ghcr.io/getsentry/relay:cce88fa5e20e4db026d655b4584b1fd1c8bb1ad4
让 AI 帮你使用轩辕镜像? · 展开查看说明
如果你用 DeepSeek、元宝AI、Copilot 等 AI 代为编写轩辕镜像的 docker pull、修改 compose 镜像地址,或排查拉取失败等问题,请让 AI 先读规则再动手,只要在 AI 对话里直接发送下面这句话即可:
生成 docker pull、修改 compose 的 image,或排查拉取失败前,请先阅读并严格遵守 https://xuanyuan.cloud/agents.md 中的规则。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
官方 Sentry Relay
Sentry Relay 是一项服务,它将 Sentry SDK 以及 Sentry 服务器的部分功能迁移到代理进程中。
文档
- 产品文档可查阅:[***]
- 代码和开发文档可查阅:https://getsentry.github.io/relay/%E3%80%82
许可协议
与 Sentry 一样,Relay 基于 FSL 许可协议发布。有关更多信息,请参见 LICENSE.md 文件和此博客文章。
LICENSE.md
开发
Relay 项目对 AI 使用有严格规定。请参见 HOWTOAI.md。
要构建 Relay,需要最新的稳定版 Rust(通过 rustup 安装)。该 crate 分为包含多个功能的工作区,因此在构建或运行测试时,务必传递 --all 和 --all-features 标志。processing 功能还需要 C 编译器和 CMake。
--all
--all-features
processing
要安装 cmake,请运行 brew install cmake。
brew install cmake
要安装开发环境,请运行 direnv allow,然后运行 devenv sync。(如果尚未安装 devenv,请先安装。)
direnv allow
devenv sync
我们使用 VSCode 进行开发。此仓库包含配置代码风格、代码检查器和实用功能的设置文件。首次打开项目时,请确保安装推荐扩展(Recommended Extensions),以便在编码过程中获得编辑器辅助。
仓库根目录包含一个 Makefile,其中包含用于开发的实用命令:
Makefile
make check:运行代码格式检查和代码检查器。在提交拉取请求(pull request)前使用此命令非常有用。make test:运行单元测试、集成测试和 Python 包测试(详见下文)。make all:运行所有检查和测试。此命令会执行 CI 中运行的大部分任务。make clean:删除所有构建产物、虚拟环境(virtualenv)和缓存文件。
有关更多可用的 make 目标,请运行 make help。
make help
集成测试需要 Redis 和 Kafka 以默认配置运行。获取所有所需服务的最便捷方式是通过 devservices,这需要最新的 Sentry 开发环境。
devservices
与 Sentry 配合使用
要使用现有的 Sentry devserver、自托管 Sentry 安装或 Sentry SaaS 开发 Relay,请在项目根目录的 .relay/config.yml 中配置上游为 Sentry 服务器的 URL。例如,在本地开发中,将 relay.upstream 设置为 http://localhost:8000/。
要使用本地开发的 Sentry 测试处理模式,请使用以下配置:
relay:
# 指向您的 Sentry devserver URL:
upstream: http://localhost:8000/
# 监听 3000 以外的端口:
port: 3001
logging:
# 启用完整日志和回溯:
level: trace
enable_backtraces: true
limits:
# 加速 ^C 关闭
shutdown_timeout: 0
processing:
# 启用处理模式,包括存储标准化和向 Kafka 发送数据:
enabled: true
kafka_config:
- { name: "bootstrap.servers", value: "127.0.0.1:9092" }
- { name: "message.max.bytes", value: 2097176 }
redis: "redis://127.0.0.1"
[!NOTE] Sentry devserver 也会在端口 3000 上启动一个具有类似配置的处理模式 Relay。该 Relay 不会干扰您的开发构建。要确保 SDK 发送到您的开发实例,请更新 DSN 中的端口:
3000改为http://<key>@localhost:3001/
发布管理
我们使用 GitHub Actions 发布新版本。有两个独立的项目需要发布:
-
Relay 二进制文件会与 Sentry 一起每月使用日历版本控制(Calendar Versioning)自动发布(参见 [***]
CHANGELOG.md是最新的。 -
Relay Python 库及 C-ABI 通过“Release Library”操作发布。运行该操作前,请确保
py/CHANGELOG.md是最新的。点击“Run workflow”并选择新版本。我们使用语义化版本控制(Semantic Versioning)并在开发周期中发布。
