opsx
396df57c9c
1. -trimpath（抹除源码绝对路径）
- Dockerfile: go build 加 -trimpath
- run.sh: 两处 go build 加 -trimpath
效果：二进制内 /app/backend/ 绝对路径命中 66 → 0（module 相对路径 sql-platform/ 仍保留，
那是 Go 的正常行为，-trimpath 只去绝对前缀）
2. 镜像
- kubernetes/deployment.yaml: opsxsql:latest → lghost/opsxsql:latest
- kubernetes/install.sh: 默认 IMAGE 改 lghost/opsxsql:latest
- 已构建并推送：lghost/opsxsql:latest (digest 70562a408cae, 25.2MB)
3. K8s 部署验证（namespace: sql）
- Deployment opsxsql 1/1 Running，0 重启
- Pod: opsxsql-695444d6b9-chrzp (node 172.19.0.161)
- Service opsxsql.sql.svc.cluster.local:80
- PVC opsxsql-data Bound 10Gi (cbs)
- Secret opsxsql-secrets 自动生成（SECRET_KEY / JWT_SECRET）
- /health → {"backend":"go","status":"ok","version":"0.4.0"}
- 首页正常，seed 完成（26 条审核规则 + LDAP 默认配置）
部署命令：bash kubernetes/install.sh
110 lines
4.6 KiB
Markdown
110 lines
4.6 KiB
Markdown
# opsxsql 部署到 Kubernetes
|
|
|
|
## 文件
|
|
|
|
| 文件 | 说明 |
|
|
|---|---|
|
|
| `install.sh` | **一键部署**(推荐):云探测/SC 探测/本地 PV 兜底/密钥/清单渲染/失败诊断 |
|
|
| `namespace.yaml` | `opsxsql` 命名空间 |
|
|
| `pvc.yaml` | 数据卷(默认 10Gi,集群默认 StorageClass) |
|
|
| `deployment.yaml` | 平台本体,**单副本 + Recreate** |
|
|
| `service.yaml` | ClusterIP `opsxsql:80` |
|
|
| `service-nodeport.yaml` | 可选 NodePort 入口(`:30900`) |
|
|
| `ingress.yaml` | 可选,通用 nginx Ingress |
|
|
| `examples/` | 跨云模板:阿里 ALB / 腾讯 qcloud Ingress、Secret 模板 |
|
|
|
|
## 一键部署(自动跨云适配)
|
|
|
|
`install.sh` 自动探测云平台(阿里 ACK / 腾讯 TKE / AWS EKS / 华为 CCE / GCP GKE / Azure AKS / K3s / 自建)
|
|
与 StorageClass(显式指定 > default 注解 > 唯一 SC);**自建集群无 SC 时自动创建零依赖的节点本地 PV**
|
|
(hostPath + nodeAffinity 锁节点 + Retain,无需 local-path-provisioner 镜像);部署失败时按云平台给出
|
|
镜像仓库/SC 定制诊断。幂等:重复执行不覆盖密钥、不重建数据卷。
|
|
|
|
```bash
|
|
# 默认(镜像 opsxsql:latest)
|
|
bash kubernetes/install.sh
|
|
|
|
# 指定镜像 + NodePort 入口
|
|
IMAGE=registry.example.com/opsxsql:v1.0.0 bash kubernetes/install.sh --nodeport
|
|
|
|
# 指定镜像 + 通用 nginx Ingress 域名(其他云模板见 examples/)
|
|
IMAGE=registry.example.com/opsxsql:v1.1.0 bash kubernetes/install.sh --ingress opsxsql.example.com
|
|
|
|
# 自定义命名空间 / 卷大小 / 手动指定 StorageClass / 强制本地存储
|
|
NS=sql-audit PVC_SIZE=20Gi bash kubernetes/install.sh
|
|
STORAGE_CLASS=alicloud-disk-essd bash kubernetes/install.sh
|
|
LOCAL_STORAGE=force NODE_NAME=node1 bash kubernetes/install.sh # 数据固定 node1:/var/lib/opsxsql-data
|
|
```
|
|
|
|
| 环境变量 | 默认 | 说明 |
|
|
|---|---|---|
|
|
| `IMAGE` | `opsxsql:latest` | 镜像(构建:仓库根 `docker compose build` 或 `docker build .`) |
|
