Как сделать так, чтобы Jira Service Desc был доступен с другого домена?

Question

[Александр Урих]

Здравствуйте. Работаем с jira давненько. Сейчас решили использовать так же Jira service desk
Установили, работает все как нужно.
Но. Она доступна по адресу jira.mysupersite.ru/servicedesk
А необходимо, чтобы было доступно по адресу help.mysupersite.ru
На фронте над жирой стоит nginx
Как правильно спроксировать запросы, или настроить саму жиру, чтобы адрес был такой как нужно?

Answer 1

[maniac_by]

Service Desk сильно груженый. Если JIRA высокнагруженная, то лучше вы их разделите. К тому же, так будет легче их дизайнить и не забивать конфиг продакшен джиры (для кастомайза для HD придется рисовать отдельные ворклоу, филд схемы и создавать новые поля.

Покупать отдельно ничего не надо. Просто скачиваете с сайта атлассианов инсталятор SD и ставите на отдельную ВМ.

Я одно время тоже думал, что как круто поставить Бизнес+софтвар+Хд на одну ВМ. все так удобно. Одна кнопочка и переключение. Но в плане администрирования и дизайнинга - это треш, ад и содомия.

Но если так хочется, то не обязательно использовать nginx для этого, используйте mod rewrite
https://httpd.apache.org/docs/current/mod/mod_rewr...

There it is:

RewriteEngine On

RewriteCond %{REQUEST_URI} "^/$"
RewriteRule .* http://xxx.xxx.xxx.xx:8080/[R=301,L]
RewriteRule (.+)/$ http://xxx.xxx.xxx.xx:8080/servicedesk/customer/$1[R=301,L]
RewriteRule (.*)$ http://xxx.xxx.xxx.xx:8080/servicedesk/customer/$1[R=301,L]

Explanation:

xxx.xxx.xxx.xx - your URL

It works like that:

If you have URL for example servicedesk.yourdomain.comit redirects to main login page
If you have URL for example servicedesk.yourdomain.com/yy or servicedesk.yourdomain.com/yy/ it redirects to Customer Portal login page
Explanation:

yy - customer ID (key)

А да. Еще плюс отдельных инстансов - легче рулить SSL сертификат и внутрненние настройки (server.xml, web.xml и т.д)

А совсем по теме, вот:
blog.servicerocket.com/adoption/blog/2014/07/3-steps-in-set-up-nginx-as-proxy-server-for-atlassian-jira

и в server.xml в разделе прокси и прописываете проксирование и редиректы.

Comments

[Александр Урих]

Спасибо большое за такой развёрнутый ответ. Предложу руководству вариант с разными инстансами. Вот только в таком случае можно будет связать жиру и сд?

[maniac_by]

Александр Урих, Можете через Crowd (если надо SSO), можете прямыми линками через Application Links в интерфейсе JIRA

[Александр Урих]

maniac_by, В общем руководство против развертывания в отдельном инстансе (много уже настроено и запросы уже сыпятся). Апач не вариант, так как мы его не используем нигде. Жира у нас стоит за nginx. Собрал конфиг nginx, но не работает. Он редиректит обратно на jira.mysite.ru/servicedesk/customer:

server {
    server_name help.mysite.ru;
    location ~^\/(.*)$ {
        proxy_pass http://192.168.0.25:8080/servicedesk/customer/$1;
        proxy_set_header Host help.mysite.ru;
        proxy_set_header X-Forwarded-Host help.mysite.ru;
        proxy_set_header X-Forwarded-Server help.mysite.ru;
        proxy_set_header X-Forwarded-For https://jira.mysite.ru/servicedesk/customer/$1;
    }

#    location / {
#        rewrite "^/$" http://192.168.0.25:8080/servicedesk/customer redirect;
#        rewrite (.+)/$ http://192.168.0.25:8080/servicedesk/customer/$1 redirect;
#        rewrite (.*)$ http://192.168.0.25:8080/servicedesk/customer/$1 redirect;
#     }

    listen 80;
}

[maniac_by]

Александр Урих, Настройте не реврайт на nginx, а nginx в качестве прокси для JIRA blog.servicerocket.com/adoption/blog/2014/07/3-steps-in-set-up-nginx-as-proxy-server-for-atlassian-jira. И реврайты прописывайте в server.xml джиры.

[Александр Урих]

maniac_by, nginx у нас итак стоит проксей для жиры. А про реврайты в server.xml можно подробней?

[maniac_by]

Александр Урих, Всё уже описано до нас: confluence.atlassian.com/jirakb/configure-jira-server-to-run-behind-a-nginx-reverse-proxy-426115340.html

[Александр Урих]

maniac_by, Я читал эту инструкцию. В ней сказано как саму жиру направить на определенный урл. А как быть с servicedesk не сказано. Я искал описания к параметрам этого конфига но так ничего и не нашел...

[maniac_by]

Александр Урих, Ну значит прочитайте ещё раз :) Я Вам выше говорил, используйте контексты.
https://confluence.atlassian.com/jirakb/configure-...

Про nginx лучше прочитайте маны nginxа :)
В кратце. Создаете на DNS - сервере алиасы нужные. Для JIRA используйтете новый SSL-сертификат с этими алиасами и основным доменом, а так же сокращенными именами. Если серт самоподписанный, то заливаете корневой в cacerts на JIRA сервере. А Дальше nginxом рулите редиректы.

Попробуйте сделать контекстами через мод_реврайт, на мой взгляд это проще. По ссылке выше все подробно расписано