Quireን በDocker Compose መጫን

ይህ ሙሉ ምርት በአንድ አስተናጋጅ ላይ የሚሰራ ስብስብ ነው፤ LMS፣ የጀርባ ሥራዎቹ፣ የቅጽበታዊ ግንኙነትና የትብብር አርትዖት አገልግሎቶች፣ እንዲሁም በprofile ስር ያሉ ሁሉም አማራጭ አገልግሎቶች። የአርክቴክቸር ንድፉ በdocs/architecture/23-ops.md ክፍል 2 ላይ ተገልጿል።

ሌሎች የማስኬጃ አማራጮች፦ Vercel እና Cloudflare Workers የweb ክፍሉን ብቻ ያስኬዳሉ። ማሻሻያዎች በupgrade.md ውስጥ ተገልጸዋል፤ ምትኬዎችና የመመለሻ ልምምዱ ደግሞ በbackup-restore.md ውስጥ ናቸው።

የሚያስፈልጉዎት

• Docker Engine 27 ወይም ከዚያ በላይ፣ እና Compose plugin 2.30 ወይም ከዚያ በላይ።
• ለነባሪው ስብስብ 4 CPU ኮሮችና 8 GB ማህደረ ትውስታ፤ --profile full ሲጠቀሙ 8 ኮሮችና 16 GB (ClamAV ብቻውን ወደ 1.5 GB የፊርማ ውሂብ ይይዛል)።
• ለweb ክፍሉ አንድ የDNS ስምና ለማይታመን ይዘት ሁለተኛ ስም። የተለያዩ አስተናጋጆች መሆን አለባቸው፤ SCORM ጥቅሎችና የተጫኑ HTML ፋይሎች በይዘት መነሻው ላይ ስለሚሰሩ የLMS ኩኪዎችን ፈጽሞ ማንበብ አይችሉም።
• ለአካባቢያዊ ሙከራ፣ lvh.me እና *.localhost ወደ 127.0.0.1 ይመለሳሉ፤ docker/.env.example የሚጠቀመውም ይህንኑ ነው። የstack-ው proxy አገልግሎት ሁለቱንም በአካባቢያዊ የምስክር ባለሥልጣን በhttps ያቀርባል፤ ስለዚህ ሌላ ነገር መጫን አያስፈልግም ( «TLS»ን ይመልከቱ)።
• በአስተናጋጁ ላይ 80 እና 443 ወደቦች ነፃ ይሁኑ (QUIRE_PROXY_HTTP_PORT እና QUIRE_PROXY_HTTPS_PORT ወደቦቹን ይቀይራሉ)።

የመጀመሪያ ማስኬድ

QUIRE_APP_ORIGIN=https://learn.example.org \
QUIRE_CONTENT_ORIGIN=https://content.example-content.org \
QUIRE_SETUP_ADMIN_EMAIL=you@example.org \
  docker/scripts/init-env.sh
docker compose -f docker/compose.yaml up -d --build
docker compose -f docker/compose.yaml logs init

docker/scripts/init-env.sh docker/.envን ከdocker/.env.example በመነሳት ይፈጥራል፤ ሁሉንም ሚስጥራዊ እሴቶች (የውሂብ ጎታ የይለፍ ቃሎች፣ የፊርማና ዋና ቁልፎች፣ የይዘት ማስጀመሪያ ቁልፍ ጥንድ) በራሱ ያመነጫል፣ እንዲሁም በdocker/secrets/audit-signing-key.pem ውስጥ የaudit checkpoint ፊርማ ቁልፍን ይፈጥራል፤ Compose ይህን ለworker-ዎች እንደ secret ያገናኘዋል። sh፣ awk እና openssl ብቻ ያስፈልጉታል፤ ነባር docker/.envን ለመተካት ግን እምቢ ይላል። ሁለቱንም ፋይሎች ከዚህ አስተናጋጅ ውጭ ወዳለ ቦታ ይቅዱ፤ QUIRE_MASTER_KEY ከሌለ የተመለሰ የውሂብ ጎታ የተቀመጡ ማረጋገጫዎችን መፍታት አይችልም። ፋይሉን በእጅ ለመሙላት፣ cp docker/.env.example docker/.env ያስኪዱ፤ እያንዳንዱን ሚስጥር እንዴት ማመንጨት እንደሚቻል በፋይሉ ውስጥ ተጽፏል።

