Как настроить Jira через nginx?

Question

[Vetal_1]

Хочу заворачивать JIRA через nginx. По всем мануалам настраивал и ловлю ошибки с загрузкой дашборда (не рендерится вообще) или отображением гаджетов (вид _gadget_activity_).
Возможно проблема в конфигурации самой Jira?
Подскажите, а то кучу мануалов перечитал и результат, увы, один(

Comments

[Vetal_1]

Увы, после всех советов картина не сильно изменилась - не могу добавить гаджеты на дашборд и в некоторых гаджетах нет подписей, иногда проявляется (_MSG_GADGET_...). Может кто-то еще сталкивался?

Answer 1

[Александр Черных]

когда мы юзали jira, у нас был такой конф

server {
listen 443 ssl;
server_name jira.****.ua;
charset utf-8;
include inc/ssl.****.ua.conf;
# include inc/restricted.conf;

location / {
proxy_pass http://jira.****.ua:8080;
proxy_hide_header Authorization;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Client-Ip $remote_addr;
proxy_set_header X-Client-Proto $scheme;
proxy_set_header X-Client-Host $host;
proxy_set_header X-Clietn-Port $remote_port;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

Answer 2

[Александр Кузьменко]

В джире, в настройка нужно сменить base url на тот что нужен. Остальное за nginx-прокси
Nginx:
server {
include template/listen_https;
server_name jira.xxxxxxxxxx www.jira.xxxxxxxxxx;
set $server_url 'jira.xxxxxxxxxx';
access_log off;
error_log /var/log/nginx/jira.xxxxxxxxxx.error.log error;
include template/deny_hidden_files;
include template/cache_rules;
include template/ssl_headers;
include template/letsencryptssl;
ssl_certificate /etc/letsencrypt/live/jira.xxxxxxxxxx/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/jira.xxxxxxxxxx/privkey.pem;

location / {
gzip off;
proxy_buffers 8 32k;
proxy_buffer_size 64k;
proxy_request_buffering off;
proxy_read_timeout 300;
proxy_connect_timeout 300;
proxy_redirect off;
proxy_http_version 1.1;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Ssl on;
proxy_set_header X-Frame-Options SAMEORIGIN;
proxy_set_header X-NginX-Proxy true;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_pass http://atlassian-jira;
}
}

template/listen_https:
listen 443 ssl;
listen [::]:443 ssl;

conf.d/upstreams.conf:
upstream atlassian-jira {
server 192.168.122.11:8080 fail_timeout=0;
}

upstream atlassian-confluence {
server 192.168.122.11:8090 fail_timeout=0;
}

upstream atlassian-hipchat {
server 192.168.122.116:80 fail_timeout=0;
}

Comments

[Vetal_1]

Немного не понял содержимое: include template/deny_hidden_files;
include template/cache_rules;
include template/ssl_headers;
include template/letsencryptssl;
и прочее включения.
Что в них?

[Александр Кузьменко]

это шаблоны настроек. К настройке джиры не имеют отношения

[Vetal_1]

Александр Кузьменко, Понял, спасибо, буду пробовать