MeshSate

zhaolei/MeshSate

Fork 0

Commit Graph

Author	SHA1	Message	Date
zhaolei	64b682319e	fix: meshsafe-cron 定时任务自引入以来从未成功执行 — 三处缺陷复现而非等日志：容器内直接跑 archive_old_tasks.py 即崩。 1. app/config.py 的 admin_password 是必填字段，cron 环境没有它 → get_settings() 在 import 阶段抛 ValidationError，归档与 VACUUM 全崩。证据：policy_versions 留 10 行（策略写的留 5 删 5）、scan_tasks_archive 0 行，而容器 Up 且 RestartCount=0，没有任何存活信号暴露。给占位 env，不把真实口令复制进 cron。 2. VACUUM 不能在事务块里跑（ActiveSqlTransaction），原代码用了 engine.begin()，改用 AUTOCOMMIT 连接；实测 6 张表 0.25s 完成。 3. ValidationError 把整个 settings dict 打进 stderr，被 run() 原样写进 docker 日志，含 DB 连接串与 master key 尾部 → 加 _redact() 落盘前抹掉，验证输出中不可见。 cron 不监听 8443，镜像层 HEALTHCHECK 恒为 unhealthy，调度器真挂掉时该信号失效，故关闭。	2026-11-02 20:26:08 +08:00
zhaolei	da8496adfd	infra: 自动定时任务 — cron 服务新增: - scripts/cron_entrypoint.py: 纯 Python 调度器, 零依赖任务1: 每天 03:00 跑 archive_old_tasks.py --apply 任务2: 每周一 03:10 VACUUM ANALYZE (维护表统计信息) - docker-compose.yml: 加 cron 服务 (共享 meshsafe:latest 镜像) 归档策略 (archive_old_tasks.py): - scan_tasks 90天前: 清 detail JSONB (省空间) - scan_tasks 365天前: 移到 scan_tasks_archive - idempotency_records: 清 7 天前 (幂等 TTL) - policy_versions: 只留最新 5 个启动: docker compose up -d cron 日志: docker compose logs -f cron docker compose up 会自动拉起 (restart: unless-stopped)	2026-10-29 17:05:41 +08:00

Author

SHA1

Message

Date

zhaolei

64b682319e

fix: meshsafe-cron 定时任务自引入以来从未成功执行 — 三处缺陷

复现而非等日志：容器内直接跑 archive_old_tasks.py 即崩。

1. app/config.py 的 admin_password 是必填字段，cron 环境没有它 →
   get_settings() 在 import 阶段抛 ValidationError，归档与 VACUUM 全崩。
   证据：policy_versions 留 10 行（策略写的留 5 删 5）、scan_tasks_archive 0 行，
   而容器 Up 且 RestartCount=0，没有任何存活信号暴露。给占位 env，不把真实口令复制进 cron。
2. VACUUM 不能在事务块里跑（ActiveSqlTransaction），原代码用了 engine.begin()，
   改用 AUTOCOMMIT 连接；实测 6 张表 0.25s 完成。
3. ValidationError 把整个 settings dict 打进 stderr，被 run() 原样写进 docker 日志，
   含 DB 连接串与 master key 尾部 → 加 _redact() 落盘前抹掉，验证输出中不可见。

cron 不监听 8443，镜像层 HEALTHCHECK 恒为 unhealthy，调度器真挂掉时该信号失效，故关闭。

2026-11-02 20:26:08 +08:00

zhaolei

da8496adfd

infra: 自动定时任务 — cron 服务

新增:
  - scripts/cron_entrypoint.py: 纯 Python 调度器, 零依赖
    任务1: 每天 03:00 跑 archive_old_tasks.py --apply
    任务2: 每周一 03:10 VACUUM ANALYZE (维护表统计信息)
  - docker-compose.yml: 加 cron 服务 (共享 meshsafe:latest 镜像)

归档策略 (archive_old_tasks.py):
  - scan_tasks  90天前: 清 detail JSONB (省空间)
  - scan_tasks  365天前: 移到 scan_tasks_archive
  - idempotency_records:  清 7 天前 (幂等 TTL)
  - policy_versions:      只留最新 5 个

启动: docker compose up -d cron
日志: docker compose logs -f cron
docker compose up 会自动拉起 (restart: unless-stopped)

2026-10-29 17:05:41 +08:00

2 Commits