Open dynamis opened 3 years ago
本リポジトリを netlify 上で (現状の) tutorial.chirimen.org に加えて chirimen.org の aliase としても設定した。 DNS 側の設定はこのようにすると chirimen.org でチュートリアルサイトが表示されるようになる:
ドキュメント: https://docs.netlify.com/domains-https/custom-domains/#dns-configuration
DNS としてはこんな感じにすれば良いってことかな:
chirimen.org ALIAS chirimen-org.netlify.app.
archive CNAME archive-chirimen-org.netlify.app.
tutorial.chirimen.org. 300 IN CNAME tutorial-chirimen-org.netlify.com.
になっており netlify 側の切替だけで済む (完了済み) ので OKそれが終わったら tutorial.chirimen.org は本リポジトリの aliase から外し、新しいリダイレクトサイトの方を割り当て直す。その間に tutorial.chirimen.org に接続できない期間が発生する恐れはあるが仕方ない。
https://app.netlify.com/sites/chirimen-org/settings/domain https://app.netlify.com/sites/tutorial-chirimen-org/settings/domain
@dynamis @dadaa DNS の管理や費用で、どうなっていましたっけ?
@dynamis @dadaa DNS の管理や費用で、どうなっていましたっけ?
アタシがもってますよ。次の更新は今年の 9/30 です。DNSの設定もこちらでできそうです。
@dadaa cc @elie-j @dynamis 今日ミーティングで、ドメイン費用とかどんな状況だっけという話が出まして 今後管理や費用も含めて、どうしようか相談したいという話になりました。
ほい。どうしましょ?
@dadaa cc @elie-j @dynamis すみません、今気が付きました。 DNS・ドメインの管理やドメイン費用負担 を @dadaa さん個人から Web DINOの移譲したいのですが、如何でしょうか?
りょ。
@dadaa ありがとございます! @elie-j @dynamis 以降の移譲の段取りをお任せしても良いでしょうか?
@gurezo スミマセンこちらのやり取り見落としてました。 弊社でのドメイン費用負担(保有管理)に切り替えるなら DNS 移管作業ですね。
@dadaa さんの方でドメイン移管の AuthCode を発行して DM か何かでご連絡頂けないでしょうか。
移転時にアクセス不能にならないよう DNS 設定引き継ぎなどで困ったら追加質問あるかもですが、多分 AuthCode さえあれば後はこちらで作業できそう (移転後は Cloudflare DNS を使う&既存設定を自動で読む機能があるので多分問題ない想定)。
弊社側のレジストリの説明 https://www.value-domain.com/userguide/manual/transfer 移転後は DNS 管理権限などはコミュニティの中の何名かにばらまいて私がボトルネックにならないようにさせてください。
@dynamis 今の状況を教えてください 🙇 何をしたら良いか把握したいです
@dadaa さんに再度対応していただくように連絡しました。
おつかれさまですー AuthCode 確認のところで移管先を訪ねられているので、送ってくださいませー Slack でもメールででも。
移管先として何の情報が必要ですか? GMO (value-domain) のアカウントに移転したいのですがこちらの ID か何かの入力を要求されてます?こちらは AuthCode 入力するだけ状態で、先にリンクしたとおり、何かこちらから伝える必要があるという情報が見つからず。
value-domain だけわかれば大丈夫です。ありがとさま。あとで slack で送りますわ。
@dynamis slack でメッセージ送ったけど反応なさげでした。どこに送ったらいいです?
@dadaa slack で送ってくださったとのこと、私にも入っていますか? フォローするので、私にも送ってください。いろいろすみません。 よろしくお願いいたします。
おはようございますー @chibitaki @dynamis Japanese Mozilla community group の slack で良いんですよね? さきほどお二人にメッセージ送ったのですけれど、もしかして届いていないのかしら?
@dadaa ありがとうございます!届きました!
どうやら元のドメインの contact のメールアドレス確認をするようで、whois proxy を解除するのが最低限必要なようですので、まずは whois proxy 解除頂けますか @dadaa
まずはその状態で手続き進められるか試したいのですが、更に、どうやら記載のメールアドレスがこちらの登録アドレス (webmaster at webdino.org) と一致しなければ進められない可能性が高そうです:
https://www.value-domain.com/transfer.php?action=notes
ドメイン登録者連絡先(registrant contact)として自分のメールアドレスが登録されていない、また、そのメールアドレスでメールを受信できない場合。
普通は他のドメイン管理なども一緒にしていて、登録アドレスまるごと変えるわけにはいかないでしょうし。
汎用jpドメインなら譲渡手続きはちゃんとシステムとして存在するし個人で使ってる muu-muu だと譲渡手続きが明確に定められてるのだけど、value-domain の方はマニュアル探しても譲渡手続きの説明が見当たらず。
そちらのドメイン管理サービス (とレジストリ) の方には説明などありますか?