ሁለቱም መነሻ አድራሻዎች https መሆን አለባቸው፤ የይዘት አገልግሎቱ በምርት አካባቢ ተራ httpን አይቀበልም፣ እንዲሁም ተመዝጋቢ የሆነ የጎራ ስም በጋራ መጠቀም የለባቸውም። proxy አገልግሎቱ ለሁለቱም TLSን ያቋርጣል («TLS»ን ይመልከቱ)፤ init-env.sh http:// የሚጀምር መነሻ አድራሻ አይቀበልም።

stack-ው በተወሰነ ቅደም ተከተል ይነሳል፣ እያንዳንዱም ደረጃ የቀደመው እስኪጠናቀቅ ይጠብቃል፦

1. postgres ጤናማ ይሆናል። በመጀመሪያው ጅማሬ ላይ የማስጀመሪያ ስክሪፕቱ (docker/postgres/init/90-passwords.sh) የአራቱን role የይለፍ ቃሎች ያዘጋጃል።
2. migrate ሁሉንም migration-ዎች ይተገብራል፣ በcontrol database እና በእያንዳንዱ የተለየ tenant database ውስጥ የjob queueን ያስጀምራል፣ ሁሉም እኩል መሆናቸውን ያረጋግጥና ይወጣል (docs/ops/upgrade.md)። migration-ዎች በእያንዳንዱ ጅማሬ ላይ ይሰራሉ፣ ድጋሚ ሲሰሩም ደህና ናቸው፤ ስለዚህ ማሻሻል አዲስ image አምጥቶ እንደገና ማስነሳት ብቻ ነው።
3. init (apps/web/src/first-run.ts) የመተግበሪያውን የውሂብ ጎታ በQUIRE_DATABASE_ID ስር ይመዘግባል፤ QUIRE_SETUP_ADMIN_EMAIL ከተዘጋጀም የመጀመሪያውን ድርጅትና አስተዳዳሪውን ይፈጥራል። የመግቢያ አድራሻውና የተመነጨው የይለፍ ቃል አንድ ጊዜ በdocker compose logs init ማስታወሻ ውስጥ ይታያሉ።
4. web፣ content፣ worker፣ scheduler፣ collab እና centrifugo ይነሳሉ።
5. proxy የሚነሳው web እና content ጤናማ ከሆኑ በኋላ ነው።

https://demo.ን ተከትሎ የመተግበሪያውን ጎራ ያስገቡና ይግቡ፤ ትክክለኛው የመግቢያ አድራሻ በinit ማስታወሻ ውስጥ ታይቷል። በአካባቢያዊ ጭነት ላይ መጀመሪያ የproxy የምስክር ባለሥልጣንን እንደሚታመን ያድርጉ («TLS»ን ይመልከቱ)። የተመነጨውን የይለፍ ቃል በ/account/security ይቀይሩ።

የሚያስፈልገው ሚስጥር ሳይኖረው የተነሳ ሂደት መጀመር አይችልም፤ በማስታወሻውም የጎደለውን ቅንብር ስም ያሳያል። በከፊል ብቻ በተዋቀረ ሁኔታ ምንም አይነሳም።

አገልግሎቶችና profile-ዎች

--profile full backup እና h5pን ሳይጨምር ሁሉንም አማራጭ አገልግሎቶች ያስነሳል። አንዱን ለማስነሳት docker compose -f docker/compose.yaml --profile scan up -dን ያስኪዱ። አማራጭ አገልግሎት ባይኖርም Quire ይሰራልና የጎደለውን ያሳያል፤ scanner ከሌለ ፋይሎች ሳይፈተሹ ይቀመጣሉ እና አስተዳዳሪው ይነገረዋል፤ Gotenberg ከሌለ ፋይሎች ከቅድመ እይታ ይልቅ ማውረድ ያቀርባሉ፤ transcoder ከሌለ ቪዲዮ እንደ መጀመሪያው ፋይል ይጫወታል።

የሁሉም የሶስተኛ ወገን image-ዎችና የፈቃድ ግዴታዎቻቸው በdocker/third-party-containers.yaml ተዘርዝረዋል።

