エンタープライズ運用ガイド 2.11.0

手順1：.envにMySQLのSSL接続設定を追加

.env ファイルの項目を以下のように修正してください。

DB_USE_SSL=true
JDBC_OPTIONS='&useSsl=true'

手順2：詳細設定ファイルの編集

詳細設定ファイルに以下の内容を追記します。

• .envの内容を読み込む

編集後は、起動と同じコマンドで再起動してください。

services:
  database-migration:
    environment:
      - FLYWAY_URL=jdbc:mysql://$BACKLOG_DB_HOST:$BACKLOG_DB_PORT/$BACKLOG_DB_NAME?allowPublicKeyRetrieval=true${JDBC_OPTIONS}
  backlog-api:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
  backlog-web:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
  backlog-job-worker:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
  elasticsearch-init:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
  elasticsearch-tool:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
  update-tool:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
  kanban-backend:
    environment:
      - MYSQL_JDBC_OPTIONS=${JDBC_OPTIONS}
  kanban-notification:
    environment:
      - BACKLOG_NOTIFICATIONS_DB_USE_SSL=${DB_USE_SSL}
  backlog-davsvn:
    environment:
      - BACKLOG_DB_USE_SSL=${DB_USE_SSL}
  git-ssh:
    environment:
      - DB_USE_SSL=${DB_USE_SSL}
  git-http:
    environment:
      - DB_USE_SSL=${DB_USE_SSL}
  git-rpc:
    environment:
      - BACKLOG_DB_USE_SSL=${DB_USE_SSL}
  git-backlog-worker:
    environment:
      - BACKLOG_DB_USE_SSL=${DB_USE_SSL}
  git-webhook-worker:
    environment:
      - BACKLOG_DB_USE_SSL=${DB_USE_SSL}
  backlog-solr:
    environment:
      - SOLR_OPTS=-Denable.packages=true -Ddataimporter.request.db_url=jdbc:mysql://$BACKLOG_DB_HOST:$BACKLOG_DB_PORT/$BACKLOG_DB_NAME?useUnicode=true&characterEncoding=UTF-8&useServerPrepStmts=false&allowPublicKeyRetrieval=true${JDBC_OPTIONS} -Ddataimporter.request.db_user=$BACKLOG_DB_USER -Ddataimporter.request.db_pass=$BACKLOG_DB_PASSWORD

手順1：.envにMySQLのSSL接続設定を追加

.env ファイルの項目を以下のように修正してください。
CA証明書名は実際のファイル名に適宜修正してください。
/mnt/mysqlcerts の部分はDockerコンテナ内のパスのため編集を行わず、CA証明書名のみを編集してください。

DB_USE_SSL=true
DB_SSL_CA_PATH='/mnt/mysqlcerts/CA証明書名'
JDBC_OPTIONS='&useSsl=true&disableSslHostnameVerification=true&serverSslCert=/mnt/mysqlcerts/CA証明書名'

手順2：詳細設定ファイルの編集

詳細設定ファイルに以下2点の設定を行います。

• .envの内容を読み込む
• CA証明書を置いたディレクトリをコンテナ内のパスにマウントする

/path/to/cert/dir の部分は、CA証明書を配置したディレクトリパスに書き換えてください。
編集後は、起動と同じコマンドで再起動してください。

services:
  database-migration:
    environment:
      - FLYWAY_URL=jdbc:mysql://$BACKLOG_DB_HOST:$BACKLOG_DB_PORT/$BACKLOG_DB_NAME?allowPublicKeyRetrieval=true${JDBC_OPTIONS}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  backlog-api:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  backlog-web:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  backlog-job-worker:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  elasticsearch-init:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  elasticsearch-tool:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  update-tool:
    environment:
      - JDBC_OPTIONS=${JDBC_OPTIONS}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  kanban-backend:
    environment:
      - MYSQL_JDBC_OPTIONS=${JDBC_OPTIONS}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  kanban-notification:
    environment:
      - BACKLOG_NOTIFICATIONS_DB_USE_SSL=${DB_USE_SSL}
      - BACKLOG_NOTIFICATIONS_DB_SSL_CA_PATH=${DB_SSL_CA_PATH}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  backlog-davsvn:
    environment:
      - BACKLOG_DB_USE_SSL=${DB_USE_SSL}
      - BACKLOG_DB_SSL_CA_FILE=${DB_SSL_CA_PATH}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  git-ssh:
    environment:
      - DB_USE_SSL=${DB_USE_SSL}
      - DB_CA_PATH=${DB_SSL_CA_PATH}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  git-http:
    environment:
      - DB_USE_SSL=${DB_USE_SSL}
      - DB_CA_PATH=${DB_SSL_CA_PATH}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  git-rpc:
    environment:
      - BACKLOG_DB_USE_SSL=${DB_USE_SSL}
      - BACKLOG_DB_SSL_CA_FILE=${DB_SSL_CA_PATH}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  git-backlog-worker:
    environment:
      - BACKLOG_DB_USE_SSL=${DB_USE_SSL}
      - BACKLOG_DB_SSL_CA_FILE=${DB_SSL_CA_PATH}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  git-webhook-worker:
    environment:
      - BACKLOG_DB_USE_SSL=${DB_USE_SSL}
      - BACKLOG_DB_SSL_CA_FILE=${DB_SSL_CA_PATH}
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts
  backlog-solr:
    environment:
      - SOLR_OPTS=-Denable.packages=true -Ddataimporter.request.db_url=jdbc:mysql://$BACKLOG_DB_HOST:$BACKLOG_DB_PORT/$BACKLOG_DB_NAME?useUnicode=true&characterEncoding=UTF-8&useServerPrepStmts=false&allowPublicKeyRetrieval=true${JDBC_OPTIONS} -Ddataimporter.request.db_user=$BACKLOG_DB_USER -Ddataimporter.request.db_pass=$BACKLOG_DB_PASSWORD
    volumes:
      - /path/to/cert/dir:/mnt/mysqlcerts