@dynamis 解除してみました。どう?
@dadaa 進行できました。そちらでの承認手続き操作をお願いします:
移転完了しました!
新しく chirimen 専用の cloudflare アカウントを作成、DNS セットアップ (既存レコードのインポート) して NS alex.ns.cloudflare.com, athena.ns.cloudflare.com ⇒ ricardo.ns.cloudflare.com, rosalyn.ns.cloudflare.com へと切り替え。
cloudflare 管理権限が必要な方は権限付与するのでお問い合わせください
取りあえずこれで旧レジストリとそれに紐付く DNS がなくなっても大丈夫のはず
自動インポートしてくれてると思った DNS 設定が全然既存の設定じゃなかったのかリダイレクトループ?になっていたので一旦 dns サーバを旧サーバ alex.ns.cloudflare.com, athena.ns.cloudflare.com に戻してから設定調査。
取りあえず後回しにしようとしていたが、旧 DNS 設定依存とかはいつまで稼働継続するか分からないし、デプロイから新しい Cloudflare Pages 環境に揃えた:
旧 chirimen.org (github pages, 古いもの) の cloudflare pages デプロイ https://chirimen-oh.pages.dev/ デフォルトでビルド通らなかったので取りあえず build system version 2 (ruby3.2.2) ⇒ 1 (ruby 2.7.1) にしたら通った。これを archive.chirimen.org に割り当ててリンクなどを張っていく想定
tutorial.chirimen.org の cloudflare pages デプロイ https://chirimen-org.pages.dev/
_redirect rule 非互換ありそうだなと思ったらでプロログに次の warnings:
23:10:13.306 | Parsed 7 valid redirect rules.
-- | --
23:10:13.307 | Found invalid redirect lines:
23:10:13.307 | - #5: https://tutorial-chirimen-org.netlify.com/* https://tutorial.chirimen.org/:splat 301!
23:10:13.307 | Only relative URLs are allowed. Skipping absolute URL https://tutorial-chirimen-org.netlify.com/*.
23:10:13.307 | - #15: /raspi/examples/polyfill/* https://chirimen.org/chirimen-raspi3/gc/polyfill/:splat 200
23:10:13.307 | Proxy (200) redirects can only point to relative paths. Got https://chirimen.org/chirimen-raspi3/gc/polyfill/:splat
23:10:13.308 | - #16: /raspi/examples/drivers/* https://chirimen.org/chirimen-raspi3/gc/drivers/:splat 200
23:10:13.308 | Proxy (200) redirects can only point to relative paths. Got https://chirimen.org/chirimen-raspi3/gc/drivers/:splat
23:10:13.308 | - #18: /raspi/examples/section3/* https://chirimen.org/chirimen-raspi3/gc/i2c/:splat 200
23:10:13.308 | Proxy (200) redirects can only point to relative paths. Got https://chirimen.org/chirimen-raspi3/gc/i2c/:splat
23:10:13.308 | Info: the redirect rule /raspi/partslist → 302 /partslist could be made more performant by bringing it above any lines with splats or placeholders.
23:10:13.308 | Info: the redirect rule /raspi3/appendix0 → 302 /js/async could be made more performant by bringing it above any lines with splats or placeholders.
23:10:13.308 | Info: the redirect rule /raspi/appendix0 → 302 /js/async could be made more performant by bringing it above any lines with splats or placeholders.
