fix(deploy): 补齐生产首次启动必填配置

2026-07-16 18:28:13 +08:00
parent 02440675a3
commit 0355be3932
3 changed files with 6 additions and 1 deletions
@@ -273,6 +273,7 @@ k8s/overlays/production/app-config.yaml

 ```yaml
 NUXT_PUBLIC_BASE_SOCKETURL: wss://你的域名/socket.io
+CONFIG_SECURITY_ORIGIN: https://你的域名
 CONFIG_COMFYUI_QUENE_REDIS_HOST: 你的Redis内网地址
 GATEWAY_CLUSTER_REDIS_HOST: 你的Redis内网地址
 ASG_REDIS_HOST: 你的Redis内网地址
@@ -311,13 +312,14 @@ CONFIG_MQ_PASSWORD: 你的RabbitMQ密码

 CONFIG_JWT_SECRET: 一段足够长的随机字符串
 CONFIG_TOKEN_SIGN_SK: 一段足够长的随机字符串
+CONFIG_INITIAL_ADMIN_PASSWORD: 至少12位的EasyAI初始管理员密码

 ASG_DATABASE_URL: postgresql://USER:PASSWORD@HOST:5432/agent_governance?schema=public
 MEMORY_DATABASE_URL: postgresql://USER:PASSWORD@HOST:5432/easyai_memory?schema=public

 ASG_POSTGRES_USER: 你的PostgreSQL用户名
 ASG_POSTGRES_PASSWORD: 你的PostgreSQL密码
-ASG_ADMIN_PASSWORD: EasyAI管理员密码
+ASG_ADMIN_PASSWORD: 与CONFIG_INITIAL_ADMIN_PASSWORD相同

 SANDBOX_JUPYTER_TOKEN: 一段足够长的随机字符串
 ```
@@ -7,6 +7,8 @@ data:
  NUXT_PUBLIC_BASE_SOCKETURL: wss://easyai.example.com/socket.io
  NUXT_PUBLIC_SG_APIURL: /asg-api
  NUXT_APP_CDN_URL: ""
+  # 生产环境必须配置为浏览器访问 EasyAI 的完整 Origin。
+  CONFIG_SECURITY_ORIGIN: https://easyai.example.com

  MALLOC_ARENA_MAX: "2"
  MALLOC_TRIM_THRESHOLD_: "131072"
@@ -18,6 +18,7 @@ stringData:

  CONFIG_JWT_SECRET: CHANGE_ME_LONG_RANDOM_JWT_SECRET
  CONFIG_TOKEN_SIGN_SK: CHANGE_ME_LONG_RANDOM_TOKEN_SIGN_KEY
+  CONFIG_INITIAL_ADMIN_PASSWORD: CHANGE_ME_EASYAI_ADMIN_PASSWORD
  WS_AUTH_BEARER_TOKENS: ""

  ASG_DATABASE_URL: postgresql://CHANGE_ME_POSTGRES_USER:CHANGE_ME_POSTGRES_PASSWORD@CHANGE_ME_POSTGRES_HOST:5432/agent_governance?schema=public