7 Commits

Include renames

Author	SHA1	Message	Date
opsx	0936234623	feat(install): 零输入一条命令部署 + 双架构发布包 ... - docker compose up -d 直接启动:entrypoint 在未显式提供密钥时自动生成随机 JWT_SECRET/ENCRYPTION_KEY 并持久化到数据卷 .secrets.env(0600,重启不变), 显式环境变量优先(单显式不被持久化文件覆盖,四场景实测);compose 去掉 :? 强制 - build.sh --dist / make dist:linux amd64 + arm64 两个 tar.gz(二进制+docs+homepage+README), 实测 15M/13M;安装文档重写为三方式(kubernetes/install.sh 一键、compose 一条命令、release 包) - README 快速开始同步	2026-10-29 15:50:50 +08:00
opsx	3c9388658b	refactor: 资源名 opsx-loki/opsxloki → lokistack（线上已迁移完成） ... 【已在线完成，零数据丢失】 K8s ns=log 资源全部改名： Deployment opsx-loki → lokistack Service opsx-loki → lokistack Service opsx-loki-nodeport → lokistack-nodeport PVC opsxloki-data → lokistack-data Secret opsxloki-secrets → lokistack-secrets Label app: opsx-loki → app: lokistack Ingress log.astx.club 后端 → lokistack-nodeport:8080 镜像 lghost/opsxloki → lghost/lokistack docker-compose 卷/容器名同步更名 【保留不变（改了会出事）】 namespace: log 数据文件名 opsxloki.json（代码硬编码） 容器内路径 /app/data 【迁移过程】 1. 备份 PVC 数据(32KB) + Secret 原值 + 旧 yaml → /root/lokistack-migration-backup-20261026-171141 2. scale 旧 Deployment → 0，等 Pod 消失 3. 复制 Secret（JWT sha256 校验一致） 4. 新建 PVC lokistack-data（Bound 30Gi cbs） 5. 临时 Pod 恢复数据（chown 1000:1000，opsxloki.json 保留 0600） 6. apply 新 Deployment → 1/1 Running 7. 修复 Ingress 后端（TKE qcloud 要求 NodePort）→ CLB 恢复 200 8. 删除旧 Deployment / 失效 Service 【验证】 lokistack 1/1，0 重启，镜像 lghost/lokistack:latest（statically linked） /api/v1/health → {"status":"ok","version":"2.0.0"} /app/data/opsxloki.json 610B 完整（admin 用户 + 配置） http://log.astx.club/ → HTTP 200 镜像加固：admin123=0、/app/backend/=0、initial-admin-password.txt 存在 【回滚兜底（建议 7 天后删）】 pvc/opsxloki-data、secret/opsxloki-secrets 【文档】 README 新增「从 opsx-loki 升级」章节： K8s 七步迁移脚本 + docker-compose 卷迁移命令	2026-10-26 17:16:15 +00:00
opsx	b65dcc9677	refactor: 镜像名 lghost/opsxloki → lghost/lokistack（跟随项目更名） ... 只改镜像引用（8 处），K8s 资源名一律不动 —— 改了会丢数据/断服务： 改： kubernetes/deployment.yaml image docker-compose.yml image docker-compose.prod.yml image ×2 kubernetes/README.md 文档 ×2 docs/deployment/kubernetes.md 文档 ×2 不改（重要）： opsxloki-secrets K8s Secret —— 改名会导致 JWT_SECRET/ENCRYPTION_KEY 重置， 历史加密的实例密码无法解密 opsxloki-data PVC —— 改名 = 新建空卷，数据全丢 container_name docker 容器名 —— 改名会让 docker exec/logs 命令失效 app: opsx-loki Pod label —— 改名要同步改 Service selector deployment 名称 opsx-loki —— 改名要重建 Deployment ⚠️ 部署顺序（本提交只改代码，尚未 apply 到 K8s）： 1) 推镜像 lghost/lokistack:latest 到 Docker Hub 2) kubectl apply -f kubernetes/deployment.yaml 3) 等 Pod 1/1 就绪 4) 才能删除 lghost/opsxloki 顺序颠倒会因 imagePullPolicy: Always 拉到不存在的镜像导致服务中断	2026-10-26 17:09:47 +00:00
