Wordpress:Portales municipales:Puesta en producción y entrega: Difference between revisions

From
Jump to navigation Jump to search
Line 43: Line 43:
** Una vez finalizada, '''descargarla''' al disco local (icono "'''flecha verde'''" a la derecha de cada fichero)
** Una vez finalizada, '''descargarla''' al disco local (icono "'''flecha verde'''" a la derecha de cada fichero)
** Creará un '''fichero tar''' que copiaremos en '''\\piloto\data\backups\webs-aws''' con el nombre {'''dominio_aammdd.xml.tar'''} (Por ejemplo: "donamencia.es_190828.xml.tar)
** Creará un '''fichero tar''' que copiaremos en '''\\piloto\data\backups\webs-aws''' con el nombre {'''dominio_aammdd.xml.tar'''} (Por ejemplo: "donamencia.es_190828.xml.tar)
** En el caso de que la carga del fichero de copia dé algún problema en la máquina de producción se realizará una nueva copia en elalmacenamiento remoto que se configura como sigue:
*** En el servidor de '''preproducción''' ("'''Administrador de backups'''") '''pulsar''' en el botón "'''Configuración del almacenamiento remoto'''".
*** '''Pulsar''' en "'''Amazon S3 Backup'''" (aparece como "No configurado").
*** Comprobar que está '''activada''' la opción "'''I have created a restricted IAM user account'''" e '''introducir en''' la casilla '''ID de clave de acceso de usuario IAM *''' el valor '''AKIA3FF2TXCQOCIRA7KE'''
*** Poner la clave de "'''Secreto de clave de acceso de usuario IAM *'''" que se puede localizar en '''keepass → AWS → API para S3 AWS'''.
*** En '''Depósito''' poner "'''s3backup-server'''".
*** Finalmente, en "'''Ruta *'''" introducir la ruta "'''/preproduction-plesk-backup/'''", se puede poner una más interna si se considera conveniente, para aislarlo de las copias generales.
*** "'''ACEPTAR'''".
** A la hora de '''restaurarlo''', se habrá de '''configurar igualmente el almacenamiento remoto''' en el administrador de backups del dominio de '''destino''' (en producción) '''con los mismos datos'''.
* Enviar por correo al responsable de la web confirmándole que la web se ha migrado, con el contenido que se indica en [https://docs.google.com/document/d/1RbvpOz1Z1OroeW9X5i42AWQ6r8n3JAEiXdD6EHcndB0/edit?usp=sharing el guión anterior, apartado B]. Mandar copia oculta a fjlb@eprinsa.es, formacion@eprinsa.es y servicedesk@eprinsa.es
* Enviar por correo al responsable de la web confirmándole que la web se ha migrado, con el contenido que se indica en [https://docs.google.com/document/d/1RbvpOz1Z1OroeW9X5i42AWQ6r8n3JAEiXdD6EHcndB0/edit?usp=sharing el guión anterior, apartado B]. Mandar copia oculta a fjlb@eprinsa.es, formacion@eprinsa.es y servicedesk@eprinsa.es
* En su caso, avisar por correo a administracion@eprinsa.es que el certificado Thawte de dicho Ayuntamiento ya no será necesario renovarlo (al haber pasado a Let'sEncrypt)
* En su caso, avisar por correo a administracion@eprinsa.es que el certificado Thawte de dicho Ayuntamiento ya no será necesario renovarlo (al haber pasado a Let'sEncrypt)

Revision as of 10:42, 12 February 2020

Relación de tareas a realizar para la puesta en producción de los nuevos portales municipales

Se recomienda consultar este guión durante el proceso, para garantizar que no se olvida ningún paso.

Antes de poner en producción

  • Si se trata de una entidad VIP hay que coordinar con el responsable de la web la puesta en producción
  • En otro caso, y según este guión, apartado A, se explica al responsable de la web que se le va a cambiar la web en los próximos días. Los datos del contacto deben estar en la hoja Portales. Si no se puede contactar por tfno, se le manda el contenido del guión por email.
  • OJO: En el caso que sea una Entidad no adherida al convenio con Diputación para Protección de Datos (ver hoja Alta Plataformas - RGPD) se le advierte que en su caso no les incluiremos el avisoLegal+politicaPD+politicaCookies. Si lo desean pueden contactar con Modernización para adherirse al convenio y después les podremos añadir esta sección en su web (o hacerlo ellos mismos). En caso contrario se deberá acceder a la página Aviso legal, pestaña Política de Privacidad, sección Tratamiento de datos de carácter personal (Información Adicional) y rellenar los datos de filiación correspondientes al RESPONSABLE DEL TRATAMIENTO DE SUS DATOS.