|
| `NS` | `opsxsql` | 命名空间 |
|
|
| `STORAGE_CLASS` | 自动探测 | 指定 StorageClass |
|
|
| `PVC_SIZE` | `10Gi` | 数据卷容量 |
|
|
| `WITH_NODEPORT` / `--nodeport` | `0` | 附带 NodePort `:30900` 入口 |
|
|
| `LOCAL_STORAGE` | `auto` | 无 SC 时:`auto` 自动建本地 PV / `off` 仅提示 / `force` 强制本地 |
|
|
| `NODE_NAME` / `PV_PATH` | 自动 / `/var/lib/opsxsql-data` | 本地存储落点 |
|
|
|
|
## 分步部署(等价于 install.sh)
|
|
|
|
```bash
|
|
# 1) 密钥(只生成一次;SECRET_KEY 丢失会导致已加密的实例/LDAP 密码无法解密)
|
|
kubectl -n opsxsql create secret generic opsxsql-secrets \
|
|
--from-literal=SECRET_KEY="$(openssl rand -hex 32)" \
|
|
--from-literal=JWT_SECRET="$(openssl rand -hex 32)"
|
|
|
|
# 2) 清单(先把 deployment.yaml 里的 image 改成实际仓库地址)
|
|
kubectl apply -f kubernetes/namespace.yaml
|
|
kubectl apply -f kubernetes/pvc.yaml
|
|
kubectl apply -f kubernetes/deployment.yaml
|
|
kubectl apply -f kubernetes/service.yaml
|
|
|
|
# 3) 可选入口
|
|
kubectl apply -f kubernetes/service-nodeport.yaml # 或 ingress.yaml
|
|
```
|
|
|
|
## 持久化(重要)
|
|
|
|
- `/app/data` 挂 PVC,保存 SQLite 数据库与持久化 JWT 密钥。
|
|
- **必须 `replicas: 1` + `strategy: Recreate`**:SQLite 是单写者,滚动更新时两个 Pod 同时挂同一 RWO PVC 会互相覆盖(install.sh 已内置该约束)。
|
|
- 备份(冷备一条命令):
|
|
|
|
```bash
|
|
kubectl -n opsxsql exec deploy/opsxsql -- sqlite3 /app/data/sqlite3.db '.backup /app/data/backup-$(date +%F).db'
|
|
kubectl -n opsxsql cp deploy/opsxsql:/app/data/backup-$(date +%F).db ./backup.db
|
|
```
|
|
|
|
- 云盘快照走 CSI VolumeSnapshot(AWS EBS / 腾讯 CBS / 华为 EVS / 阿里 ESSD 同一套 API):
|
|
|
|
```yaml
|
|
apiVersion: snapshot.storage.k8s.io/v1
|
|
kind: VolumeSnapshot
|
|
metadata:
|
|
name: opsxsql-data-20261026
|
|
namespace: sql
|
|
spec:
|
|
volumeSnapshotClassName: <集群的 snapshotClass>
|
|
source:
|
|
persistentVolumeClaimName: opsxsql-data
|
|
```
|
|
|
|
## 多云兼容
|
|
|
|
| 项 | 做法 |
|
|
|---|---|
|
|
| 存储类 | `pvc.yaml` 不写 `storageClassName` 用默认 SC;无默认 SC 时填云厂名(AWS `gp3` / 腾讯 `cbs` / 华为 `csi-disk` / 阿里 `alicloud-disk-essd`) |
|
|
| 镜像仓库 | `deployment.yaml` 的 `image` 填目标云可拉的仓库(Harbor / ACR / TCR / SWR),或本仓库根 `Dockerfile` 自行构建 |
|
|
| gh-ost | 镜像内置(在线大表 DDL 用);不用该功能可忽略,无需外置依赖 |
|
|
|
|
## 升级 / 卸载
|
|
|
|
```bash
|
|
# 升级:换镜像 tag 重新 install(Recreate 策略自动重建,数据卷不动)
|
|
IMAGE=registry.example.com/opsxsql:v1.1.0 bash kubernetes/install.sh --nodeport
|
|
|
|
# 卸载(数据卷保留;需要连数据一起删加 --include-data)
|
|
kubectl -n opsxsql delete deploy,svc,ingress opsxsql opsxsql-nodeport 2>/dev/null
|
|
kubectl delete ns opsxsql # 会连 PVC 一起删,谨慎
|
|
```
|