H5P provider ማገናኘት

Quire H5P runtime ወይም sidecar አያካትትም፣ አያቀርብምም (ADR 0019)። H5P ከተጠቀሙ፣ የራስዎን የተስተናገደ subscription ያቅርቡ ወይም Quireን በተለየ ሁኔታ የራስዎን H5P instance ያስተዳድሩ። provider-ውን እንደ LTI 1.3 external tool ይመዝግቡ፣ ይዘቱንም በtool activity እንደ ኮርስ ያክሉ። Quire በLTI Assignment and Grade Services (AGS) በኩል ውጤቶችንና የእንቅስቃሴ/ውጤት እድገትን ይለዋወጣል። provider-ው የxAPI statement-ዎችንም ከላከ፣ ለQuire የxAPI statement store ያንን በተለየ ሁኔታ ያዋቅሩ፤ የAGS ውጤትና እድገት ልውውጥ xAPI statement-ዎችን አይልክም። Moodle የሚያስገባቸው H5P እንቅስቃሴዎች የLTI tool ግንኙነት እንደሚያስፈልጋቸው ያሳያሉ። የH5P runtime፣ የይዘት ፈጠራ፣ የይዘት ባንክና የሙከራ ታሪክ ኃላፊነት በprovider-ው ላይ ይቀራል።

በዚህ አስተናጋጅ ላይ የራስዎን H5P instance ለማስኬድ፣ QUIRE_H5P_IMAGEን በimage-ው ያዘጋጁና h5p profileን ያስነሱ። Compose በQUIRE_H5P_PORT (8090) ላይ ያቀርበዋል፤ ውሂቡንም በh5p-data volume ያስቀምጣል። image-ውም ሆነ ከእሱ ጋር የሚመጡ ግዴታዎች በእርስዎ ኃላፊነት ይቀራሉ።

ቅንብሮች

እያንዳንዱ ሂደት docker/.envን ያነባል። የአብነት ፋይሉ docker/.env.example እያንዳንዱን ቅንብርና ነባሪ እሴቱን ይዘረዝራል። ቡድኖቹ፦

አድራሻዎች

ሚስጥሮች

የQUIRE_MASTER_KEYን ቅጂ ከዚህ አስተናጋጅ ውጭ ባለ ቦታ ያስቀምጡ። ያለው የውሂብ ጎታ ከተመለሰ በውስጡ ያሉ ማረጋገጫዎችን መፍታት አይቻልም።

የውሂብ ጎታ

የrole የይለፍ ቃሎች የውሂብ ጎታው የvolume ማከማቻ መጀመሪያ ሲፈጠር ብቻ ይተገበራሉ። በኋላ ለመቀየር ALTER ROLEን አስኪዱ፣ ከዚያም ተዛማጁን URL ያዘምኑ።

QUIRE_REPORT_DATABASE_URL በDATABASE_URL ለተዋቀረው ቁሳዊ የውሂብ ጎታ ይጠቀማል። ለማንኛውም ሌላ የተመዘገበ ቁሳዊ የውሂብ ጎታ፣ በweb እና worker አካባቢዎች የራሱን quire_report ግንኙነት URL ያዘጋጁ፤ ከዚያም በዚያ የውሂብ ጎታ Reporting environment variable መስክ ውስጥ የተለዋዋጩን ስም env:NAME በሚለው ቅርጽ ያስገቡ። ማጣቀሻው ከመተግበሪያ ግንኙነቱ ጋር ወደ ተመሳሳይ የውሂብ ጎታ፣ በተቻለ መጠንም ወደ read replica መጠቆም አለበት። እያንዳንዱ የሪፖርት በይነገጽ tenant-ውን ተከትሎ የራሱን የውሂብ ጎታ report ግንኙነት ይጠቀማል፦ report builder እና የተቀመጡ ሪፖርቶች፣ በመርሐግብር የሚላኩ ሪፖርቶች፣ የሪፖርት ማውጫዎች፣ analytics፣ audit log፣ REST audit resource-ዎችና የassistant audit ፍለጋ። ከሌላ የውሂብ ጎታ report URL አንዳቸውም አይዋሱም። የውሂብ ጎታው report ግንኙነት ከሌለው መደበኛ ሪፖርቶች የዚያውን የውሂብ ጎታ መተግበሪያ ግንኙነት ይጠቀማሉ፤ የመተግበሪያ role የaudit ታሪክን ማንበብ ስለማይችል ግን analytics እና audit ንባብ እምቢ ይላሉና ምክንያቱን ያሳያሉ።

ነጂዎች

ይህ ስሪት የማያካትተው የdriver እሴት ካለ፣ በዝምታ ወደ ነባሪው ከመቀየር ይልቅ web ሲነሳ ይከለክላል፣ የቅንብሩንም ስም ይጠቅሳል።

