 opsx
|
f19a84f37e
|
fix(redis): 集群拓扑解析错误，跨机集群节点被强制指向种子机
【现象】Redis 集群实例查 keys 报 500：
Redis cluster connection failed: dial tcp 172.19.16.16:6005: connect: connection refused
【根因】handler/redis.go 解析 CLUSTER SLOTS：
nodeAddr := slot.Nodes[0].Addr // Redis 上报的真实地址 172.19.16.30:6005
if idx := strings.LastIndex(nodeAddr, ":"); idx >= 0 {
nodeAddr = instance.Host + nodeAddr[idx:] // 强制改写成 种子机主机 + 原端口
}
该逻辑假设「集群所有节点在同一台机器、只是端口不同」。
对跨机集群（16/30/59 三台）会把所有节点地址破坏成
172.19.16.16:6002 / :6003 / :6005 —— 这些端口在 16 上根本不存在 → refused。
【修复】
仅当 Redis 上报空 IP / 127.0.0.1 / 0.0.0.0 时才用配置 host 兜底（NAT/端口映射场景），
其余情况一律保留 Redis 上报的真实主机地址。
【附带数据修复（非代码）】
实例 5 host: pre-mysql.astx.club → 172.19.16.2
原因：pre-mysql.astx.club 公网 DNS 解析到 43.135.53.180（另一环境 MySQL），
认证失败 → 前端数据库下拉为空、无法选择数据库。
【验证】
GET /api/v1/redis/4/keys?db=0&pattern=* → 200
{"cluster":true,"keys":[{"key":"24H_rate_limit_10001_...","type":"string","ttl":42901000},
{"key":"CEX:FOLLOW:FOLLOWERS:TRADFI:97127836","type":"hash"},...]}
GET /api/v1/redis/4/dbs → 200 {"cluster":true,"dbs":[0]}
GET /api/v1/instances/5/databases → 200 返回 25 个库
["cex_activity","cex_admin","cex_agent",...,"cex_user","cex_xxl_job"]
镜像 sha256:165992ef79d5
|
2026-10-26 18:01:44 +00:00 |
|
|
opsx
|
6b81dbbd4a
|
feat(ldap): LDAP 改为只读接入，彻底移除账号验证与批量导入写入功能
按需求（sql.astx.club/settings）：
1. 移除「测试账号验证」按钮
- LdapConfigForm.tsx 删按钮 + onOpenAccountTest prop
- 不再渲染 LdapAccountTestDialog
2. 移除批量导入的 LDAP 写操作（BatchImportModal.tsx）
- TABS 去掉「导入到 LDAP」「从 LDAP 导入」
- 删除对应两个 JSX 代码块（tab === 'to-ldap' / 'from-ldap'）
- 删除「创建 OU」子弹窗
- 只保留「本地导入」（CSV 建本地账号，不触碰 LDAP 目录）
3. 移除 LDAP 账号管理面板（含危险写操作）
- 不再渲染 LdapManagePanel（新建 OU / 添加用户 / 删除用户）
- 删除 LdapCreateOuDialog / LdapAddUserDialog / ConfirmDialog 引用
- LdapConfigPage.tsx 421 → 340 行；BatchImportModal.tsx 557 → 329 行
4. 保留（只读用途）
- LDAP 配置表单（服务器 / 绑定 / 搜索 / 属性映射）
- 「测试连接」按钮（验证配置可用，不写 LDAP 目录）
设计原则：LDAP 仅用于域账号登录认证（只读 bind + search），
目录维护请到域控侧操作。
验证（前端 bundle grep，全部归零）：
测试账号验证 0 | 导入到 LDAP 0 | 从 LDAP 导入 0
新建 OU 0 | 创建 OU 0 | 危险操作 0 | 此操作不可逆 0
保留：
测试连接 6 | 本地导入 1
镜像 sha256:3970db141d23
/health → {"backend":"go","status":"ok","version":"0.4.0"}
http://sql.astx.club/settings → HTTP 200
|
2026-10-26 17:49:34 +00:00 |
|
|
opsx
|
e8355e5d5f
|
feat(ldap): LDAP 改为只读接入，移除账号验证测试与批量导入写操作
按需求调整 settings 页 LDAP 区域：
1. 移除「测试账号验证」按钮
- LdapConfigForm.tsx 删除按钮 + onOpenAccountTest prop
- LdapConfigPage.tsx 不再渲染 LdapAccountTestDialog
2. 移除批量导入的 LDAP 写操作
- BatchImportModal.tsx 的 TABS 去掉「导入到 LDAP」「从 LDAP 导入」
- 只保留「本地导入」（CSV 建本地账号，不触碰 LDAP 目录）
3. 移除 LDAP 账号管理面板（危险写操作）
- 不再渲染 LdapManagePanel（新建 OU / 添加用户 / 删除用户）
- 不再渲染 LdapCreateOuDialog / LdapAddUserDialog
- 面板含「此操作不可逆」删除功能，与只读接入原则冲突
4. 保留（只读用途）
- LDAP 配置表单（服务器/绑定/搜索/属性映射）
- 「测试连接」按钮（验证配置是否可用，不写 LDAP）
设计原则：本系统 LDAP 仅用于域账号登录认证（只读 bind + search），
目录维护请在域控侧操作。
验证（前端 bundle 实测）：
测试账号验证: 0 导入到 LDAP: 0 从 LDAP 导入: 0
新建 OU: 0 危险操作: 0 此操作不可逆: 0
测试连接: 6（保留） 本地导入: 1（保留）
/health → {"backend":"go","status":"ok","version":"0.4.0"}
http://sql.astx.club/settings → HTTP 200
|
2026-10-26 17:45:46 +00:00 |
|
|
opsx
|
396df57c9c
|
build+deploy: 编译加 -trimpath，镜像改 lghost/opsxsql，K8s 部署到 sql 命名空间
1. -trimpath（抹除源码绝对路径）
- Dockerfile: go build 加 -trimpath
- run.sh: 两处 go build 加 -trimpath
效果：二进制内 /app/backend/ 绝对路径命中 66 → 0（module 相对路径 sql-platform/ 仍保留，
那是 Go 的正常行为，-trimpath 只去绝对前缀）
2. 镜像
- kubernetes/deployment.yaml: opsxsql:latest → lghost/opsxsql:latest
- kubernetes/install.sh: 默认 IMAGE 改 lghost/opsxsql:latest
- 已构建并推送：lghost/opsxsql:latest (digest 70562a408cae, 25.2MB)
3. K8s 部署验证（namespace: sql）
- Deployment opsxsql 1/1 Running，0 重启
- Pod: opsxsql-695444d6b9-chrzp (node 172.19.0.161)
- Service opsxsql.sql.svc.cluster.local:80
- PVC opsxsql-data Bound 10Gi (cbs)
- Secret opsxsql-secrets 自动生成（SECRET_KEY / JWT_SECRET）
- /health → {"backend":"go","status":"ok","version":"0.4.0"}
- 首页正常，seed 完成（26 条审核规则 + LDAP 默认配置）
部署命令：bash kubernetes/install.sh
|
2026-10-26 17:22:29 +00:00 |
|