Rebuild entra em um ciclo

[lilacbull]

Olá, peço desculpas antecipadamente, pois sou relativamente novo no Discourse.

Quando vou para o diretório /var/discourse/ para executar ./launcher rebuild app, tenho o seguinte loop postado abaixo.

Até agora, a interface gráfica está boa e posso executar atualizações por lá.

Tentei algumas pesquisas no Google e encontrei este tópico descrevendo uma solução. Minha pergunta é: posso usar também os comandos git stash e git pull para resolver meu problema com a linha de comando?

Trying to update an old staging instance getting errors about repo changes

So I am in the process of upgrading an old staging instance so that I can do some testing of changes before rolling out to production, and when I run ./launcher rebuild app it goes through the process of downloading latest image, etc. - and then it gives me these errors about doing git pull as part of the rebuild process: $ ./launcher rebuild app Ensuring launcher is up to date Fetching origin Updating Launcher Updating 488fd91..c11d5b0 error: Your local changes to the following files would be …

@Falco

cd /var/discourse
git stash
git pull
./launcher rebuild

Garantindo que o launcher esteja atualizado

Atualizando o Launcher…

Atualizando a1d8d0b..69d7558

erro: Suas alterações locais nos seguintes arquivos seriam substituídas pela mesclagem:

templates/web.ssl.template.yml

Por favor, confirme suas alterações ou armazene-as antes de mesclar.

Abortando

falha ao atualizar

Launcher atualizado, reiniciando…

arquitetura x86_64 detectada.

Garantindo que o launcher esteja atualizado

Atualizando o Launcher…

Atualizando a1d8d0b..69d7558

erro: Suas alterações locais nos seguintes arquivos seriam substituídas pela mesclagem:

templates/web.ssl.template.yml

Por favor, confirme suas alterações ou armazene-as antes de mesclar.

Abortando

falha ao atualizar

Launcher atualizado, reiniciando…

[thoka (Thomas Kalka)]

@lilacbull

erro: Suas alterações locais nos seguintes arquivos seriam sobrescritas pela mesclagem:

templates/web.ssl.template.yml

Renomeie template/web.ssl.template.yml para outro nome (templates/my-web.ssl.template.yml) e use-o na seção templates: de containers/app.yml.

Restaure seu conteúdo original com

git restore templates/web.ssl.template.yml

[pfaffman (Jay Pfaffman)]

E (provavelmente) uma solução melhor a longo prazo seria adicionar essas alterações ao seu app.yml ou colocar seu template em algum lugar fora da árvore /var/discourse

[lilacbull]

Obrigado, eu acabei alterando este arquivo para adicionar um certificado de cliente adicional para alguma criptografia extra entre o servidor e o Cloudflare.

Se eu seguir o procedimento para restaurar o arquivo template.yml, executarei uma reconstrução para ver se isso resolve meu problema de loop. Posso fazer as mesmas alterações mais uma vez sem muitos problemas? Ou isso acontecerá em algum momento no futuro e terei que fazer o mesmo procedimento?

Eu salvei meu template original como .bak para ter a oportunidade de ver a alteração.

[lilacbull]

Ah, obrigado, acho que você já respondeu à minha pergunta de acompanhamento!

[pfaffman (Jay Pfaffman)]

@lilacbull

Acho que você já respondeu minha pergunta de acompanhamento!

Praticamente.

Aqui está outra dica:

@Discourse

Para armazenar os ativos estáticos do Discourse em seu Object Storage, adicione esta configuração em seu app.yml na seção hooks:

  after_assets_precompile:
    - exec:
        cd: $home
        cmd:
          - sudo -E -u discourse bundle exec rake s3:upload_assets
          - sudo -E -u discourse bundle exec rake s3:expire_missing_assets

Bem, isso não é uma dica tão boa quanto eu esperava. . .. Dê uma olhada nas alterações feitas em Setup Multisite Configuration with Let's Encrypt and no Reverse Proxy

[lilacbull]

Como estou agora, não acho que consigo resolver isso sozinho. Segui as instruções para uma instalação padrão do DigitalOcean.

Meu processo de pensamento original foi estudar o arquivo app.yml, o que me levou ao arquivo web.ssl.template.yml para começar.

Eu queria incluir um arquivo crt do Cloudflare para segurança adicional.

Eu revisei o arquivo web.ssl.template.yml e fiz uma alteração nesta seção:

ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers off;

   ssl_certificate /shared/ssl/ssl.crt;
   ssl_certificate_key /shared/ssl/ssl.key;
    ssl_client_certificate /shared/ssl/cloudflare.crt;
    ssl_verify_client on;

   ssl_session_tickets off;
   ssl_session_timeout 1d;
   ssl_session_cache shared:SSL:1m;

Eu coloquei o arquivo cloudflare.crt no diretório /var/discourse/shared/standalone/ssl e, pelo que pude verificar, tudo funcionou como eu pretendia.

Existe algum recurso que eu possa consultar para fazer o mesmo com alterações no arquivo app.yml?

[pfaffman (Jay Pfaffman)]

A maioria das pessoas não usa mais certificados personalizados. Não tenho certeza se há um bom motivo para fazer o que você está pedindo, mas você pode ver Allow SSL / HTTPS for your Discourse Docker setup

Acho que você só quer desativar a nuvem laranja, obter um certificado lets encrypt e ativar a nuvem laranja. Você também quer usar o template do cloudflare.

Veja Using Discourse with Cloudflare: Best Practices

[thoka (Thomas Kalka)]

Hm. Não vejo nenhuma preocupação em usar arquivos próprios no diretório templates, desde que seus nomes não entrem em conflito com os templates fornecidos pelo discourse. Acho que é uma maneira conveniente de compartilhar partes da configuração entre os servidores de staging e produção, por exemplo.

[lilacbull]

Obrigado a @thoka e @pfaffman pelo tempo e pelas respostas.

Desde então, realizei o git restore.

Como Jay apontou que as pessoas geralmente não usam mais certificados personalizados, suponho que, neste momento, eu também não vejo uma necessidade urgente para isso.

Executei outro ./launcher rebuild app e o launcher funcionou sem problemas.

Como observação, simplesmente inseri o template do Cloudflare na parte inferior do app.yml conforme instruído, mas o launcher apresentou um erro de sintaxe. Removi-o e tudo ficou bem. Nunca tive um problema usando o Cloudflare sem o template do Cloudflare, então continuarei assim.