src/i18n/messages.js:26
pleroma-fe:developでもja_pedantic.json読み込んでる時のfield nameはjaだから日本語のデフォルトはpedanticだ
src/i18n/messages.js:26
pleroma-fe:developでもja_pedantic.json読み込んでる時のfield nameはjaだから日本語のデフォルトはpedanticだ
pedanticとeasy選ぶのはまだbumpされてないpleroma-fe:developだった。jaがja_pedanticに戻されてjaに順位がなくなった時に日本語環境から開いたらどれになるか把握してないわ
ああ違う。jaがja_easyになってja_pedanticがjaになったからja_pedantic設定してるとfallbackでenになるんだ
This account is not set to public on notestock.
日本語がデフォルトから無くなって設定からpedanticとeasy選ぶようになった＞pleroma:developのfe
とりあえずdocker-composeでpleroma起動とrolling updateスクリプト出来たのでヨシ
あとはnginxとかのリバプロと証明書(´・ω・`)
dockerがiptables-nftじゃなくてnftそのものを使って管理してくれたら楽なのになぁ
docker0とbr-<docker network id>を
ip postrouting oif masquerade
inet forward iifname accept
してる
br-ec623a9a9731はinternal networkなんだけど、これだと外にもアクセス出来る
#kpherox_環境構築メモ
mstdn.jpのWebPush廃止
https://mstdn.jp/@mstdn_jp/103174914219497660
jpの投稿はこっちに届いてこないからfedibirdのtlからみたけど独自変更加えるのか…
んー…external networkの有無に関わらず外部にアクセス出来るのは一体…
systemd service unitの上書きしようと思ったら
/etc/systemd/system/<service>.service.d/override.conf
を書く、なるほど
cacheとか圧縮の技術は無いのでほしくなったらそれだけ拝借するみたいな
This account is not set to public on notestock.
shell周りのフレームワークやパッケージマネージャー、使いもしない機能とか冗長な仕組みで溢れるぐらいにはデカすぎるってなる。vim-plugだったりoh-my-zshだったり
oh-my-zshに任せてたから必要最低限の環境作ってる感。dotfilesリポジトリ作って上げてもいいになる
俺ガイル、アニメから入って原作は12、13、14しか読んでないけど作中で一年しか経ってないことに最終巻読んで気がついた
まぁこの辺試してexternalとinternalが扱えたら御の字だな
https://eagletmt.hateblo.jp/entry/2017/05/09/025510
docker networkとnftables inetの相性が悪すぎる
まぁ公式のdockerfileとnftablesの勉強兼ねるような感じだし不味いことになったらサクッと放棄しよう
さくらのVPS、本登録してしまったので否が応でもconohaのvpsから移さないとなってなってますが、pleromaをdebian10 nftables dockerで動かすの見切り発車過ぎでちとつらい
**internal network accept**
- nft add rule inet filter forward oif "docker0" iif != "docker0" accept
- nft add rule inet filter forward oif "docker0" iif "docker0" accept
iptables (nf_tables)も要らんから消してしまいたけどdocker-ceが依存してるから仕方がない
# Firewall (nftables)
Debian 10なのでnftables。ConoHa VPSのUbuntu 16.04から18.04にupgradeした環境ではIPv6をaccept出来なかったがこちらではちゃんと機能した
table inetでdockerのforwardを機能させるために以下をする
- docker systemd serviceのExecStartに--iptables=falseの追加
- nft add rule inet filter forward ip saddr 172.16.0.0/12 oif "ens3" accept
- nft add rule ip nat postrouting ip saddr 172.16.0.0/12 oif "ens3" masquerade
> sshでIPv6使えるようにしようと思ったらsshd_configの設定がいる？わからんけどlisten address ::の方のコメントアウト外した
これいらなかったのでコメントアウトし直した
This account is not set to public on notestock.
進̶̢̡̪̣̜̗̜̺̜͕̈́͆̓̏͑̈́͐̇͆͆̽͒̈̕͝捗̸̧̡̢͔͎̱̲͕̹̥̣̜̹͉͎̗̘̱̖̈́̑̋́̈̏̽͑̋̂͑͆̈́̈́́̅̿̈́́͗̂̾́͂͠͝あ̷̡̩̬̯̼̎̔̈́͆͠り̶̡̧̡̛̹̣̥̫̖̥͇͉̩̐͒̉̋͗̎̆͒͆̓̇̉̆́͂̉̅̏̿̌̓̃́̋̏̈́͋͆̀̚͘͠͠ͅま̴̧̢̛̱͕̬̲͚͇̞̮̗̻̻͉̟̔́̃̓̈͑̈́̾͐͑͗̿̓̈́̎̉͐̃̚̚͘͝͠せ̷̧̻̤̠̟̺̠̰͓̭̳̘̮̬̮͕͔̻̻̰̖̱̺̗̼͍̰͈̾̒̏̆̄̉̈͛̓́̌͆́̃̌̈́̚̚̚͠͝ん̵̧̨͖̗͔̤̮͖̙̲̫͕̦̘̤̖͔͇̌͜
dumpしてからsftpしてpsql。完了は1時間後
明日どこかで2時間ぐらい503返すようにしてpleromaのdb移そう
pleromaの移行でやることだいたい決まったけどdump.sqlの進捗がわからないからそれがわかるようにしないと
This account is not set to public on notestock.
とりあえず350万レコード超えたdump.sqlをコンテナに流し込んでみてる
