easyai-ai-gateway

3 Commits

Include renames

Author SHA1 Message Date

Author	SHA1	Message	Date
wangbo	19ce2d4272	fix(deploy): 保留 Kustomize digest 行缩进替换真实 release manifest 的 API/Web digest 时固定输出 Kustomization 所需的四空格缩进，避免 awk 字段重建破坏 YAML。验证：使用已发布 `971540a` 完整 manifest 实际渲染 696 行清单，确认所有应用镜像均为非零 digest。	2026-07-28 04:59:43 +08:00
wangbo	d342462a3d	fix(deploy): 兼容 macOS Bash 3.2 下载平台清单将 operator URL 与固定 SHA-256 从关联数组改为并行索引数组，避免 macOS Bash 3.2 将带连字符的文件名解析为算术变量。远端资源复制前仍逐项校验 checksum。验证：bash -n、ShellCheck、Bash 3.2 索引遍历。	2026-07-28 04:59:04 +08:00
wangbo	971540a2a4	feat(deploy): 增加三节点 K3s 高可用迁移能力新增 WireGuard 全互联、三 server embedded-etcd K3s、CloudNativePG 双实例、Barman OSS 备份、双 NGINX、Kubernetes Secret/RBAC 与本地旧文件按严格 24 小时清理。新增维护窗口数据迁移、digest 固定滚动发布、应用回滚、跨节点文件 E2E、节点和数据库故障演练、CNPG 恢复与 etcd 快照验收脚本；洛杉矶仅作为带 NoSchedule 污点的仲裁节点。所有生产 Secret 只在执行时从 0600 本地环境和旧生产容器导入，仓库不保存凭据；公网入口保持人工 DNS 故障切换边界。验证：bash -n、ShellCheck、kubectl kustomize、Node 语法检查、Secret 扫描、OSS put/head/delete 实测。	2026-07-28 04:37:31 +08:00

19ce2d4272

fix(deploy): 保留 Kustomize digest 行缩进

替换真实 release manifest 的 API/Web digest 时固定输出 Kustomization 所需的四空格缩进，避免 awk 字段重建破坏 YAML。

验证：使用已发布 971540a 完整 manifest 实际渲染 696 行清单，确认所有应用镜像均为非零 digest。

2026-07-28 04:59:43 +08:00

wangbo

d342462a3d

fix(deploy): 兼容 macOS Bash 3.2 下载平台清单

将 operator URL 与固定 SHA-256 从关联数组改为并行索引数组，避免 macOS Bash 3.2 将带连字符的文件名解析为算术变量。远端资源复制前仍逐项校验 checksum。

验证：bash -n、ShellCheck、Bash 3.2 索引遍历。

2026-07-28 04:59:04 +08:00

wangbo

971540a2a4

feat(deploy): 增加三节点 K3s 高可用迁移能力

新增 WireGuard 全互联、三 server embedded-etcd K3s、CloudNativePG 双实例、Barman OSS 备份、双 NGINX、Kubernetes Secret/RBAC 与本地旧文件按严格 24 小时清理。

新增维护窗口数据迁移、digest 固定滚动发布、应用回滚、跨节点文件 E2E、节点和数据库故障演练、CNPG 恢复与 etcd 快照验收脚本；洛杉矶仅作为带 NoSchedule 污点的仲裁节点。

所有生产 Secret 只在执行时从 0600 本地环境和旧生产容器导入，仓库不保存凭据；公网入口保持人工 DNS 故障切换边界。

验证：bash -n、ShellCheck、kubectl kustomize、Node 语法检查、Secret 扫描、OSS put/head/delete 实测。

2026-07-28 04:37:31 +08:00