ምስሎች

ገጾች ምስሎችን በአራት ቋሚ መጠኖች በ/api/files/{id}/image/{size} ይጠይቃሉ፤ ይህም ከፋይሉ ጋር ተመሳሳይ የመዳረሻ መብት ይፈትሻል፣ ከዚያም ወደ ምስል አገልግሎቱ ያዞራል። እያንዳንዱ ድርጅት በሰዓት QUIRE_IMAGE_SPECS_PER_HOUR (ነባሪ 2000) አዲስ የምስልና መጠን ጥምረቶችን ሊጠይቅ ይችላል፤ በዚያ ሰዓት አስቀድሞ የተፈጠሩ መጠኖች አይቆጠሩም። ከአንድ በላይ web container ካለ፣ ገደቡ በሁሉም ላይ እንዲተገበር valkey ወይም postgresን ለQUIRE_CACHE_DRIVER ይጠቀሙ።

Cloudflare Images የሚያቀርበውን የመጀመሪያ ፋይል የራሱን ቅጂ ያስቀምጣል። ፋይል ሲሰረዝ፣ worker-ው ከመጀመሪያው በፊት ያንን ቅጂ ይሰርዛል።

Queue

የጀርባ ሥራዎች በተመሳሳይ Postgres የውሂብ ጎታ ውስጥ pg-bossን ይጠቀማሉ፤ ስለዚህ የqueue አገልግሎት ማስኬድም ሆነ ማዋቀር አያስፈልግም። ሥራዎች እንዲከናወኑ ያደረገው ለውጥ ከተፈጸመበት transaction ጋር በአንድነት queue ውስጥ ይገባሉ፤ ስለዚህ ብልሽት አንዱን ሊያጠፋ ወይም ሁለት ጊዜ ሊልክ አይችልም። እዚህ QUIRE_QUEUE_DRIVER pgboss ነው፣ ይህም ነባሪው ነው፤ vercel እና cloudflare ቀላል የማሳወቂያና webhook ማድረሻዎችን ብቻ ወደ መድረኩ የራሱ queue ያዛውራሉ። የVercel እና Cloudflare መመሪያዎች እነዚህንና የweb ክፍሎቻቸው እንዴት queue እንደሚጠቀሙ ያብራራሉ።

ኢሜይል

ከሚከተሉት አንዱን ያዘጋጁ፦

• QUIRE_EMAIL_PROVIDER_CONFIG፦ የHTTP አቅራቢንና ማረጋገጫዎቹን የሚጠቅስ JSON ነገር፣ ለምሳሌ {"provider":"postmark","token":"..."}። Postmark፣ Amazon SES፣ Mailgun፣ SendGrid እና Resend ይደገፋሉ።
• QUIRE_SMTP_URL፦ smtp://user:password@host:587። ይህ የማስኬጃ አማራጭ ብቻ ነው፤ serverless ማስኬጃዎች SMTPን ይከለክላሉ።

QUIRE_MAIL_FROM ላኪውን ይወስናል። Quireን ለመሞከር devmail profileን ያስነሱ፣ QUIRE_SMTP_URL=smtp://mailpit:1025ን ያዘጋጁና ኢሜይሉን በhttp://localhost:8025 ያንብቡ።

አማራጭ አገልግሎቶች

ክትትል

OTEL_EXPORTER_OTLP_ENDPOINT እያንዳንዱ ሂደት trace-ዎችንና metric-ዎችን የሚልክበትን ሰብሳቢ ይወስናል፤ observability profile ሲነሳ http://otelcol:4318 ነው፣ ለbackend-ዎ የሚሆነውን exporter ደግሞ በdocker/otel-collector.yaml ያክሉ። ቅንብሩ ሲኖር የweb ክፍሉ፣ worker፣ scheduler፣ content እና collab ሂደቶች span-ዎችን በOTLP/HTTP ያወጣሉ (የweb ጥያቄዎች፣ የtenant የውሂብ ጎታ transaction-ዎች፣ የworker ሥራዎችና ወደ ውጭ ጥሪዎች)፤ በየደቂቃውም metric-ዎችን ወደዚያው አድራሻ ይልካሉ (OTEL_METRICS_EXPORTER=none ያጠፋቸዋል)። OTEL_TRACES_SAMPLER_ARG የሚቀመጡትን trace-ዎች መጠን ይወስናል። log-ዎች በLOG_LEVEL መሠረት ወደ standard output ይወጣሉ፣ Composeም ያዞራቸዋል። Trace-ዎች የግል መረጃ ፈጽሞ አይይዙም።

