にゃーん
aries(@aries@pl.asterism.xyz)の投稿
使い分けは特に無しの予定です。
donのメンテナンス中に使うことが多くなると思われます。
lightsailの最小インスタンスにしてあるからCPUクレジット心配になってきた
これでもmstdn.asterism側から見るとヘッダ画像は見れてないんだよなあl
いやまた変えたら今度はdonから見ても変わってない
気にしないほうがよさそうね
新しく建てたpleroma鯖自動バックアップまでは組んだ
アップデートは明日昼間commit増えてたら試す
こうして全員違う制服で踊ってると女子高の交流会の出し物みたいな感じがしていいね チラっちゃってるけど
aws cliのセットアップ中にお仕事投げられたせいでコピーしかけるのにめっちゃ時間かかったわ
cloudflare <-> S3のTLSとブラウザ <-> cloudflareのTLSのバージョンが違うとかそういう話かな
cloudflareの証明書はactiveになってるし
image.png
httpだと行けるな
となるとactiveといいながらCfの証明書まだなのかな
cloudflareもしやXXX.domain.tldはいいけどYYY.XXX.domain.tldはだめなやつか？
アップロードそのものはできてるけどCf通したURLだとAccessDeny
S3に直接だと見れるけど、当然バケット名にドットが入ってるから証明書エラー
ふむ
リモートのアイコンとか画像も古いものだと見れるけど新しく取得したものは見れないわね
うまくいかーん
cloudflare使いづらいし今何がどうなってるのかわからんし
NS戻すのめんどいし
今ここでcloudflareのCDNを辞めるとNS移したのが完全に無駄行動
Cf通してERR_CONNECTION_CLOSEDになるものとならないものがあるな
このアカウントは、notestockで公開設定になっていません。
どういうことだろ
「APにはホントはドメインレベルでのブロック機能は無いけど、mastodonは独自機能として実装してる」とかそういうことかな
ご飯食べたらmedia_proxyでCloudflare通すのと一緒に作業するかー
このアカウントは、notestockで公開設定になっていません。
あの時エラーメッセージすらなく落ちるからユーザ作り直すとか色々迷走しちゃった
This feature does not come with Caddy by default. To get it, select the http.cache plugin when you download Caddy.
https://git.pleroma.social/pleroma/pleroma/issues/641
pleromaはまだS3のサブドメイン使ったアクセス方法じゃなくてパスベースの古いアクセス方法を使ってると
Cf通すの上手くいかないのもこの辺も関わってそう
https://git.pleroma.social/pleroma/pleroma/blob/develop/docs/config/mrf.md
instanceのところにも記入必要だったのね
pl.asterism.xyzでpawoo.netのメディアを強制nsfwにしました
ついでにhumblrなどをreject
RAM1GBでもcompile通らないのdonと似たようなものね
あっちもassetあたりがダメだった気がする
@kunimi53chi
pleromaのメディア関連でちょっとお聞きしたいことが！
@kunimi53chi oh!
あー何を聞きたかったかと言うと、masotodonの時たしかCDN使われてましたよね
pleromaでうまいことできないのでもし設定済みなら教えてもらえないかと…思っての質問でした！
@kunimi53chi ありがとうございます
donだとS3_ALIAS_HOSTなどの変数でCDNのCNAME指すといい感じにアップロードも読み込みもできたんですがpleromaだとプロパティどれだ？って状態で。
https://h3poteto.hatenablog.com/entry/2018/10/17/231907
>ファイルのアップロード先は，bucket で指定される． が，このアップロードされたファイルに外部からアクセスする際のURLを public_endpoint として設定している．
>これは，たとえばCloudFrontを使ってS3の内容をキャッシュするような場合には，public_endpoint はCloudFrontのエンドポイントにしておく必要がある．
仮想ホスト形式でやってくれて無い以上無理っぽいけどとりあえず反映して試す
S3に蹴られてる理由がAccessDenyなのがかなりのヒントだと思うんだよなー
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
障害で騒いでるオタクいないかなと鳥のTL見てたら女装男子のケツにディルド突っ込む動画が流れてきました
現場からは以上です
どうするかな
直接donが動いてるサーバでpostgre入れるか、あるいはdonはdockerで動かしてるしpostgreもdockerで動かすようにするか
