・SFTP接続とCronジョブも停止します。
Application Settings › PHP SettingsPHP設定
PHPバージョンはアプリケーションごとに選択し（Public Preview）、新しいアプリケーションはPHP 8.2でした。[PHP Editor]でサーバーの既定PHP設定をこのアプリケーションだけ別に指定でき、サーバー側の既定値は にあります。
Application Settings › VarnishVarnish例外
Varnishキャッシュから除外するルール（Type・Method・Value）を[Add New Exclusion]で追加し、新しいアプリケーションにはルールがありませんでした。
Application Settings › WordPressWordPress設定
1
2Object Cache ProOn
頻繁に参照するデータをRedisに保存してデータベースへの問い合わせを減らし、新しいアプリケーションでは最初からオンになっていました。
WordPress MultisiteOff
WordPress 1つで複数のサイトを運営するマルチサイト機能です。
XMLRPC AccessOff
画面の案内は[Disable XMLRPC requests to prevent Brute Force attacks]で、新しいアプリケーションの状態表示は[XMLRPC Access is disabled]でした。
Direct PHP Files AccessOff
バックドアやマルウェアのアップロードに悪用されるPHPファイルへの直接アクセスを防ぐ設定で、新しいアプリケーションの状態表示は[Direct PHP Files Access is disabled]でした。
Cron OptimizerOff
オンにすると、WordPress標準のCronの代わりにCloudwaysのサーバーCronで予約タスクを実行します。
Application Settings › WebStackWebスタック
Lightning Stack（Nginx、推奨）とHybrid Stack（.htaccess対応）から選び、変更後に[Update Now]を押すことになります。
Web RulesWebルール
Header Rules・Rewrite Rulesの2つのタブで、.htaccessを直接編集せずに応答ヘッダーとリダイレクト・書き換えルールを管理します（Public Preview）。
CloudflareCloudflare連携
Cloudflare Enterpriseをドメインあたり月4.99ドルから接続でき、Cloudflare Enterpriseを初めて有効にするドメインは最初の30日が無料です。ドメインごとに帯域100GBが含まれ、超過分はGBあたり0.02ドルが追加されます。
サブメニューはDomain・Overview・Settings・Analytics・Securityで、この画面はドメインを接続する前のDomainです。
Migration Tools移行ツール
既存のWordPressサイトを移す方法は、自分で進めるWordPress Migration Pluginと、Cloudwaysが代わりに進めるManaged Migration（WordPress・WooCommerceは無料）の2つです。
画像は2026年7月の既存サーバーと、2026年10月9日に新しく作成したVultrソウル1GBサーバー・WordPressの画面です。 画像を押すと拡大して見られます。 メニュー名はCloudwaysの画面と同じ英語のままにし、メールアドレス・住所・IPのようなアカウント情報は隠しています。
Ⅱ. Cloudwaysアプリケーション
アプリケーションのメニューは、上のシミュレーターの[アプリケーション]ボタンを押すと確認できます。新しく作成したWordPressは管理者ログイン、ドメイン接続、SSLインストール、ステージング・バックアップの順に設定することになり、カードの[画面を見る]を押すと上のシミュレーターがその画面に切り替わります。
1管理者ログイン
Access DetailsAdmin Panelのアドレスと管理者アカウントでWordPress管理画面（/wp-admin/）にログインし、新しいアプリケーションの管理者アカウント名は登録メールアドレスから生成されていました。
2ドメインの接続
Domain Managementドメインを追加してプライマリードメイン（Primary）に指定し、ドメインのDNSがサーバーのIPを指していないと正常に動作しません。
3SSLインストール
SSL Certificateドメイン接続が終わったら無料のLet’s Encrypt証明書をインストールし、HTTPS Redirectionは新しいアプリケーションで最初からオンになっていました。
4ステージング・バックアップ
Staging Management · Backup and Restoreプラグイン・テーマを変更する前には、まずステージングのコピーで試し、アプリケーションのバックアップを作成しておきます。
Ⅲ. サーバーとアプリケーションのメニュー比較
Monitoring・セキュリティ・バックアップ・PHP・キャッシュのようにサーバーとアプリケーションの両方にあるメニューは基準が異なり、サーバー側はサーバー全体を、アプリケーション側はWordPress 1つを基準に表示します。同じ日のIncidentsには、サーバーにSSH攻撃2件、アプリケーションには0件が記録されていました。
| 項目 | サーバーメニュー | アプリケーションメニュー | 使い分け |
|---|---|---|---|
| モニタリング | Monitoringサーバー全体のRAM・CPU・ディスク（9.64GB）・帯域 | Monitoring › Traffic · PHP · MySQL · Disk Usageトラフィック・遅いページ・クエリ・ディスク（125MB） | サイト全体が遅いならサーバーのRAM・CPUを、特定のページだけ遅いならアプリケーションのPHP Slow Pagesを確認します。 |
