xuqmGroup/XuqmGroup-PrivateDeploy
1
0
派生 0
代码 工单 合并请求 Actions 软件包 项目 版本发布 百科 动态
44 提交 1 分支 0 Git标签 619 KiB
c7e9cb8fa9
提交图

9 次代码提交

作者 SHA1 备注 提交日期
徐勤民
c7e9cb8fa9 feat: docker.sock 挂载 + PRIVATE_DEPLOY_ROOT 支持一键更新 
- docker-compose.yml：tenant-service 挂载 /var/run/docker.sock 和部署根目录
- deploy.sh：写入 PRIVATE_DEPLOY_ROOT 到 .env
- update.sh：旧版升级时自动补齐 PRIVATE_DEPLOY_ROOT
- .env.example：新增 PRIVATE_DEPLOY_ROOT 注释说明

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 14:47:18 +08:00
徐勤民
33ae1b9599 fix(update): 升级时自动补齐旧 secrets.env 缺失的 Spring 密码变量 
旧部署的 secrets.env 只有 MYSQL_PASSWORD / REDIS_PASSWORD，
新版 docker-compose.yml 已移除 environment 块中的密码覆盖，
改由 env_file 注入 SPRING_DATASOURCE_PASSWORD 等 Spring 直读变量。
update.sh 升级时自动检测并追加缺失条目，保证幂等且兼容旧部署。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:30:23 +08:00
徐勤民
dd1daaaae9 fix(update): 重启所有运行中的业务服务而非仅 tenant-service 
原脚本只重启 tenant-service 和 nginx，导致 im-service/file-service 等
服务的镜像更新不生效。改为遍历所有可能的业务服务，按实际运行状态
决定是否重启，跳过未激活的可选服务。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 11:08:25 +08:00
徐勤民
34bfa71bd5 fix(update): 修复 WebSocket 101 误判 + 清理孤儿容器 
- WebSocket 探测：curl 在 101 握手后无法继续 WS 协议会追加 000，
  返回值为 "101000"，改为 grep '^101' 判断首三位而非精确匹配
- up -d 加 --remove-orphans：自动清理已从 compose 文件移除的容器
  （如之前删除的 ops-web），消除每次升级的 WARN 噪音

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-21 09:27:22 +08:00
徐勤民
777eb23b60 fix(update): restart→up -d 确保新镜像生效；新增 WebSocket 连通性自检 
- 将 docker compose restart 改为 up -d --no-deps：
  restart 仅重启容器进程，不切换镜像；up -d 检测镜像变更后重建容器，
  是拉取新镜像后使其生效的正确方式
- 新增 Step 9 WebSocket 自检：
  · 探测容器 nginx → im-service 本地握手（HTTP 101 = 正常）
  · 同时探测外部域名 WebSocket 握手，失败时输出上层代理配置指引
    （覆盖云 SLB/CDN 开启 WebSocket、nginx 补充四行头的两种场景）

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-20 19:06:07 +08:00
徐勤民
4ff09ae768 feat(update): 完整重写热更新脚本，覆盖所有已知部署问题 
Step 1 - CONSOLE_DOMAIN：检测裸 IP，交互提示输入公网域名
Step 2 - SDK URL：修复 xuqinmin.com 残留 / 内网 IP / 空值三种情形
Step 3 - SDK JSON：同步 xuqm-private-sdk.json
Step 4 - 宿主机 nginx WebSocket 头：
  · nginx -T 获取完整配置
  · Python3 精确定位代理到容器 nginx 的 location 块
  · 缺少 proxy_http_version 1.1 / Upgrade / Connection 时自动注入
  · 修改前备份 .xuqm.bak，nginx -t 失败自动回滚，成功后 nginx -s reload
  · 未发现代理配置时输出标准模板供参考
Step 5 - 拉取镜像（可选）
Step 6 - 重启 tenant-service + nginx
Step 7 - 等待 tenant-service 健康（最长 120s）
Step 8 - 自动处理积压 PENDING 服务开通申请
Step 9 - 全量验证

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-20 18:58:28 +08:00
徐勤民
7d8f916ea5 fix(update): 检测并修复 CONSOLE_DOMAIN 及 SDK URL 为内网 IP 的情况 
- CONSOLE_DOMAIN 为私有 IP 段时提示用户输入正确的公网域名
- SDK_IM_WS_URL / SDK_IM_API_URL / SDK_FILE_SERVICE_URL 包含
  裸 IP（10.x / 172.x / 192.168.x / 127.x）时同样触发修复
- 提取 _url_needs_fix 辅助函数消除重复判断逻辑

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-20 18:49:50 +08:00
徐勤民
28fd8c0793 feat(update): upgrade 后自动调用 approve-pending-requests 修复积压申请 
update.sh 在 tenant-service 健康后调用
POST /api/private/admin/approve-pending-requests
自动开通所有 PENDING 状态的服务申请，无需用户手动操作。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-20 18:46:00 +08:00
徐勤民
a327a262dd feat(deploy): 移除 ops-web、修复 SDK URL 注入、新增一键升级 
核心变更：
- 完全移除 ops-web 容器（私有化部署无需运营后台）
- nginx sub_filter 替换前端 JS bundle 中的公网 SDK URL
- deploy.sh 写入正确的 SDK_IM_WS_URL / SDK_IM_API_URL / SDK_FILE_SERVICE_URL
- 新增 scripts/update.sh：热更新脚本，修复配置 + 可选拉镜像 + 重启 + 验证
- 新增 upgrade.sh：一键升级入口，curl 下载后直接执行，流程同 install.sh
- install.sh 检测已有部署（.env 存在），自动路由到 update.sh 而非重跑向导
- 关键配置文件（.env / secrets.env / xuqm.env）在 tarball 解压前备份后恢复

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-05-20 18:25:12 +08:00