logan	9f7c522157	feat: K8s 部署清单、Token 接入加固与日志/设置页优化 ... - kubernetes/: 30Gi PVC、单副本 Recreate、Secret/Service/NodePort/Ingress 清单与部署文档 - 数据安全: kubeconfig/token 统一加密存储，启动迁移历史明文，DB 0600 - Token 接入: 命名空间级最小权限提示、长期 Token、自签证书 TLS 兼容 - 部署: 命名空间级 Token 下跳过 Namespace patch/枚举，节点信息容错 - 日志页: namespace → app → pod 选择顺序与作用域收窄 - 设置页: 拆分为通用/告警/LDAP/镜像源四个 tab - 弹框: 统一 max-h 滚动与长命令换行，修复内容溢出	2026-10-25 23:44:07 +08:00
logan	f9c6c1d826	feat: opsx-loki 全面升级 — 前端重构/用户与LDAP/部署向导/日志查询 ... 基于 WEB-UI-Development-Guide 标准的整体升级,并更名 LokiDeploy → opsx-loki。 前端(Gin+React+shadcn/ui): - 按 02/07 章重构:页面域化拆分(无超 400 行文件)、PageContainer/ListQuery、 反馈分级(成功静默/失败 toast/危险确认)、401 单飞刷新+队列重放 - 暗色模式(next-themes)+ 语义 Token(--primary 品牌色/success/warning/info) - 部署向导(状态推导四步:环境→存储→Loki→采集,内嵌表单闭环) - 日志查询页:LogQL 标签构建器/拖拽直方图/日志上下文/Live Tail/查询历史 - 按用户+标签策略的查询授权(服务端强制合并策略) 后端(Go+Gin+JSON DB): - 简单用户管理(仅 admin,无 RBAC)+ TokenVersion 会话吊销 + 登录 IP 限流 - LDAP 接入:配置(AES 加密存储/hasPassword 脱敏)/测试连接/批量导入/登录 - 存储配置测试连接(SigV4 零依赖)+ 桶不存在自动创建 - Loki 三模式部署修复:SSH 密钥认证、3.x 配置模板、ruler 对象存储嵌套块、 凭证解密、孤儿 deploying 状态恢复、Grafana 部署(可选默认关)+面板导入 - DaemonSet 采集纯 YAML(去 helm 依赖)+ DNS 自愈回退 ClusterIP + 集群名标签 - 日志查询代理:cluster-svc 经 kube-apiserver proxy/url 直连 + cursor 翻页 - 统一 log 命名空间;部署就绪探活;Grafana 访问地址自动记录 修复:run.sh 增量编译检测、Sanitized 脱敏补全、LokiDeployment Update 白名单、 健康检查 CreatedAt 零值等 10+ 存量 bug。 数据兼容:DB 沿用旧 lokideploy.json(新名优先);localStorage 一次性迁移; HKDF 加密前缀保留(已加密凭证不受影响)。	2026-10-24 13:20:12 +08:00
Logan.LiandClaude	327e282356	refactor: 前后端目录结构模块化 + v2 优化移植与缺陷修复 ... 前端: - src/srv/api → src/api，按域分文件夹(auth/cluster/host/storage/deployment/collector) - 新增 http.ts 引擎(http.get/post/put/delete)，域模块改用语义化调用 - index.html 增加 favicon(匹配应用 logo 的 emerald + Activity 脉冲) 后端分层增强(保留包名): - 新增 repository/：从 models 拆出 JsonDB 持久化层(InitDB/GetDB/Shutdown/RequestSave) - 新增 dto/：从 controllers 抽出各域请求契约(带 binding 校验) - 新增 pkg/crypto、pkg/jwt：从 utils 拆出安全原语(外部 jwt 别名 jwtv5 避免冲突) - models 只留领域实体 + sanitizer；utils 只留 gin/应用相关(response/errors) v2 优化移植与缺陷修复: - 移植密钥分离/SSH TOFU/并发写安全/Loki 生产级配置/Docker 加固 - 修复 deployment.go 并发丢更新、Helm values 重复键、EncryptField 哨兵、loki-gateway 端点等审计缺陷 - 实现真正的优雅关停(main.go http.Server + signal + repository.Shutdown) - 修复登录契约:后端返回 accessToken，前端 auth.ts/Login.tsx 对齐 - 补 crypto/jwt/repository 单元测试(含并发写回归) 验证: go build/vet/test 全绿；npm run build 通过；登录→鉴权→优雅关停冒烟通过 Co-Authored-By: Claude <noreply@anthropic.com>	2026-06-30 10:46:26 +08:00
Logan.LiandClaude	2a93de600d	feat: LokiDeploy 初始提交 - 轻量级 K8s Loki 部署平台 ... Go(Gin) + React(Vite + shadcn/ui + Tailwind) 前后端分离，全中文 UI - 集群管理：Kubeconfig / Token 双接入，kubectl + helm 部署 - 主机管理：SSH 密钥 / 密码双认证，CPU/内存/磁盘使用率监控，SSH 错误中文友好提示 - 存储配置、部署管理、系统设置 - Docker 镜像内置 kubectl + helm，开箱即用 - run.sh 一键启停（start/stop/restart/status） Co-Authored-By: Claude <noreply@anthropic.com>	2026-06-29 17:03:57 +08:00