LokiStack

23 Commits 1 Branch 1 Tag

3 Commits

Include renames

Author	SHA1	Message	Date
opsx	46e73d3d17	fix(loki): COS 存储全链路修复 —— Secret 生成/env 注入/凭据解密/endpoint 规范化 API 端到端跑通中暴露 4 个串联问题（腾讯云 COS + K8s 场景）： 1. loki_manifest.go: switch 缺少 cos / obs → 不生成 loki-storage-credentials Secret、不注入 LOKI_STORAGE_* 环境变量、也不给 Loki 加 -config.expand-env=true → 配置里 ${LOKI_STORAGE_ACCESS_KEY} 无法展开 → AK 为空 → COS 返回 403 InvalidAccessKeyId（ruler 每分钟报错）修复：case 补上 cos / obs 2. loki_manifest.go: 生成 Secret 时用了 ENC: 密文原始值 → Secret data 里是 ENC:xxx 而非真实 AK/SK 修复：crypto.DecryptField 解密后再 base64 3. loki_config.go: host-docker 模式同样把密文写进配置修复：解密后返回 4. loki_config.go: cos/oss/obs 的 endpoint 未剥离桶名前缀 → 用户填虚拟主机式 endpoint（mybucket-1250000000.cos.<region>...）时， Loki 的 S3 客户端又拼一次 bucketnames，变成 <bucket>.<bucket>.cos... → TLS 证书校验失败（x509: certificate is valid for ... not <bucket>.<bucket>.cos...）修复：新增 stripBucketPrefix，s3/cos/oss/obs/minio 分支统一剥离桶名前缀验证（log namespace，API 端到端）： - Loki statefulset 1/1 Running，ruler 无 InvalidAccessKeyId/x509 - 写入 + 查询日志成功（持久化到 COS） - Promtail DaemonSet 12/12 全节点就绪 - collector status=active 运维侧附加动作（非代码，见部署文档）： - 存储配置改用有效 AK/SK + 区域端点 cos.ap-hongkong.myqcloud.com - 平台 ServiceAccount log:lokistack 绑定 cluster-admin （否则无法创建 Promtail 所需的 ClusterRole/ClusterRoleBinding）	2026-10-26 19:32:38 +00:00
logan	9f7c522157	feat: K8s 部署清单、Token 接入加固与日志/设置页优化 - kubernetes/: 30Gi PVC、单副本 Recreate、Secret/Service/NodePort/Ingress 清单与部署文档 - 数据安全: kubeconfig/token 统一加密存储，启动迁移历史明文，DB 0600 - Token 接入: 命名空间级最小权限提示、长期 Token、自签证书 TLS 兼容 - 部署: 命名空间级 Token 下跳过 Namespace patch/枚举，节点信息容错 - 日志页: namespace → app → pod 选择顺序与作用域收窄 - 设置页: 拆分为通用/告警/LDAP/镜像源四个 tab - 弹框: 统一 max-h 滚动与长命令换行，修复内容溢出	2026-10-25 23:44:07 +08:00
logan	2d73661dd1	feat: complete Loki query, insights, settings and deployment workflows Add the Loki query UI, access policies, ingress insights, alert and registry settings, and their backend APIs. Include the related Kubernetes deployment and collector updates required by the integrated application. Validated with go test ./..., npm run build, and npm run lint.	2026-10-25 21:28:32 +08:00

Author

SHA1

Message

Date

opsx

46e73d3d17

fix(loki): COS 存储全链路修复 —— Secret 生成/env 注入/凭据解密/endpoint 规范化

API 端到端跑通中暴露 4 个串联问题（腾讯云 COS + K8s 场景）：

1. loki_manifest.go: switch 缺少 cos / obs
   → 不生成 loki-storage-credentials Secret、不注入 LOKI_STORAGE_* 环境变量、
     也不给 Loki 加 -config.expand-env=true
   → 配置里 ${LOKI_STORAGE_ACCESS_KEY} 无法展开 → AK 为空
   → COS 返回 403 InvalidAccessKeyId（ruler 每分钟报错）
   修复：case 补上 cos / obs

2. loki_manifest.go: 生成 Secret 时用了 ENC: 密文原始值
   → Secret data 里是 ENC:xxx 而非真实 AK/SK
   修复：crypto.DecryptField 解密后再 base64

3. loki_config.go: host-docker 模式同样把密文写进配置
   修复：解密后返回

4. loki_config.go: cos/oss/obs 的 endpoint 未剥离桶名前缀
   → 用户填虚拟主机式 endpoint（mybucket-1250000000.cos.<region>...）时，
     Loki 的 S3 客户端又拼一次 bucketnames，变成 <bucket>.<bucket>.cos...
   → TLS 证书校验失败（x509: certificate is valid for ... not <bucket>.<bucket>.cos...）
   修复：新增 stripBucketPrefix，s3/cos/oss/obs/minio 分支统一剥离桶名前缀

验证（log namespace，API 端到端）：
  - Loki statefulset 1/1 Running，ruler 无 InvalidAccessKeyId/x509
  - 写入 + 查询日志成功（持久化到 COS）
  - Promtail DaemonSet 12/12 全节点就绪
  - collector status=active

运维侧附加动作（非代码，见部署文档）：
  - 存储配置改用有效 AK/SK + 区域端点 cos.ap-hongkong.myqcloud.com
  - 平台 ServiceAccount log:lokistack 绑定 cluster-admin
    （否则无法创建 Promtail 所需的 ClusterRole/ClusterRoleBinding）

2026-10-26 19:32:38 +00:00

logan

9f7c522157

feat: K8s 部署清单、Token 接入加固与日志/设置页优化

- kubernetes/: 30Gi PVC、单副本 Recreate、Secret/Service/NodePort/Ingress 清单与部署文档
- 数据安全: kubeconfig/token 统一加密存储，启动迁移历史明文，DB 0600
- Token 接入: 命名空间级最小权限提示、长期 Token、自签证书 TLS 兼容
- 部署: 命名空间级 Token 下跳过 Namespace patch/枚举，节点信息容错
- 日志页: namespace → app → pod 选择顺序与作用域收窄
- 设置页: 拆分为通用/告警/LDAP/镜像源四个 tab
- 弹框: 统一 max-h 滚动与长命令换行，修复内容溢出

2026-10-25 23:44:07 +08:00

logan

2d73661dd1

feat: complete Loki query, insights, settings and deployment workflows

Add the Loki query UI, access policies, ingress insights, alert and registry settings, and their backend APIs. Include the related Kubernetes deployment and collector updates required by the integrated application.

Validated with go test ./..., npm run build, and npm run lint.

2026-10-25 21:28:32 +08:00