የክልል ውጪ ጥሪዎች (የEU ውሂብ መኖሪያ)

QUIRE_REGION=eu ይህ stack የአውሮፓ ህብረት ድርጅቶችን እንደሚያገለግል ያመለክታል። ከዚያ worker-ው ለEU ክልል የተመደበ ድርጅት የሚያደርገውን እያንዳንዱን ወደ ውጭ ጥያቄ በተፈቀዱ አስተናጋጆች ዝርዝር ውስጥ ይገድባል (21-compliance.md ክፍል 8.1)። ዝርዝሩ በተዋቀሩ አገልግሎቶች ለክልሉ ያስታወቁትን አስተናጋጆች (የማከማቻ መድረሻ፣ የኢሜይል አቅራቢ፣ የተስተናገደ የቪዲዮ አቅራቢ፣ የድርጅቱ የራሱ የማከማቻ መድረሻዎች፣ AI አቅራቢዎችና የኢሜይል መለያ)፣ በንቃት የተፈቀደ ልዩ ሁኔታ ስር ያሉ አገልግሎቶችን፣ እንዲሁም በQUIRE_EGRESS_ALLOW_HOSTS የዘረዘሯቸውን አስተናጋጆች ያካትታል። ወደ ሌላ ይፋዊ አስተናጋጅ የሚደረግ ጥያቄ ከመላኩ በፊት ይከለከላል፤ ውድቅ መደረጉም በድርጅቱ audit trail ላይ privacy/egress_refused ተብሎ ይመዘገባል፣ በCompliance, Data residency ስርም ይታያል።

የUK እና US ድርጅቶች በአስተናጋጅ ዝርዝር አይገደቡም፤ የአገልግሎት ክልል ፍተሻዎች ግን ይቀጥላሉ። ዝርዝሩን በworker ላይ ያዘጋጁ፤ የአስተዳዳሪው ገጽ ዝርዝሩን ለማሳየት በweb ላይ ያነባል፣ ስለዚህ ሁሉም አገልግሎቶች በሚያነቡት docker/.env ውስጥ ያስቀምጡት።

የመተግበሪያው ፍተሻ ግልጽ ስህተትና audit መዝገብ ይሰጣል፣ ዋስትናው ግን አይደለም፤ ኮድ ሊሳሳት ይችላል። ዋስትናው የኔትወርክ ገደቡ ነው። Compose ይህን በራሱ አያስፈጽምም። ለክልል ስብስብ worker እና web አገልግሎቶችን በinternal: true ኔትወርክ ላይ ያድርጉ፤ ወደ ውጭ የሚወጣው ብቸኛ መንገድ ተመሳሳይ አስተናጋጆችን የሚፈቅድ egress proxy (ለምሳሌ Squid ወይም tinyproxy container) ይሁን። QUIRE_EGRESS_ALLOW_HOSTS ውስጥ ያሉትንና የተዋቀሩ አገልግሎቶች አስተናጋጆችን ይፍቀዱ፣ ለእነዚያም HTTPS_PROXYን ያዘጋጁ። የresidency ገጹ መተግበሪያው በትክክል የሚፈቅዳቸውን አስተናጋጆች ያሳያል፤ ስለዚህ ሁለቱን ዝርዝሮች ማነጻጸር ይችላሉ።

ጤና

docker compose -f docker/compose.yaml ps የእያንዳንዱን አገልግሎት የጤና ሁኔታ ያሳያል።

TLS

proxy አገልግሎት (Caddy፣ Apache-2.0፣ docker/caddy/Caddyfile) የነባሪው ስብስብ ክፍል ነው። በ80 እና 443 ወደቦች ላይ ይመልሳል፣ እንዲሁም እንዲህ ያስተላልፋል፦

init-env.sh QUIRE_PROXY_APP_HOST፣ QUIRE_PROXY_CONTENT_HOST፣ QUIRE_PROXY_HTTPS_PORT፣ QUIRE_COLLAB_URL እና IMGPROXY_URLን ከሁለቱ መነሻ አድራሻዎች ያመነጫል፤ ስለዚህ ሊለያዩ አይችሉም። መነሻ አድራሻን በእጅ ከቀየሩ ሁሉንም በአንድነት ያርትዑ።