| セキュリティ | SecuritySSH攻撃記録・ファイアウォール・SSHとMySQLの接続許可IP | Application Securityアプリケーションのインシデント記録・マルウェア保護・脆弱性スキャン | SSH・SFTP接続が遮断されたらサーバーのFirewallとShell Accessを、プラグインの脆弱性はアプリケーションのVulnerability Scannerを確認します。 |
| バックアップ | Backupsサーバー全体の予約バックアップ（毎日・1週間保管） | Backup and Restoreアプリケーション単位のバックアップ・復元 | バックアップの周期はサーバーで決め、サイト1つを元に戻すときはアプリケーションで復元します。 |
| PHP | Settings & Packages実行制限（300秒）・メモリ制限（256MB）などの既定値 | Application Settings › PHP SettingsPHPバージョン（8.2）の選択・PHP Editor | PHPバージョンはアプリケーションごとに選び、実行制限・メモリ制限のような既定値はサーバーで変更します。 |
| キャッシュ | Manage ServicesVarnish・Memcached・Redisの実行・再起動 | Application Settings › GeneralPurge Site Cache・Varnishのオンとオフ | 修正した内容が反映されないならアプリケーションのPurge Site Cacheでキャッシュを空にし、サービスが止まっているならサーバーのManage Servicesで再起動します。 |
🔢 FAQ & おすすめコンテンツ
☁️
Cloudways関連記事
記事9・ツール3
🗂️ Cloudwaysの運用
📄 申し込み・基本設定
📄 ドメイン接続
📄 SSL設定
📄 管理者ログイン
📄 Staging Management
📄 サーバー & アプリケーション
📄 ホスティング比較 TOP 7
📄 クラウドホスティングとは
📄 マネージドホスティングとは
🛠️ フイズのドメイン検索
🛠️ IP検索
🛠️ WordPressの検出
Cloudways · 申し込み
Cloudways：サービスの申し込みと基本設定
アカウントを作成して最初のサーバーにWordPressを載せるまでの手順です。サーバーメニューを見る前に、まずサーバーを作る必要があるときに読みます。
記事を見る →
Cloudways · ドメイン
Cloudwaysにドメインを接続する方法（DNSとAレコード）
DNSのAレコードでドメインをサーバーのIPに結び付ける手順です。アプリケーションのDomain Managementメニューに続きます。
記事を見る →
Cloudways · SSL
CloudwaysのSSL設定
Let’s Encrypt証明書をインストールして自動更新を有効にする方法です。アプリケーションのSSL Certificateメニューに当たります。
記事を見る →
Cloudways · 管理者
CloudwaysでWordPress管理画面にログインする方法
Admin Panelの情報でWordPress管理画面に入る方法です。Access Details画面の値がどこで使われるかを示します。
記事を見る →
Cloudways · ステージング
Cloudways Staging Managementの使い方（WordPressステージングサイト）
ステージングサイトを作成してライブに送る手順です。アプリケーションのStaging Managementメニューを実際に動かした記事です。
記事を見る →
Cloudways · メニュー
Cloudwaysサーバー & アプリケーション設定方法：22のメニューをシミュレーターで再現し役割を比較
サーバー8個・アプリケーション14個のメニューをシミュレーターで再現し、同じ作業をどちらで行うかを表で比較しました。
現在の記事
ホスティング · 比較
WordPressホスティング比較ベスト：2026年のおすすめホスティングTOP 7
WordPressホスティング7社を速度・価格・サポートの基準で比較した記事です。Cloudwaysが他社と比べてどの位置にいるかが分かります。
記事を見る →
ホスティング · クラウド
クラウドホスティングとは？リソースプールの仕組みとオートスケーリング、VPSとの違い、メリット・デメリット
リソースプールの構造とオートスケーリング、クラウドVPSと一般的なVPSの違いをまとめました。Cloudwaysサーバーがどちらに当たるかを見極めるときに読みます。
記事を見る →
ホスティング · マネージド
マネージドWordPressホスティングとは？事業者が担う管理範囲、管理型VPSとの違い、メリット・デメリット
アップデート・バックアップ・セキュリティ・キャッシュを事業者が担う範囲と、管理型VPSとの違いです。サーバー設定を自分で変えるこの記事と対比して読むとよいでしょう。
記事を見る →
ツール・ドメイン
Huizのドメイン検索・ネームサーバーの確認
ドメインの登録情報と有効期限、ネームサーバーとDNSレコードを一画面で確認します。約1,400のTLDに対応しています。
ツールを開く →
ツール・IP
自分のIPアドレスを確認：公衆IPと位置情報の照会
公開IPをIPv4・IPv6の両方で表示し、特定のIPの位置とISPを調べます。サーバーへの接続を許可するIPを確認するときに使います。
ツールを開く →
ツール・WordPress
WordPressテーマ・プラグインを調べる
サイトのアドレスを入れると、テーマとプラグイン、ホスティングを見つけ出します。サーバーに載せたサイトが何を公開しているかが分かります。
ツールを開く →
ℹ️ 提携について
当サイトのコンテンツにはアフィリエイトリンクが含まれています。訪問者がこのリンクを通じて商品やサービスを購入すると、当サイトは販売元から手数料を受け取ります。この過程において、購入者が支払う金額（イベント割引適用で金額が下がります↓）は上昇しません。掲載されている価格・割引・在庫情報は作成時点のものであり、実際とは異なる場合がありますので、ご購入前に販売元にて最終確認をお願いいたします。商品の選定および評価は独自の基準に基づいて行われており、手数料の支払いの有無は紹介順や評価内容に影響を与えません。