DISCOURSE_BACKUP_LOCATION: s3
DISCOURSE_S3_INSTALL_CORS_RULE: false
## Docker 容器是无状态的；所有数据都存储在 /shared 中
volumes:
- volume:
host: /var/discourse/shared/standalone
guest: /shared
- volume:
host: /var/discourse/shared/standalone/log/var-log
guest: /var/log
## 插件请放在此处
## 详见 https://meta.discourse.org/t/19157
hooks:
after_code:
- exec:
cd: $home/plugins
cmd:
- git clone https://github.com/discourse/docker_manager.git
- git clone https://github.com/discourse/discourse-user-notes
- git clone https://github.com/discourse/discourse-assign
- git clone https://github.com/discourse/discourse-policy
- git clone https://github.com/discourse/discourse-tooltips
- git clone https://github.com/discourse/discourse-saved-searches
- git clone https://github.com/discourse/discourse-knowledge-explorer
- git clone https://github.com/discourse/discourse-voting
- git clone https://github.com/discourse/discourse-translator
- git clone https://github.com/angusmcleod/discourse-elections
- git clone https://github.com/discourse/discourse-styleguide
- git clone https://github.com/Ahmedgagan/discourse-custom-trust-level
- git clone https://github.com/paviliondev/discourse-quick-messages
- git clone https://github.com/paviliondev/discourse-locations
- git clone https://github.com/discourse/discourse-calendar
# 对象存储
after_assets_precompile:
- exec:
cd: $home
cmd:
- su discourse -c 'bundle exec rake s3:upload_assets'
## 构建后运行的任何自定义命令
run:
- exec: echo "开始自定义命令"
## 如果您想为首次注册设置“发件人”电子邮件地址，请取消注释并修改：
## 收到首次注册邮件后，请重新注释该行。它只需运行一次。
#- exec: rails r "SiteSetting.notification_email='info@unconfigured.discourse.org'"
- exec: echo "自定义命令结束"
```
---
### Author:  [@sam](https://meta.discourse.org/u/sam)
#### Post date: [2020年十月21日 06:45 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/8 "2020-10-21T06:45:22Z")
好的……我建议第一步是重建这个系统，不安装任何第三方插件。只保留 `/discourse/discourse` 路径下的插件。
如果这样能正常工作，你就可以通过二分法找出是哪个插件导致了问题。
---
### Author:  [@paulrudy](https://meta.discourse.org/u/paulrudy)
#### Post date: [2020年十月21日 07:23 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/9 "2020-10-21T07:23:37Z")
好吧，docker\_manage 插件并不是 `discourse/discourse` 路径，但禁用它后，`...admin/upgrade` 页面就不存在了。
仅启用 docker\_manage 插件会导致升级页面同样显示为空白。
---
### Author:  [@sam](https://meta.discourse.org/u/sam)
#### Post date: [2020年十月21日 08:09 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/10 "2020-10-21T08:09:05Z")
[GitHub - discourse/docker\_manager: Plugin for use with discourse docker image · GitHub](https://github.com/discourse/docker_manager) ？
---
### Author:  [@paulrudy](https://meta.discourse.org/u/paulrudy)
#### Post date: [2020年十月21日 10:06 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/11 "2020-10-21T10:06:33Z")
抱歉，你是对的，我一定是产生幻觉了。忽略刚才的说法，它确实在 `discourse/` 路径下。
不过无论如何，仍然显示为空白白屏。
---
### Author:  [@paulrudy](https://meta.discourse.org/u/paulrudy)
#### Post date: [2020年十一月1日 22:57 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/12 "2020-11-01T22:57:09Z")
尽管 2.6.0.beta5 已可用（我目前使用的是 2.6.0.beta4），我仍然遇到升级页面空白的问题。我已尝试禁用插件但未能解决，如有任何进一步的建议，我将不胜感激。
---
### Author:  [@sam](https://meta.discourse.org/u/sam)
#### Post date: [2020年十一月2日 04:56 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/13 "2020-11-02T04:56:29Z")
请查看 Chrome 开发者工具，当页面显示为白色时，控制台是否有报错？我猜这可能与你的 CSP（内容安全策略）有关。
