feat: 部署初版测试
This commit is contained in:
zs
@@ -14,15 +14,21 @@
|
||||
**触发条件**：当推送代码到 `main` 分支，且 `server/**` 目录有变更时触发。
|
||||
|
||||
**执行流程**：
|
||||
1. **获取代码并安装 Go 1.22 环境**。
|
||||
1. **获取代码并安装 Go 1.24 环境**。
|
||||
2. **交叉编译**：在 Runner 上编译出适用于 Linux ARM64 的可执行文件 `server_bin`。
|
||||
3. **准备部署包**：将可执行文件、`Dockerfile`、`docker-compose.yml` 收集到部署文件夹。
|
||||
4. **Rsync 同步**：将文件同步到生产服务器 (`144.24.60.0`) 的 `/var/admin/InsightReply/server/` 目录下。
|
||||
4. **Rsync 同步**：将文件同步到生产服务器的 `/var/admin/InsightReply/server/` 目录下。
|
||||
5. **平滑重启服务**：通过 SSH 远程执行 `docker-compose up -d --build`，实现不宕机更新。
|
||||
|
||||
> [!WARNING]
|
||||
> **Rsync 安全提醒**：`--delete` 参数会删除目标目录中不在源端的文件。务必配合 `--exclude` 排除 `.env` 和日志文件：
|
||||
> ```yaml
|
||||
> ARGS: -avz --delete --exclude '.env' --exclude '*.log'
|
||||
> ```
|
||||
|
||||
**服务器端准备工作**：
|
||||
* 必须在目标服务器上安装 Docker 和 Docker Compose。
|
||||
* （可选）如果在服务端需要提供环境变量给容器，请在 `/var/admin/InsightReply/server/` 目录下创建一个 `.env` 文件。
|
||||
* 在 `/var/admin/InsightReply/server/` 目录下创建 `.env` 文件（参考 `server/.env.example`）。
|
||||
|
||||
---
|
||||
|
||||
@@ -34,20 +40,123 @@
|
||||
1. **获取代码并安装 Node.js 20 环境**。
|
||||
2. **依赖与构建**：执行 `npm install` 与 `npm run build`，编译 Vite/Vue 产物。
|
||||
3. **打包产物**：将生成的 `dist` 目录打包为 `insight-reply-extension.zip`。
|
||||
4. **Gitea Artifacts**：将生成的 zip 包上传为当前构建的 Artifacts。
|
||||
*(后续需要上架 Chrome Web Store 时，可在此流程增加 API 上传步骤。)*
|
||||
4. **Gitea Release**：将生成的 zip 包发布到 Gitea Release。
|
||||
|
||||
> [!TIP]
|
||||
> 后续需要上架 Chrome Web Store 时，可在此流程增加 Chrome Web Store API 上传步骤。
|
||||
|
||||
---
|
||||
|
||||
### 3. 多环境与全局发布 (规划中)
|
||||
随着产品演进，当需要打 Tag 发版（如发布 `v1.0.0`）时，我们可以添加一个新的工作流：
|
||||
**触发条件**：当推送符合 `v*` 规则的 Tag 时触发。
|
||||
**预期行为**：利用 Gitea Release 机制，自动附带当次的前后端编译产物，作为固定资产留存。
|
||||
### 3. 版本管理与发布策略
|
||||
|
||||
| 发布类型 | 触发条件 | 行为 |
|
||||
|---------|---------|------|
|
||||
| **持续部署** | `push main` + 路径过滤 | 自动部署到生产/构建扩展 |
|
||||
| **正式发版** *(规划中)* | 推送 `v*` Tag | 创建 Gitea Release + 编译产物附件 |
|
||||
|
||||
**推荐版本号规则**：
|
||||
- 后端：`v1.0.0`、`v1.1.0`、`v1.1.1`（语义化版本）
|
||||
- 扩展：同步跟随后端大版本，`manifest.json` 中的 `version` 对齐
|
||||
|
||||
---
|
||||
|
||||
## 🔧 Docker 运维规范
|
||||
|
||||
### 容器配置要点
|
||||
|
||||
```yaml
|
||||
# docker-compose.yml 推荐配置
|
||||
services:
|
||||
insight-reply-server:
|
||||
build: .
