XiaoSeS
|
2854b26b5d
|
fix(helm): resolve deployment review blockers
Signed-off-by: XiaoSeS <87064762+XiaoSeS@users.noreply.github.com>
|
2026-07-29 14:04:26 +08:00 |
|
lhb6540
|
5d379dcaaf
|
fix(helm): 修正组件启停与依赖配置并增加 values 校验
在配置进入 Kubernetes 前完成父 Chart 校验，并补齐剩余的依赖配置契约。
- 让 Service、HPA 和 PDB 正确遵循组件启用状态
- 校验 Ingress、自动扩缩容、外部依赖和共享存储的组合配置
- 增加 values.schema.json 和 Helm 配置契约测试并接入 CI
- 统一 PostgreSQL Primary 与 Read Replica 的 max_connections 配置
- 修正 Redis Sentinel 节点、依赖等待和独立密码配置
- 允许覆盖依赖等待容器镜像，支持完整私有镜像仓库部署
- 兼容现代与旧式 IngressClass，并支持多域名 TLS 和证书 SAN
- 增加 GitOps 稳定 Secret 模式，阻止离线渲染产生随机凭据漂移
- 引用用户可控的 ConfigMap 字符串，并推导 TLS 安全 Cookie 和设备认证默认值
- 补充 Sentinel、RWX 存储、TLS Cookie、PVC 保留、私有镜像和 GitOps 文档
- 增加 Redis 数据密码与 Sentinel 密码分离的应用配置测试
已通过 Helm 严格 lint、渲染场景、配置契约测试、kubeconform、后端测试套件和 Sentinel 专项配置测试。
Signed-off-by: lhb6540 <lhb6540@gmail.com>
|
2026-07-15 17:19:24 +08:00 |
|
lhb6540
|
3b3905be63
|
fix(helm): 修正 Bitnami 依赖连线并同步应用配置
基于当前 SkillHub 运行时契约和 Bitnami 依赖命名，更新原贡献者提交的 Helm Chart 配置。
- 将 Server 正确连接到实际的 PostgreSQL 和 Redis Service 与 Secret
- 支持依赖组件的 existingSecret 名称和自定义密码 key，避免安装时 lookup
- 同步 S3、匿名下载、Scanner LLM、公开地址、设备认证和直接认证配置
- 将应用版本和 Chart 版本对齐当前发布版本
- 收紧 Chart 发布触发条件和手动版本选择逻辑
- 增加依赖 Service、Secret 和密码 key 的 CI 语义断言
已通过 Helm lint、九组渲染场景、kubeconform、工作流安全检查和后端应用测试套件。
Signed-off-by: lhb6540 <lhb6540@gmail.com>
|
2026-07-15 17:19:15 +08:00 |
|
jangrui
|
906c7f9884
|
feat(chart): 集成 Bitnami 组件并重构高可用配置
- 使用 Bitnami PostgreSQL/Redis subchart 替代内置 StatefulSet
- 新增 sentinel 模式密码分离（redis-sentinel-password）
- 修复证书 secretName 与 Ingress 动态一致性
- 清理 ConfigMap 未引用字段，Service 模板去重
- CI 矩阵修复 sentinel 参数并扩展至 9 场景
- 命名空间硬编码替换为动态 $.Release.Namespace
Signed-off-by: jangrui <admin@jangrui.com>
|
2026-06-01 20:59:58 +08:00 |
|
jangrui
|
5909bc1a1a
|
修复 Helm：解决 CI 流水线故障与模板边界场景
- 修复 S3 存储模式下卷挂载条件渲染
- CI 多行参数不再被 YAML 尾随换行符截断
- 移除未使用的 database.architecture 字段
- 简化 Helm Chart 发布工作流
Signed-off-by: jangrui <admin@jangrui.com>
|
2026-06-01 20:59:58 +08:00 |
|