opsx
d0b9b6b71d
修正用户能看到/会复制走的旧名（你反馈的 K8s 示例 token 命令在内）：
1. 界面标题（4 处）
App.tsx 浏览器标题栏
Layout.tsx 侧边栏 logo / 页面标题 fallback / 移动端导航
login/index.tsx 登录页大标题
settings/index.tsx 「关于 lokistack」
2. 集群接入示例（用户直接复制到集群执行，5 处）
ClusterFormDialog.tsx:
Role / ServiceAccount 名: opsx-loki → lokistack
token Secret 名: opsx-loki-token → lokistack-token
取 token 命令: get secret opsx-loki-token → lokistack-token
3. 文档
docs/deployment/README.md, host-nginx.md 旧名全量修正
README.md 迁移章节之外的示例命令修正；
迁移章节（从 opsx-loki 升级）保留旧名作历史对照
【刻意不改】
a) localStorage key（9 个）
opsxloki.auth.{token,refresh-token,user}
opsxloki.theme.mode / layout.collapsed / chunk-reloaded
opsxloki.logs.{query-history,range-history}
原因：改了所有在线用户立即掉登录，主题/折叠/查询历史全丢。
要改必须配套迁移（参考 main.tsx 中 lokideploy.* → opsxloki.* 的写法）。
b) 数据文件名 opsxloki.json（后端硬编码，改了读不到 DB）
c) Go module 路径 opsxloki/...（159 处 import）
属编译期内部标识，最终用户不可见；改名需全仓重构 + go.mod 变更。
70 lines
1.8 KiB
Markdown
70 lines
1.8 KiB
Markdown
# 主机部署：nginx 反代
|
||
|
||
适用于 `docker compose` 单机部署。平台监听 `127.0.0.1:8081`（或容器映射端口），由主机 nginx 对外提供 HTTP/HTTPS。
|
||
|
||
> 域名、IP 已脱敏；实际使用时替换为你的值。
|
||
|
||
## nginx vhost
|
||
|
||
`/etc/nginx/conf.d/lokistack.xxx.io.conf`：
|
||
|
||
```nginx
|
||
server {
|
||
listen 80;
|
||
server_name lokistack.xxx.io;
|
||
|
||
access_log /var/log/nginx/lokistack.xxx.io_access.log main;
|
||
error_log /var/log/nginx/lokistack.xxx.io_error.log;
|
||
|
||
location / {
|
||
proxy_pass http://127.0.0.1:8081;
|
||
proxy_http_version 1.1;
|
||
proxy_set_header Upgrade $http_upgrade;
|
||
proxy_set_header Connection "upgrade";
|
||
proxy_set_header Host $host;
|
||
proxy_set_header X-Real-IP $remote_addr;
|
||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||
proxy_set_header X-Forwarded-Proto $scheme;
|
||
proxy_read_timeout 300s;
|
||
proxy_send_timeout 300s;
|
||
client_max_body_size 100m;
|
||
}
|
||
}
|
||
```
|
||
|
||
## 前置 WAF / SLB 时（可选）
|
||
|
||
WAF 会把源 IP 改写为内网地址，需要在 `nginx.conf` 的 `http {}` 中还原真实客户端 IP，否则白名单会失效：
|
||
|
||
```nginx
|
||
set_real_ip_from 192.168.x.x; # WAF 回源地址
|
||
real_ip_header X-Forwarded-For;
|
||
```
|
||
|
||
## 内网白名单（可选）
|
||
|
||
建议统一放在 `/etc/nginx/nginx.conf` 的 `http {}`，不要散落在各 vhost（vhost 内一旦出现 `allow/deny` 会切断继承）：
|
||
|
||
```nginx
|
||
allow 192.168.0.0/16;
|
||
allow 203.0.113.10; # 办公/跳板机出口
|
||
deny all;
|
||
```
|
||
|
||
公网站点单独在其 vhost 内写 `allow all;`。
|
||
|
||
## 生效
|
||
|
||
```bash
|
||
nginx -t && nginx -s reload
|
||
```
|
||
|
||
## 验证
|
||
|
||
```bash
|
||
curl -I -H "Host: lokistack.xxx.io" http://127.0.0.1/
|
||
curl -s -X POST http://lokistack.xxx.io/api/v1/auth/login \
|
||
-H 'Content-Type: application/json' \
|
||
-d '{"username":"admin","password":"<你的密码>"}'
|
||
```
|