absolute URL ができないってのはそもそも netlify 向けのハックなので削除すれば良い Proxy (200) redirects ダメよってのは修正が必要かも
CF Pages へのカスタムドメイン設定前:
カスタム設定に伴う変更
設定後 DNS 設定
取りあえずここで namesever 再度 switch
tutorial.chirimen.org にアクセスできませんか。手元の複数経路と監視サービスは問題ないのですが、一部のDNSキャッシュに駄目なの残ってたりしたかな。。。?TTL=autoで正確な挙動未確認ですがそんなに長くは残らないと思ってたのですが、明日以降も継続して駄目なら調べるのでお知らせください。
404の挙動やアクセスログからもnetlifyからcloudflareデプロイ側に切り替わってるなと確認していたつもりなのですが。
暫く切り替え安定が確認できたら当初のarchiveに移す&メインサイトをtutorialに差し替えるとかの作業に進めたいなと思ってます。
https://chirimen.org/PiZeroWebSerialConsole/ https://chirimen.org/chirimen-drivers/ など、/リポジトリ名/ が現在 404 Not Found となってしまっているようです
tutorial サイトに切り替えるには chirimen/gc などのサブディレクトリで使われているものがあったので単純差し換えはまだ出来ないな、と思っていたところでした。
など、/リポジトリ名/ が現在 404 Not Found となってしまっているようです
そうですよね。ディレクトリベースの gh-pages も結構利用されていたのでそれらは CF にする場合は個別デプロイ / リダイレクト設定をする必要がありますね。影響範囲調査と対応方針検討を終えるまで一旦 gh-pages (DNS 設定はこちらを参照) に戻しました:
CNAME @ chirimen-oh.pages.dev ⇒ A @ 185.199.108.153 A @ 185.199.109.153 A @ 185.199.110.153 A @ 185.199.111.153
アクセス出来るようになったが証明書が (chirimen.org 向けではなく github.io 向けとされて) エラーになってるのでカスタムドメインの設定を続けて実施。
org での Verified domains に chirimen.org を追加 (出来るように DNS TXT レコードの設定と verify 処理を実施) https://github.com/organizations/chirimen-oh/settings/pages
しかし個別リポジトリ側の pages 設定にカスタムドメインの設定がでてこない。。。
カスタムドメインを設定した後、サイトが HTTPS 経由で利用可能になるには最長 1 時間かかります。
ということだからだろうか。少し待ちながら継続調査
tutorial サイトのためのリポジトリの設定を見ていた。DNS Check in Progress とあるので素直に 1 時間待つ:
gh-pages を使ってきているリポジトリと設定画面 URL をリストアップ:
CF pages にデプロイしてサブディレクトリ gh-pages からはリダイレクト設定を書くという対応をすれば良いかと思ったのだが、ちょっと多いな。。。
しかし gh-pages 継続利用しつつ tutorial サイトを apex ドメインに切り替える場合 netlify/cloudflare では使えていた/使っている機能 (_redired など) が使えなくし、jekyll 縛りがあって docusaurus とか他のドキュメントサイトに使いやすいフレームワークへの移行も不可能。
ちょっと多いけど頑張って片っ端から CF pages (サブドメインデプロイの gh-pages でも勿論構わない) にデプロイしていってサブディレクトリからはリダイレクトする設定を書いた上で tutorial サイトを apex ドメインに切り替えるという手順を踏む以外には利用中の全機能を維持/今後の更なる柔軟性を確保する手段はなさそうかな。。。
デプロイについて:
jekyll 縛りがあって
この条件はGitHub Actionsを使用して回避できるかとは思いますよ
参考リンク:
この条件はGitHub Actionsを使用して回避できるかとは思いますよ
そうそう、そうでした!Actions 利用制限のある org とかだったりもしませんものね。 リダイレクトは使えなくて構わない (あるいは meta でのリダイレクトで許容できる) と判断できれば tutorial のデプロイを gh-pages で行う形で apex ドメインに使えるようにするのもありですね。
workers 系の処理がほしい場面があっても (今はまだ使ってないはずなので) それはサブドメインで使うとかでもきっと大丈夫
gh-pages の DNS check が完了し chirimen.org での HTTPS 証明書エラーが出なくなり、ひとまず障害は一通り解消できただろうか。
もう少し現状で問題が残ってないか様子を見た上で、gh-pages に寄せるべきか CF pages に寄せるべきか迷う/判断し、apex ドメインを tutorial サイトに差し替える作業を進める。
www.chirimen.org の設定がないよって gh-pages からは指摘されてるが以前からそれは使ってなかったはず。 試しに tutorial サイトを www.chirimen.org 側に cf pages デプロイした状態にしておいてみる / 試験環境として使ってみる (後日 bulk redirect 設定で chirimen.org に飛ばすことを想定)
DNSSEC の有効化は一旦保留中。MX レコードの設定はしてないがメールとしては使ってなかったという理解で正しいだろうか (もし Google Workspace とか使ってたら設定します...)
20201117 ミーティングにて、現状の chirimen.org をアーカイブにした上でこのリポジトリでメンテしているチュートリアルサイトを chirimen.org に設定することになった。
archive CNAME archive-chirimen-org.netlify.app.
あとは例えば次のようなことを順次出来れば (この issue の範囲外)