opsx
0936234623
- docker compose up -d 直接启动:entrypoint 在未显式提供密钥时自动生成随机 JWT_SECRET/ENCRYPTION_KEY 并持久化到数据卷 .secrets.env(0600,重启不变), 显式环境变量优先(单显式不被持久化文件覆盖,四场景实测);compose 去掉 :? 强制 - build.sh --dist / make dist:linux amd64 + arm64 两个 tar.gz(二进制+docs+homepage+README), 实测 15M/13M;安装文档重写为三方式(kubernetes/install.sh 一键、compose 一条命令、release 包) - README 快速开始同步
50 lines
1.9 KiB
Markdown
50 lines
1.9 KiB
Markdown
# 安装与启动
|
|
|
|
LokiStack 面向 Linux 服务器交付:单二进制(内嵌前端、文档与落地页),或 Docker / Kubernetes 一键部署。按环境三选一。
|
|
|
|
## 环境要求
|
|
|
|
- 平台自身:Linux x86_64 或 arm64,内存 ≥ 256MB
|
|
- 目标 Kubernetes 集群 ≥ 1.20;或裸金属 Linux 主机(SSH 可达)
|
|
|
|
## 方式一:Kubernetes 一键部署
|
|
|
|
```bash
|
|
bash kubernetes/install.sh
|
|
```
|
|
|
|
自动适配阿里云 ACK / 腾讯云 TKE / AWS EKS / 华为云 CCE / GCP GKE / 自建集群,部署到 `log` 命名空间,幂等可重复执行。常用变量:
|
|
|
|
```bash
|
|
WITH_NODEPORT=1 bash kubernetes/install.sh # 同时开 NodePort(配合 Ingress)
|
|
STORAGE_CLASS=local-path bash kubernetes/install.sh # 手动指定 StorageClass
|
|
```
|
|
|
|
## 方式二:Docker
|
|
|
|
```bash
|
|
docker compose up -d
|
|
```
|
|
|
|
一条命令即可启动:未显式提供 `JWT_SECRET` / `ENCRYPTION_KEY` 时,容器自动生成随机密钥并持久化到数据卷(`$DATA_DIR/.secrets.env`,权限 0600),重启与升级保持不变。需要固定密钥或接入自有密钥管理时,再通过环境变量显式提供即可覆盖。
|
|
|
|
## 方式三:单二进制
|
|
|
|
从 Release 下载对应架构的包(Linux x86_64 / arm64):
|
|
|
|
```bash
|
|
curl -LO https://gitea.91ai.io/rlwj-lab/LokiStack/releases/download/v2.0.0/lokistack-linux-amd64.tar.gz
|
|
tar xzf lokistack-linux-amd64.tar.gz && cd lokistack-linux-amd64
|
|
export DATA_DIR=/data # 密钥未设置时启动会自动生成并持久化到 $DATA_DIR/.secrets.env
|
|
./lokistack
|
|
```
|
|
|
|
包内含二进制、用户手册(`/docs`)与落地页(`/homepage`),无需其它依赖;arm64 服务器换 `lokistack-linux-arm64.tar.gz`。
|
|
|
|
首次启动自动创建管理员账号,初始密码写入 `$DATA_DIR/initial-admin-password.txt`,请立即修改。
|
|
|
|
## 数据与升级
|
|
|
|
- 全部状态存储在 `$DATA_DIR/lokistack.json`(JSON 文件,无外部数据库依赖,单实例运行)
|
|
- 升级:替换二进制(或重新拉取镜像)后重启;历史命名数据文件会在启动时自动迁移
|