멀티사이트에서 CDN 활성화 시 이상한 CSP 문제 발생

제품 지원
1

이번 글은 오늘 아침에 보고했던 이전 사건의 후속입니다. 당시에는 CSP src에 CDN 링크를 추가하여 문제를 해결했었습니다. 하지만 그 이후로 온갖 이상한 문제들이 발생했습니다.
현재 모든 문제가 다음과 같은 문제로 수렴된 것 같습니다:

image
image1113×152 19.9 KB

주된 원인은 호스트네임 자체에서 여러 CSP 위반( Strange)이 발생하고 있는 것으로 보입니다. 현재 사이트는 CDN을 통해 자산과 미디어를 배포하는 2컨테이너 멀티사이트 환경으로 구성되어 있습니다. 파일은 DO Spaces에 저장되고 있으며(이 부분은 정상 작동 중) 사이트 자산은 멀티사이트의 메인 도메인에서 가져오도록 설정된 CDN에서 로드되고 있습니다. CSP가 활성화된 상태에서도 모든 것이 정상적으로 로드되는 것처럼 보이지만, F12 에서 일부 CSP 위반이 보고되고 있습니다. (CSP를 비활성화하고 CSP_Report를 활성화하도록 설정해야 했습니다.)

이상한 점은 어제까지는 정상적으로 작동하다가, 지난 24시간 동안 CSP와 관련하여 어떤 것이 변경되어 이러한 문제가 발생하고 있는 것 같습니다.

2

CDN의 자산에 대해 비활성화하면 이 CSP 관련 문제가 해결된다는 점을 주목할 필요가 있습니다. 아마도 CDN의 오리지인 설정 방식에 문제가 있는 것일 수 있습니다.

멀티사이트 환경에서 CDN의 풀 존(pull zone)을 어떻게 구성해야 하는지에 대한 조언을 구합니다.

3

결론적으로 제 원래 문제는 대부분 해결되었습니다. 테마 구성 요소를 수고스럽게 삭제하고 다시 설치했는데, 그렇게 하니 메인 사이트의 CSP 문제가 해결된 것 같습니다. 하지만 여전히 CSP와 관련된 문제가 남아 있으며, 이로 인해 도커 매니저가 로드되지 않고 있습니다.

image
image890×155 6.28 KB

제 이해로는 CDN 링크가 자동으로 CSP 소스에 추가되어야 하는데, 이 시점에서 몇 번이나 재빌드를 시도하며 CDN 링크를 비활성화/활성화해 봤지만 여전히 도커 매니저가 로드되지 않습니다. 그런데 CDN이 활성화된 다른 멀티사이트 설치 환경에서는 정상적으로 로드되는데, 여기서 무엇을 테스트해 볼 수 있을까요?

4

이 커밋이 이 문제를 수정한 것 같습니다.

@Falco 감사합니다