- kubernetes/: 30Gi PVC、单副本 Recreate、Secret/Service/NodePort/Ingress 清单与部署文档 - 数据安全: kubeconfig/token 统一加密存储,启动迁移历史明文,DB 0600 - Token 接入: 命名空间级最小权限提示、长期 Token、自签证书 TLS 兼容 - 部署: 命名空间级 Token 下跳过 Namespace patch/枚举,节点信息容错 - 日志页: namespace → app → pod 选择顺序与作用域收窄 - 设置页: 拆分为通用/告警/LDAP/镜像源四个 tab - 弹框: 统一 max-h 滚动与长命令换行,修复内容溢出
25 lines
720 B
YAML
25 lines
720 B
YAML
# 可选:通过集群 Ingress 暴露平台 UI。
|
|
# 阿里云 ACK 用 ALB IngressClass;腾讯 TKE 用 qcloud;华为 CCE 用 nginx/cce。
|
|
# 若继续走外部 WAF 回源到 Service,则不需要本文件。
|
|
apiVersion: networking.k8s.io/v1
|
|
kind: Ingress
|
|
metadata:
|
|
name: opsx-loki
|
|
namespace: log
|
|
annotations:
|
|
# 阿里云 ALB 示例;其他云改成对应 ingressClass
|
|
alb.ingress.kubernetes.io/healthcheck-path: /api/v1/health
|
|
spec:
|
|
ingressClassName: alb
|
|
rules:
|
|
- host: opsx-loki.91ai.io
|
|
http:
|
|
paths:
|
|
- path: /
|
|
pathType: Prefix
|
|
backend:
|
|
service:
|
|
name: opsx-loki
|
|
port:
|
|
number: 8080
|