4eb67e246e
内网机/外网机各起一套栈，两台之间不开任何端口，文件只经光闸在 gate/out 与对端 gate/in 之间单向摆渡。一份 compose + 一份 config + 一份 nginx 模板，全部差异收在 .env 里。 - docker-compose.yml：5 服务只发布前端端口；app 容器 IP 锁死并由 compose 注入 -Dcode.snowflake.workid.<IP>=<WORK_ID>，绕开兜底 99 超雪花 5 位上限导致启动即崩的问题 - .env.iw / .env.ow：出厂配置与随机口令已填好，仅 MESHSAFE_SECRET 故意留占位（以 MeshSafe 侧白名单为准）；按 maintainer 决定原样入库 - install.sh iw|ow：按角色建 .env -> 自检 -> sha256 校验 tar -> 架构 核对 -> docker load 后校验 tag -> 建目录/属主/SELinux 标签 -> 起栈 并逐个等健康。修掉 pipefail 下 `grep | head -1` 静默中断、架构字段 误读 manifest.json（实际在 Config blob）、die() 未定义先被调用 - export-images.sh：就地刷新 images/*.tar、sql、.env 的 tag 与 SHA256SUMS，再打 dist 交付盘；tar 与 SHA256SUMS 由 .gitignore 排除 - sql/01+02：从 backend/db 的 PG 全量与初始数据覆盖拷贝。三个 upgrade-*.sql 的 PG 段（x_upload_config、x_file_security）已在 init-table-postgres-full.sql 内，空库跑 01->02 即完整现状 - smoke_test.py：18 条断言的现场验收，凭证全部走环境变量 - 部署说明.md：拓扑、交付清单、出厂口令表、iw/ow 差异、验收清单、 13 条已知坑 镜像 tar 不进 git，装机包由 export-images.sh 出盘。
40 lines
1.4 KiB
Plaintext
40 lines
1.4 KiB
Plaintext
server {
|
||
listen 80;
|
||
server_name _;
|
||
charset utf-8;
|
||
|
||
# 内网机 = /usr/share/nginx/inside，外网机 = /usr/share/nginx/outside（见 .env）
|
||
root ${SFILE_SITE_ROOT};
|
||
index index.html;
|
||
|
||
# 与后端 multipart 上限(500MB)保持一致，改这里要同步改 application.yml
|
||
client_max_body_size 500m;
|
||
|
||
# /api/xxx -> 后端 /xxx（去掉 /api 前缀，与前端构建时的 VITE_API_URL=/api 对应）
|
||
location /api/ {
|
||
proxy_pass http://${SFILE_APP_UPSTREAM}:8080/;
|
||
proxy_http_version 1.1;
|
||
# 必须保留端口($http_host)：后端 getRootDomain 对「无端口的 IP/localhost」会抛
|
||
# IllegalStateException，导致登录成功回调 500。改成 $host 就会复现这个坑
|
||
proxy_set_header Host $http_host;
|
||
proxy_set_header X-Real-IP $remote_addr;
|
||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||
proxy_set_header Upgrade $http_upgrade;
|
||
proxy_set_header Connection "upgrade";
|
||
proxy_read_timeout 600s;
|
||
proxy_send_timeout 600s;
|
||
# 大文件上传不在 nginx 侧缓冲，直接流给后端
|
||
proxy_request_buffering off;
|
||
}
|
||
|
||
# SPA：hash 路由，静态资源找不到时回落 index.html
|
||
location / {
|
||
try_files $uri $uri/ /index.html;
|
||
}
|
||
|
||
location ~* \.(js|mjs|css|woff2?|ttf|png|jpe?g|gif|svg|ico)$ {
|
||
expires 7d;
|
||
access_log off;
|
||
}
|
||
}
|