Solicitud de puesta en producción

Para solicitar la puesta en producción de una web se debe abrir un FT a nombre del cliente (Ayuntamiento o Entidad) rellenando los siguientes campos con la información que se indica:

  • Trab./Prob.: Cambiar la configuración DNS de www.entidad.es y entidad.es para que apunte a la nueva web creada en AWS (IP: 18.200.96.2) y crear la entrada DNS transparencia.entidad.es asociada a la misma IP. (Estos datos habrá que adaptarlos en función de si la entidad tiene los dominios www. y transparencia.
  • Observaciones: No borrar la configuración de VirtualHosts hasta la baja definitiva de la web actual.
  • Categoría: ADMINISTRACION WEB
  • Nº Redmine: El número de petición redmine donde se está registrando el trabajo de migración
  • Tipo de trabajo: Trabajo interno
  • Vía ent.: Usuario Autorizado

Una vez creado el FT, se debe añadir a la cola del jefe de grupo o de departamento y mantenerse a la espera.

En la petición _redmine_ se registrará este paso añadiendo una actuación con el siguiente texto: Se solicita a _Sistemas_ en FT relacionado cambiar la configuración DNS de www.entidad.es y entidad.es para que apunte a la nueva web creada en AWS (IP: 18.200.96.2) y crear la entrada DNS transparencia.entidad.es asociada a la misma IP siguiendo las mismas indicaciones que se han dado para el campo Trab./Prob. del FT

Al poner en producción

  • Configurar SSL de la siguiente forma:
    • Plesk -> Dominios -> Dominio en cuestión -> Certificados SSL/TSL ->Volver a emitir Certificado
    • Marcar casilla de abajo Incluir un subdominio "www" para el dominio y cada alias seleccionado
    • Botón Obténgalo gratis
  • Comprobar que el usuario admin_web tiene asignado el perfil Editor, no el perfil Administrador
  • Activar la indexación de buscadores en la página de WordPress del dominio.
  • Desactivar la protección por contraseña
  • Introducir el código de analitycs (código javascript que se obtiene en https://analytics.google.com con la cuenta de webmaster: Información de seguimiento → Código de seguimiento → Etiqueta de sitio web global) en Divi → Opciones del tema del menú lateral:
    • Pestaña Integración.
    • Cuadro de código "Agregar código al <body> (bueno para los códigos de seguimiento, tales como Google Analytics)".
    • Guardar cambios.
  • Registrar toolset para el nuevo dominio siguiendo estas instrucciones (habrá que cancelar el registro previo).
  • Configurar el Firewall de Wordfence en caso de no ser un portal clonado.
  • Configurar AWStat siguiendo estas instrucciones
  • Si no se ha hecho previamente, cambiar los parámetros de portalX a los del municipio, siguiendo estas instrucciones
  • Configurar el captcha del formulario de contacto (Paso 6 de la guía para crear el formulario de contacto) --> Como configurar el formulario de contacto con Ninja Form
  • Actualizar las hojas de cálculo Portales y webs
  • Programar borrado del port@l antiguo para tres meses después creando un evento en el calendario Recordatorios CMS al que estén invitados todos los miembros del grupo
  • Hacer copia de seguridad de la situación inicial (del portal de producción), descargarla y almacenarla tal como se indica en el procedimiento:
    • Entrar en Plesk, acceder al dominio de la web y hacer click en la opción "Administrador de backups" (columna derecha de la pantalla)
    • Pulsar en "Copiar" para crear la copia de seguridad.
    • Una vez finalizada, descargarla al disco local (icono "flecha verde" a la derecha de cada fichero)
    • Creará un fichero tar que copiaremos en \\piloto\data\backups\webs-aws con el nombre {dominio_aammdd.xml.tar} (Por ejemplo: "donamencia.es_190828.xml.tar)
    • En el caso de que la carga del fichero de copia dé algún problema en la máquina de producción se realizará una nueva copia en elalmacenamiento remoto que se configura como sigue:
      • En el servidor de preproducción ("Administrador de backups") pulsar en el botón "Configuración del almacenamiento remoto".
      • Pulsar en "Amazon S3 Backup" (aparece como "No configurado").
      • Comprobar que está activada la opción "I have created a restricted IAM user account" e introducir en la casilla ID de clave de acceso de usuario IAM * el valor AKIA3FF2TXCQOCIRA7KE
      • Poner la clave de "Secreto de clave de acceso de usuario IAM *" que se puede localizar en keepass → AWS → API para S3 AWS.
      • En Depósito poner "s3backup-server".
      • Finalmente, en "Ruta *" introducir la ruta "/preproduction-plesk-backup/", se puede poner una más interna si se considera conveniente, para aislarlo de las copias generales.
      • "ACEPTAR".
    • A la hora de restaurarlo, se habrá de configurar igualmente el almacenamiento remoto en el administrador de backups del dominio de destino (en producción) con los mismos datos.
  • Enviar por correo al responsable de la web confirmándole que la web se ha migrado, con el contenido que se indica en el guión anterior, apartado B. Mandar copia oculta a fjlb@eprinsa.es, formacion@eprinsa.es y servicedesk@eprinsa.es
  • En su caso, avisar por correo a administracion@eprinsa.es que el certificado Thawte de dicho Ayuntamiento ya no será necesario renovarlo (al haber pasado a Let'sEncrypt)
  • Eliminar el portal en preproducción municipio.es. No es necesario borrar portalx.eprinsa.es porque será reutilizado para un próximo proyecto, hasta terminar con la fase.

Y por último

Realizar una última revisión atendiendo a este guión comprobando que no se ha quedado nada en el tintero.