Research on how to run conf.builderscon.io in GAE

[richardimaoka]

(assigned to myselfのつもり)

conf.builderscon.ioはシンプルなのでGAEで走らせます。

八月に入ってから取り掛かる予定です。

[lestrrat]

これ、ちょっとキャッシュまわりの戦略のために考えたかったので今日見ちゃいました。

でも色々問題はあるので、とりあえず自分がやったところまであげておきます。

[richardimaoka]

忘れないうちに調査内容の書きとめ。

標準のAppEngine向けSSL証明書更新手順

標準のやり方では、SSL証明書の更新はWeb上のAppEngineコンソールから手動でやらないといけないようです。(自分でこの辺をエミュレートするツールを書くなどしない限り)

• Announcing SSL for GAE Custom Domains in the Developers Console
• Issue 12535: Support automatic certificate request via Lets Encrypt/ACME

Issue 12535: All we need is a gcloud command to update the app engine SSL cert, and then we can use whatever certification authority we want to whether it's LE, or even StartEncrypt is going to start using ACME soon.

gcloud APIの調査

• gcloud compute ssl-certificates create SSL_CERTIFICATE ...

このコマンドは"gcloud compute"コマンドで、同レファレンスを見ても"gcloud app"で同様のコマンドはありません。

AppEngine Web Consoleがどう動いているか？

さいごにWeb上のAppEngineコンソールもデバッグしてみましたが、以下のようなコンソール用のURLに対して　https://console.cloud.google.com/m/sslCertificate?pid=conf-test-1470265052103

証明書と鍵とPOSTするリクエストを送っているので、ログインせずに証明書をアップロードできるAPIは存在しないようです、という結論。

[richardimaoka]

@lestrrat さんとのチャットで、GAEの方が遥かにコストパフォーマンスに優れるので、証明書更新のところだけ手作業してもよい、とのことです。 <-スイマセン、間違ってました。以下のコメントより

あとは@zoncoenさんの証明書期限切れ監視→Slack通知との連携か？

[lestrrat]

ニュアンス違うｗ
クローズする、って宣言されたので 「いや、オープンなままでいいんじゃないの？」ですよ！
手作業で良い、ではないです！w 手作業は当然可能な限り避けたいけど、なんか良いAPIがGoogleからでるとか、ツールが見つかるとか、はたまた誰かが自分で書いちゃうか、を待つってことも含め、クローズする必要ないよね、ってだけです。