ምስክር ወረቀቶች የሚከተሉትን የQUIRE_PROXY_TLS እሴት ይከተላሉ፦

• internal (ነባሪው)፦ የCaddy ራሱ የምስክር ባለሥልጣን፣ ለlocalhost፣ *.localhost እና lvh.me። የስር ምስክሩን አንድ ጊዜ እንደሚታመን ካደረጉ በኋላ አሳሽን ይጠቀሙ፦

  docker compose -f docker/compose.yaml cp \
    proxy:/data/caddy/pki/authorities/local/root.crt ./quire-local-ca.crt

  quire-local-ca.crtን ወደ ስርዓቱ ወይም አሳሹ የእምነት ማከማቻ ያክሉ። curl ይህን --cacert በመጠቀም ይቀበላል።

• የኢሜይል አድራሻ፦ ለእውነተኛ አስተናጋጅ ስሞች በራስ-ሰር ACME ምስክሮች (Let’s Encrypt፣ ቀጥሎም ZeroSSL)። የሁለቱም መነሻዎችና የእያንዳንዱ tenant አስተናጋጅ DNS ወደዚህ መጠቆም አለበት፤ ወደቦች 80 እና 443 ከኢንተርኔት መድረስ አለባቸው።

Tenant አስተናጋጆች በመጀመሪያ ጊዜ ሲጎበኙ ብቻ፣ እና web ስሙ የዚህ ጭነት እንደሆነ ሲያረጋግጥ ብቻ (/tls-allowed፣ በCompose ኔትወርክ የሚጠየቅ) ምስክር ይሰጣቸዋል። wildcard ምስክር ወይም የDNS provider plugin አያስፈልግም፤ ወደዚህ አስተናጋጅ ስም የሚያመለክት እንግዳ ሰው ምስክር እንዲጠየቅ ማድረግ አይችልም። ምስክሮችና አካባቢያዊ ባለሥልጣኑ በcaddy-data volume ውስጥ ይኖራሉ፤ internalን ከተጠቀሙ ከቀሪው ጋር ምትኬ ይውሰዱለት።

Web ከproxy ብቻ የሚመጣውን X-Forwarded-For ያምናል፤ proxy-ው ቋሚ አድራሻ (QUIRE_PROXY_ADDRESS፣ ነባሪ 172.29.64.10) በቋሚ subnet (QUIRE_COMPOSE_SUBNET) ላይ አለው፣ QUIRE_TRUSTED_PROXY_CIDRSም ያንን አድራሻ ይጠቅሳል። subnet-ው በአስተናጋጁ ላይ ካለ ኔትወርክ ጋር ከተጋጨ፣ ሁለቱንም ይቀይሩና docker compose downን ከup በፊት ያስኪዱ።

ከራስዎ reverse proxy ጀርባ

ቀድሞ የሚያስኬዱትን load balancer ወይም proxy ለመጠቀም proxyን ከስብስቡ ያስወግዱ (docker compose up -d --scale proxy=0)፤ TLSንም ከweb (8080)፣ content (8081)፣ collab (1234፣ websocket) እና centrifugo (8000፣ websocket) ፊት ያቋርጡ። ይፋዊ አድራሻዎችን በQUIRE_APP_ORIGIN፣ QUIRE_CONTENT_ORIGIN እና QUIRE_COLLAB_URL (wss://) ያዘጋጁ፤ የproxy-ዎን አድራሻ ክልልም በQUIRE_TRUSTED_PROXY_CIDRS ያስገቡ።

መላ መፈለግ

• init ከ“QUIRE_DATABASE_ID is not a UUID” በሚል ስህተት ከወጣ፦ uuidgenን ተጠቅመው ያዘጋጁት።
• web “did not start on compose” በሚል እንደገና ከተነሳ፦ ማስታወሻው ሊያከብራቸው የማይችላቸውን ቅንብሮችና በምትካቸው ምን መጠቀም እንዳለብዎ ይዘረዝራል።
• ከመጀመሪያው ጅማሬ በኋላ በ.env ውስጥ የrole የይለፍ ቃል መቀየር ምንም ካልቀየረ፦ የማስጀመሪያ ስክሪፕቱ አንድ ጊዜ ብቻ ይሰራል። ALTER ROLEን ይጠቀሙ።
• CLAMAV_URL ተዘጋጅቶ ሳለ ሰቀላዎች በscan ስህተት ከወደቁ፦ ClamAV በመጀመሪያ ማስነሻ የፊርማ ውሂቡን ያወርዳል፤ ይህም ጥቂት ደቂቃዎች ይፈጃል።