コンテナにdbまるっと持っていくとなると、もともとのdonのdocker-compose.ymlにあるdb:のイメージをRDSと同じメジャーバージョンにして、volumeにdumpしてきたファイルをくっつけて、立ち上げた後にコンテナの中に入ってダンプファイルから入れ込めばいいのか
ただでさえリバースプロキシはネイティブ、don本体はdockerっていうちょっとキメラな構成なのにリバースプロキシネイティブ、don本体はdocker、psqlはネイティブとかやったらさらに気分が悪い
crunchydataのimageが使いやすいわね https://github.com/mohemohe/mstdn.plusminus.io/blob/master/swarm/postgres/docker-compose.yml
crunchydataでまとめると幸せそうな未来が見える https://info.crunchydata.com/blog/advanced-crunchy-containers-for-postgresql
今ってオンプレADとAzureADと統合したID使うのにADFSいるのかな
AzureAD使うのってオンプレAD前提とした時以外にあるんだろうか？
やまーOffice365のみとかはあるかもしれないけど
オンプレAD前提としてないのにOffice365使うのはもともとoutlook.com使ってたとかそういう背景があるとかかなやっぱり
sudo apt install postgresql-client-11
理由なんでか知らないけどhey社オンプレADとoffice365とでID統合してそのあとその他SaaSとSSO組むぜーみたいな野望があったみたいだけど潰えた
今はオンプレADからIDaaS挟んで各種SaaSとSSO組む作戦が進行中
弊社、担当者がAzureADもOffice365もIAMも分かんない人がよくわかんない設定をした結果、MSアカウントと組織アカウントを使い分けなければいけないという大問題が
AD の 拡張属性に O365 の Principal name 手作業で打った思い出。（用語は最近触ってないのでうろ覚え）
@cybergene あー
じゃー弊社のは元々持ってたMSアカウントがあって、後からOffice365入会してって感じなのか
歴史を感じる
https://qiita.com/kikuchi_kentaro/items/4565292affaf2e521e0f
コンテナでDB動かすのめんどくさそうで嫌になってきた
aptで入れちゃうか
@cybergene oh...
やっぱり下手にMS内部で統合しないで欲しかった
@yakumo dbのユーザ作ったりってどんな感じでした？
mastodonのセットアップスクリプトで作ってくれたのかな
@cybergene なんじゃそりゃ便利そう！
お仕事柄1つのサービスの複数アカウントにログインしたりとか多いのでブラウザ分けたりchromeのユーザ分けたりとかやってます
@yakumo なるほど
なら別DBからデータ移してこなきゃならないので、一度自動でDB作らせて、コンテナに入ってdumpデータ流すって感じかなぁ
いやでも多分mastodon:setup実行しないとDB作られないよなぁ
@yakumo 非常に助かります！
バックアップは取ってあるので一旦これでやってみますー
RDSのメトリクスから見ると10GBくらい使ってるのにdumpしたら3GB程度しかないや
なんかググるとダンプしたら増えるっていう意見とダンプしたら減るって意見があり 🤔
docker-compose -f docker-compose.override.yml pull
ちょっと失敗したなこれ
/EBS/
をpsqlのデータディレクトリにすると不便だ1ディレクトリ間に挟めばよかった
ちょっと心配なのはコンテナごとにじゃなくてdocker-composeで一気にコンテナ立ち上げてたからsidekiqとかいらんことしてないかなーとか
postgres:11を使ったけど多分これマイナーアップデートは自動でかかるんだよね
よき
もうちょっと待ってTLの速度落ち着いたら
mv /data/* /data/db/ -r
みたいな感じで移して/data/backup/とか作ってdumpさせよう
レプリカ側でdumpすればパフォーマンスあんまり落ちないよねってことかな
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
寝たいけど今寝たら起きた時mstdnもplも両方落ちてたらそのまま二度寝しちゃいそうだから自動バックアップ仕掛けてから寝る
dbやら設定ファイルのバックアップスクリプトを修正
awsからg driveに投げると高いのでs3に投げるように
pleromaやばくないよsudo -Hu pleroma MIX_ENV=prod mix ecto.migrateとかやれば動くよ
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
てゆか貧乏鯖缶にはPleromaうってつけなんだがなぜ皆その選択をしないのか
日本語の知見がないからである！
