CircleCI Server v3.x インストール ステップ 2

プロキシ経由で CircleCI Server をインストールするには、上記の 2. で以下のコマンドを使用します (詳細は、 こちら の KOTS 文書をご覧ください）。

ロードバランサーのエンドポイントを、output processor と vm-service の非プロキシリストに追加する必要があります。 これは、非プロキシリストがアプリケーションとビルドエージェントの間で共有されているためです。 アプリケーションとビルドエージェントは同じファイアウォール内にあると想定されているため、両者の間にプロキシを介在させることはできません。

詳細については、 プロキシの設定 を参照してください。

フロントエンドの設定により、 CircleCI システムの Web アプリケーション固有の側面が制御されます。

以下のフィールドに入力します。

フロントエンド TLS プライベートキーと証明書については、4つの選択肢があります。

暗号化キーとアーティファクト署名キーは、前提条件のステップで作成しました。 そのキーをここで入力します。

以下の項目を入力してください。

前提条件のステップで作成した Github OAuth アプリケーションのデータを使って、 以下の作業を行ってください。

前提条件のステップで作成したオブジェクトストレージバケットとキーを使って、 プラットフォームに応じて以下の設定を完了してください。

既存の Postgres、MongoDB、または Vault インスタンスを使用しない場合は、このセクションをスキップしてください。その場合は、 サービスの外部化に関するドキュメントを参照してください。 CirecleCI Server v3.x では、デフォルトで CircleCI 名前空間内に独自の Postgres、MongoDB、および Vault インスタンスを作成します。 CircleCI 名前空間内のインスタンスは、CircleCI のバックアップおよび復元プロセスに含まれます。

上記項目の設定が完了したら、いよいよデプロイです。 デプロイすると、コアサービスがインストールされ、Kong ロードバランサー用のIP アドレスが提供されます。 この IP アドレスは、DNS レコードを設定し、インストールの第一ステップを完了するための重要なアドレスです。

Kong ロードバランサー の DNS エントリを作成します。例: (circleci.your.domain.com と app.circleci.your.domain.com) 。 この DNS エントリは、前提条件のステップで TLS 証明書とGitHub OAuth アプリケーションを作成する際に使用した DNS 名と一致している必要があります。 すべてのトラフィックは、この DNS レコードを介してルーティングされます。

Kong ロードバランサーの IP アドレス、または AWS を使用している場合は DNS 名が必要になります。 以下のコマンドで情報を入手します。

新しい DNS レコードを追加する方法について詳しくは、以下のドキュメントを参照してください。

これで、CircleCI Server に移動し、アプリケーションに正常にログインできるはずです。

次は、サービスのビルドに移ります。 すべてのサービスが立ち上がるまで時間がかかることがあります。 以下のコマンドを実行することで、定期的に確認することができます (実行中および準備完了状態の “フロントエンド” ポッドが 1/1 と表示されいてる必要があります）。