徐勤民
|
8b0c05e0e4
|
feat(nginx): 容器直接绑定 0.0.0.0:80，宿主机无需 nginx 配置
将内置 nginx 从 127.0.0.1:11223 改为直接绑定宿主机 0.0.0.0:80。
上层 nginx 直接 proxy_pass 到本机 IP:80 即可，省去宿主机 nginx 配置环节。
同步更新端口检查（80）、部署完成提示、runbook/configuration/README 文档。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-05-20 17:15:53 +08:00 |
|
徐勤民
|
a55121aa05
|
feat(nginx): 内置路由 nginx 作为统一入口，宿主机 nginx 只需一条 proxy_pass
将 nginx 容器从可选 profile 改为 base 必启服务，绑定 127.0.0.1:11223。
新增 config/nginx/conf.d/xuqm.conf 按 Docker 服务名路由所有内部请求。
部署完成提示从多条 location 精简为单条 proxy_pass http://127.0.0.1:11223。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-05-20 16:13:04 +08:00 |
|
徐勤民
|
a5ecb30bf0
|
docs: 全面更新文档，清理过期内容，对齐最新设计
主要变更：
- README.md: 重写，入口改为一键 install.sh，补充架构图和端口表
- runbook.md: 重写，移除旧脚本引用和内部 agent 规则，补充 nginx 配置和端口对照
- configuration.md: 更新端口表（11224-11231），移除 docs-site 引用，
补充内置 nginx 说明（nginx-bundled profile）
- deployment-defaults.md: 改为通用模板，移除明文密码、真实 IP 和客户信息
- acceptance-checklist.md: 重写，改为直接 curl 端口验证，补充 license 和 nginx 验收项
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-05-20 16:06:42 +08:00 |
|
徐勤民
|
f0649e9305
|
feat: 数字医信一键部署脚本 + 文档整理
scripts/deploy-szyx.sh (新增):
七步幂等脚本，覆盖从预检到验收全流程：
1. Docker / Compose / 磁盘 / 端口预检
2. 写入数字医信专属配置（.env / secrets.env / xuqm.env /
nginx / sdk-json），所有值固化为默认值，支持环境变量覆盖
3. 登录 ACR (crpi-n44qjpuucgjt8e8c.cn-beijing.personal.cr.aliyuncs.com)
4. 启动 MySQL + Redis 并轮询就绪
5. 启动 base profile 业务容器并等待 actuator/health
6. 迁移数字医信生产租户（szyx@bjca.org.cn），已迁移时自动跳过
7. 验收：health / PRIVATE 模式 / 两个 appKey SDK config / 注册阻断 / 前端
docs/configuration.md:
补充 Spring Boot SPRING_DATASOURCE_* 覆盖说明（application.yml
硬编码生产 DB URL 的关键陷阱），nginx 服务端口对照表，
docs-site 镜像可选说明。
docs/runbook.md:
新增租户迁移章节，含前提、命令、自动步骤、验证示例。
README.md:
快速参考：migrate-tenant.sh 用法、三条部署注意事项。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-05-19 08:01:19 +08:00 |
|
徐勤民
|
4ada03183a
|
chore: scaffold private deployment repository
|
2026-05-18 19:49:31 +08:00 |
|