|
||||
container_name: insight-reply-server
|
||||
restart: always
|
||||
ports:
|
||||
- "8080:8080"
|
||||
env_file:
|
||||
- .env
|
||||
healthcheck:
|
||||
test: ["CMD", "wget", "--spider", "-q", "http://localhost:8080/api/v1/health"]
|
||||
interval: 30s
|
||||
timeout: 5s
|
||||
retries: 3
|
||||
start_period: 10s
|
||||
logging:
|
||||
driver: "json-file"
|
||||
options:
|
||||
max-size: "10m"
|
||||
max-file: "3"
|
||||
networks:
|
||||
- insight_network
|
||||
```
|
||||
|
||||
> [!IMPORTANT]
|
||||
> **Healthcheck 说明**：当健康检查连续失败 3 次后，Docker 会将容器标记为 `unhealthy`。配合 `restart: always` 可自动恢复。
|
||||
|
||||
### Dockerfile 优化建议
|
||||
|
||||
```dockerfile
|
||||
FROM alpine:latest
|
||||
|
||||
RUN apk --no-cache add ca-certificates tzdata wget
|
||||
|
||||
ENV TZ=Asia/Shanghai
|
||||
|
||||
WORKDIR /app
|
||||
|
||||
COPY server_bin .
|
||||
RUN chmod +x server_bin
|
||||
|
||||
EXPOSE 8080
|
||||
|
||||
HEALTHCHECK --interval=30s --timeout=5s \
|
||||
CMD wget --spider -q http://localhost:8080/api/v1/health || exit 1
|
||||
|
||||
CMD ["./server_bin"]
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 🌐 HTTPS 配置 (反向代理)
|
||||
|
||||
生产环境必须使用 HTTPS。推荐使用 **Caddy** 自动签发 Let's Encrypt 证书：
|
||||
|
||||
```
|
||||
# Caddyfile 示例
|
||||
api.insightreply.com {
|
||||
reverse_proxy localhost:8080
|
||||
}
|
||||
```
|
||||
|
||||
或使用 Nginx：
|
||||
```nginx
|
||||
server {
|
||||
listen 443 ssl;
|
||||
server_name api.insightreply.com;
|
||||
|
||||
ssl_certificate /etc/ssl/certs/cert.pem;
|
||||
ssl_certificate_key /etc/ssl/private/key.pem;
|
||||
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:8080;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
}
|
||||
}
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 🔑 凭证管理 (Secrets)
|
||||
|
||||
要使自动化部署正常运行，请在此 Gitea 仓库的 `Settings -> Actions -> Secrets` 中配置以下环境变量：
|
||||
* `USAARMLOGIN_SSH_KEY`: 用于连接到部署目标服务器 (`144.24.60.0`) 的 SSH 私钥。
|
||||
|
||||
| Secret 名称 | 用途 |
|
||||
|-------------|------|
|
||||
| `USAARMLOGIN_SSH_KEY` | SSH 私钥，用于连接部署目标服务器 |
|
||||
| `GITEA_TOKEN` | Gitea API Token，用于发布 Release |
|
||||
|
||||
---
|
||||
|
||||
@@ -64,6 +173,26 @@ docker-compose ps
|
||||
# 查看应用最新日志
|
||||
docker-compose logs -f insight-reply-server
|
||||
|
||||
# 查看最近 100 行日志
|
||||
docker-compose logs --tail 100 insight-reply-server
|
||||
|
||||
# 重启应用服务
|
||||
docker-compose restart insight-reply-server
|
||||
|
||||
# 强制重新构建并启动
|
||||
docker-compose up -d --build
|
||||
|
||||
# 进入容器内部排查
|
||||
docker exec -it insight-reply-server sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 📊 监控与告警 *(规划中)*
|
||||
|
||||
| 维度 | 方案 |
|
||||
|------|------|
|
||||
| **应用日志** | Docker JSON 日志 + 未来接入 Loki 或 Datadog |
|
||||
| **健康检查** | Docker healthcheck + Uptime Kuma |
|
||||
| **APM** | 后续考虑接入 Sentry Go SDK |
|
||||
| **成本监控** | `api_usage_logs` 表追踪 Token 消耗 |
|
||||
|
||||
Reference in New Issue
Block a user