---
### Author:  [@paulrudy](https://meta.discourse.org/u/paulrudy)
#### Post date: [2020年十一月2日 17:12 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/14 "2020-11-02T17:12:55Z")
谢谢，你说得对——它拒绝加载来自我 CDN 的脚本。已对 URL 进行脱敏处理：
`upgrade:1 拒绝加载脚本 'https://cdn-to-discourse.b-cdn.net/assets/docker-manager-app-32418f2f7cd50e6f4a0b8d13badc4e59f6a1ad74e7bed270f3a051478fed773d.js'，因为它违反了以下内容安全策略（Content Security Policy）指令："script-src https://forum.example.com/logs/ https://forum.example.com/sidekiq/ https://forum.example.com/mini-profiler-resources/ https://cdn-to-s3.b-cdn.net/assets/ https://cdn-to-s3.b-cdn.net/brotli_asset/ https://forum.example.com/extra-locales/ https://cdn-to-discourse.b-cdn.net/highlight-js/ https://cdn-to-discourse.b-cdn.net/javascripts/ https://cdn-to-discourse.b-cdn.net/plugins/ https://cdn-to-discourse.b-cdn.net/theme-javascripts/ https://cdn-to-discourse.b-cdn.net/svg-sprite/ https://matomo.example.com"。请注意，'script-src-elem' 未显式设置，因此回退使用 'script-src'。`
安全设置页面显示“当前主机和 CDN 已默认包含”。我是否仍需手动将 CDN 添加到白名单中？
---
### Author:  [@paulrudy](https://meta.discourse.org/u/paulrudy)
#### Post date: [2020年十一月2日 17:59 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/15 "2020-11-02T17:59:33Z")
我注意到有一个相同的问题在[此处](https://meta.discourse.org/t/admin-upgrade-page-doesnt-load-with-a-cdn/160213)被提出，但关于默认白名单为何不起作用，最终尚未给出答案。
---
### Author:  [@Don](https://meta.discourse.org/u/Don)
#### Post date: [2020年十一月2日 18:33 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/16 "2020-11-02T18:33:32Z")
你好，
我认为你应该将此 URL 添加到管理员 CSP 设置（内容安全策略脚本源）中：
`https://cdn-to-discourse.b-cdn.net/assets/`
之后请再次检查 Chrome 开发者工具中的错误。
---
### Author:  [@paulrudy](https://meta.discourse.org/u/paulrudy)
#### Post date: [2020年十一月2日 18:45 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/17 "2020-11-02T18:45:49Z")
是的，这样可行。不过我很好奇，为什么默认的白名单功能没有自动执行此操作。
---
### Author:  [@sam](https://meta.discourse.org/u/sam)
#### Post date: [2020年十一月3日 00:37 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/18 "2020-11-03T00:37:46Z")
我也很好奇，你们的 CDN 是如何配置的？我们可能漏掉了 docker-manager 插件的一些关键配置。
cc @pmusaraj
---
### Author:  [@pmusaraj](https://meta.discourse.org/u/pmusaraj)
#### Post date: [2020年十一月4日 17:30 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/20 "2020-11-04T17:30:52Z")
> [@sam](#):
>
> 我们可能确实遗漏了 docker-manager 插件中的一些关键配置。
是的，确实如此。docker\_manager 插件在模板中使用 `javascript_include_tag` 加载了两个 JS 文件，而该标签无法识别 `DISCOURSE_S3_CDN_URL`，因此默认回退到 `DISCOURSE_CDN_URL`，从而触发了 CSP 限制。
现已通过 [FIX: blank upgrade page when using S3 CDN and CSP · discourse/docker\_manager@3d37fd6 · GitHub](https://github.com/discourse/docker_manager/commit/3d37fd64ed8acbc415e7d7ad6de4de35bcb060fb) 修复。
@paulrudy 如果你更新了 docker\_manager 插件，就不再需要手动将 `https://cdn-to-discourse.b-cdn.net/assets/` 添加到你的 CSP 中。
---
### Author:  [@paulrudy](https://meta.discourse.org/u/paulrudy)
#### Post date: [2020年十一月4日 18:29 UTC](https://meta.discourse.org/t/totally-blank-upgrades-page/167416/21 "2020-11-04T18:29:20Z")
> [@pmusaraj](#):
>
> @paulrudy 如果你更新了 docker\_manager 插件，就不再需要手动将 `https://cdn-to-discourse.b-cdn.net/assets/` 添加到你的 CSP 中了。
这确实解决了问题！感谢 @sam 和 @pmusaraj。
[下一頁](https://meta.discourse.org/t/totally-blank-upgrades-page/167416.md?page=2)