opsx
d584b64813
参考 lokistack 的实现：
1. 首次启动生成 16 位随机密码（大小写+数字，排除 0/O/1/l/I 易混淆字符）
- 4 个默认账号共用：admin / dba / auditor / developer
- 写入数据目录 initial-admin-password.txt（0600）
- 打印到启动日志（含账号列表、密码、文件路径、docker/kubectl 获取命令）
2. 支持 ADMIN_INIT_PASSWORD 环境变量覆盖（自动化部署 / 需要固定密码时）
3. 生成失败直接 log.Fatalf 退出，不降级到公开默认口令
4. 批量导入用户 BatchImportUsers：空密码不再默认 admin123，
改为随机 14 位（新增 genPassword），保证每个导入用户密码不可预测
5. 幂等：已存在的账号不重建、不改密码；只有缺失的账号才创建
6. imagePullPolicy: IfNotPresent → Always
原因：latest tag 配 IfNotPresent 会导致节点一直复用缓存的旧镜像，
新 push 的镜像不生效（本次实测踩到：Pod imageID 仍是旧 digest）
7. 文档
- README 新增「首次部署获取默认账号密码」章节（含 4 账号角色表 + 3 种获取方式）
- docker-compose.yml 加 ADMIN_INIT_PASSWORD 环境变量
- kubernetes/deployment.yaml 加 env 注释
验证（清空 DB 后全新 seed）：
镜像 sha256:eaf0affd8d93
/app/data/initial-admin-password.txt 199B 权限 0600
内容含 "适用账号: [admin dba auditor developer]" + 随机密码
启动日志完整打印获取方式
登录实测：admin / dba / developer 用新密码均返回 access_token；
admin123 登录失败（已失效）
二进制 strings：admin123 命中 0
91 lines
2.7 KiB
YAML
91 lines
2.7 KiB
YAML
# 平台本体 —— 单副本 + Recreate(SQLite 单写者,滚动更新会双写互踩,参照 opsx-loki 同款约束)
|
|
# 镜像: 把 image 改为你的仓库地址,或用本仓库根目录 Dockerfile 自行构建推送
|
|
apiVersion: apps/v1
|
|
kind: Deployment
|
|
metadata:
|
|
name: opsxsql
|
|
namespace: sql
|
|
labels:
|
|
app.kubernetes.io/name: opsxsql
|
|
spec:
|
|
replicas: 1
|
|
strategy:
|
|
type: Recreate
|
|
selector:
|
|
matchLabels:
|
|
app.kubernetes.io/name: opsxsql
|
|
template:
|
|
metadata:
|
|
labels:
|
|
app.kubernetes.io/name: opsxsql
|
|
spec:
|
|
securityContext:
|
|
runAsNonRoot: true
|
|
runAsUser: 1000
|
|
runAsGroup: 1000
|
|
fsGroup: 1000
|
|
containers:
|
|
- name: opsxsql
|
|
image: lghost/opsxsql:latest
|
|
imagePullPolicy: Always
|
|
ports:
|
|
- name: http
|
|
containerPort: 9000
|
|
env:
|
|
# 可选：默认账号（admin/dba/auditor/developer）初始密码。
|
|
# 不设置则首次启动生成 16 位随机密码，写入 PVC 的 initial-admin-password.txt
|
|
# 获取：kubectl -n sql exec deploy/opsxsql -- cat /app/data/initial-admin-password.txt
|
|
# - name: ADMIN_INIT_PASSWORD
|
|
# valueFrom:
|
|
# secretKeyRef:
|
|
# name: opsxsql-secrets
|
|
# key: ADMIN_INIT_PASSWORD
|
|
# optional: true
|
|
- name: PORT
|
|
value: "9000"
|
|
- name: DB_PATH
|
|
value: /app/data/sqlite3.db
|
|
- name: DEBUG
|
|
value: "false"
|
|
- name: SECRET_KEY
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: opsxsql-secrets
|
|
key: SECRET_KEY
|
|
- name: JWT_SECRET
|
|
valueFrom:
|
|
secretKeyRef:
|
|
name: opsxsql-secrets
|
|
key: JWT_SECRET
|
|
volumeMounts:
|
|
- name: data
|
|
mountPath: /app/data
|
|
readinessProbe:
|
|
httpGet:
|
|
path: /health
|
|
port: http
|
|
initialDelaySeconds: 5
|
|
periodSeconds: 10
|
|
livenessProbe:
|
|
httpGet:
|
|
path: /health
|
|
port: http
|
|
initialDelaySeconds: 20
|
|
periodSeconds: 30
|
|
resources:
|
|
requests:
|
|
cpu: 100m
|
|
memory: 128Mi
|
|
limits:
|
|
cpu: "2"
|
|
memory: 1Gi
|
|
securityContext:
|
|
allowPrivilegeEscalation: false
|
|
readOnlyRootFilesystem: false
|
|
capabilities:
|
|
drop: ["ALL"]
|
|
volumes:
|
|
- name: data
|
|
persistentVolumeClaim:
|
|
claimName: opsxsql-data
|