变更日志说明
对于 Python 包中暴露的变更,请在 py/CHANGELOG.md 中添加条目。这包括但不限于事件标准化、PII 清理和协议。对于 Relay 服务器的变更,请在 CHANGELOG.md 中以下标题下添加条目:
Features:用于新的用户可见功能。Bug Fixes:用于用户可见的错误修复。Internal:用于内部操作(尤其是处理模式)中的功能和错误修复。
请在变更日志条目中添加指向此 PR 的链接(考虑使用更具描述性的消息):
- ${getCleanTitle()}. (${PR_LINK})
如果以上情况均不适用,您可以通过在 PR 描述中添加 #skip-changelog 来选择不添加。
使用发布优化和调试信息构建
make release
若要快速验证修改后Relay是否可编译,也可使用`cargo check`:
```bash
cargo check --all --all-features
特性
默认情况下,Relay编译时不包含处理模式。这是Relay作为代理运行时的配置。有两个可选特性:
-
processing:启用事件处理和摄入功能。这允许在配置中启用处理模式。启用后,Relay会将事件输出到Kafka主题,而非转发到配置的上游。此外,它将执行完整的事件标准化、过滤和速率限制。 -
crash-handler:当启用向Sentry的内部错误报告时,允许对段错误和内存不足情况进行原生崩溃报告。
要启用特性,需将其传递给cargo调用。例如,要在所有工作区 crate 中启用processing特性运行测试,执行:
cargo run --features=processing
测试
测试套件包括单元测试、集成测试套件和Python包的独立测试套件。单元测试作为Rust crate的一部分实现,可通过以下命令运行:
# 测试默认特性
make test-rust
# 运行所有特性的Rust测试
make test-rust-all
集成测试套件需要Python。所需版本在.python-version文件中指定。默认情况下,集成测试套件会创建虚拟环境,构建启用处理模式的Relay二进制文件,并运行一系列集成测试:
# 确保所有依赖服务正在运行
devservices up relay
# 创建新虚拟环境、构建Relay并运行集成测试
make test-integration
# 手动构建并运行单个测试
make build
.venv/bin/pytest tests/integration -k
快照测试
我们使用insta进行快照测试。它会作为make test命令的一部分运行,以验证架构/协议变更。要安装用于审查快照的insta工具,执行:
cargo install cargo-insta
之后,你可以通过运行以下命令审查并自动更新快照文件:
cargo insta review
如果你对事件架构/协议进行了任何更改,请务必运行此命令。有关更多信息,请参见。
代码检查
我们使用最新稳定通道的rustfmt和clippy进行代码格式化和检查。为确保这些工具正确设置并使用正确配置运行,请使用以下make目标:
# 格式化整个代码库
make format
# 在整个代码库上运行clippy
make lint
调试
开发构建默认不包含调试信息。如果要将调试器附加到本地Relay,可以使用提供的dev-debug配置文件,执行cargo run --all-features --profile dev-debug。
Python和C-ABI
新功能可能还需要添加到Python包中。这首先需要在C ABI中公开新函数。有关此操作,请参阅https://getsentry.github.io/relay/relay_cabi/。
我们强烈建议在虚拟环境中开发和测试Python包。更新并测试ABI后,确保虚拟环境处于激活状态,然后安装包(这将构建原生库)。有两种安装方式:
# 安装依赖:
devenv sync
# 安装发布版本(推荐):
.devenv/bin/uv pip install -v -e py
# 注意:使用`direnv allow`将.devenv/bin添加到PATH,或者你也可以自行安装uv
# 安装调试版本(安装更快但运行时慢得多):
RELAY_DEBUG=1 uv pip install -v -e py
对于测试,我们使用常用的pytest。同样,确保虚拟环境已激活且已安装最新版本的原生库。然后运行:
# 创建新虚拟环境、安装发布版本并运行测试
make test-python
# 手动运行单个测试
.venv/bin/pytest py/tests -k
与Sentry配合使用
要使用现有Sentry开发服务器、自托管Sentry安装或Sentry SaaS开发Relay,需在项目根目录的.relay/config.yml中配置上游为Sentry服务器的URL。例如,在本地开发中,将relay.upstream设置为http://localhost:8000/。
要使用本地开发Sentry测试处理模式,请使用以下配置:
relay:
# 指向你的Sentry开发服务器URL:
upstream: http://localhost:8000/
# 监听3000以外的端口:
port: 3001
logging:
# 启用完整日志记录和回溯:
level: trace
enable_backtraces: true
limits:
# 加速^C的关闭过程
shutdown_timeout: 0
processing:
# 启用处理模式(含存储标准化)并将数据发布到Kafka:
enabled: true
kafka_config:
- { name: "bootstrap.servers", value: "127.0.0.1:9092" }
- { name: "message.max.bytes", value: 2097176 }
redis: "redis://127.0.0.1"
注意,Sentry开发服务器也会在端口3000上启动一个具有类似配置的处理模式Relay。该Relay不会干扰你的开发构建。要确保SDK发送到你的开发实例,请更新DSN中的端口:
http:// @localhost:3001/
发布管理
我们使用GitHub Actions发布新版本。有两个独立的项目需要发布:
-
Relay二进制文件使用日历版本控制每月自动发布,与
sentry一起(参见),因此无需手动创建发布。不过,可通过https://github.com/getsentry/relay/actions/workflows/release_binary.yml进行手动发布。运行操作前,请确保CHANGELOG.md是最新的。 -
Relay Python库及C-ABI通过https://github.com/getsentry/relay/actions/workflows/release_library.yml发布。运行操作前,请确保
py/CHANGELOG.md是最新的。点击“Run workflow”并选择新版本。我们使用语义化版本控制并在开发周期中发布。
变更日志说明
对于Python包公开的变更,请在py/CHANGELOG.md中添加条目。这包括但不限于事件标准化、PII清理和协议。
对于Relay服务器的变更,请在CHANGELOG.md的以下标题下添加条目:
Features:用户可见的新功能。Bug Fixes:用户可见的错误修复。Internal:内部操作(尤其是处理模式)的功能和错误修复。
请在变更日志条目中添加指向此PR的链接(考虑使用更具描述性的消息):
- ${getCleanTitle()}. (${PR_LINK})
如果以上均不适用,可在PR描述中添加#skip-changelog选择不添加。
轩辕镜像配置手册
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
用 AI 使用轩辕镜像
发给 Cursor、ChatGPT、豆包等 AI 的说明文档
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
配置了专属域名后,docker search 为什么会报错?
docker search 限制
Docker Hub 上有的镜像,为什么在轩辕镜像网站搜不到?
站内搜不到镜像
轩辕镜像是否实时全量同步原仓库的所有镜像?
原仓库同步与拉取
机器不能直连外网时,怎么用 docker save / load 迁镜像?
离线 save/load
docker pull 拉插件报错(plugin v1+json)怎么办?
插件要用 plugin install
WSL 里 Docker 拉镜像特别慢,怎么排查和优化?
WSL 拉取慢
轩辕镜像安全吗?如何用 digest 校验镜像没被篡改?
安全与 digest
第一次用轩辕镜像拉 Docker 镜像,要怎么登录和配置?
新手拉取配置
轩辕镜像合规吗?轩辕镜像的合规是怎么做的?
镜像合规机制
轩辕镜像支持 docker push 上传本地镜像吗?
不支持 push
错误码与失败问题
docker pull 提示 manifest unknown 怎么办?
manifest unknown
docker pull 提示 no matching manifest 怎么办?
no matching manifest(架构)
镜像已拉取完成,却提示 invalid tar header 或 failed to register layer 怎么办?
invalid tar header(解压)
拉取老镜像提示 Schema 1 已废弃怎么办?
Schema 1 已废弃
Docker 拉取出现 406 或 OCI index 不支持怎么办?
406 OCI index
docker pull 出现 422 Unknown 怎么办?
422 Unknown
拉取镜像提示 TAG_INVALID 或无效标签(400)怎么办?
400 TAG_INVALID
Docker pull 时 HTTPS / TLS 证书验证失败怎么办?
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办?
DNS 超时
docker 无法连接轩辕镜像域名怎么办?
域名连通性排查
Docker 拉取出现 410 Gone 怎么办?
410 Gone 排查
出现 402 或「流量用尽」提示怎么办?
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED(401)怎么办?
401 认证失败
遇到 429 Too Many Requests(请求太频繁)怎么办?
429 限流
docker login 提示 Cannot autolaunch D-Bus,还算登录成功吗?
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413,无法加速拉取?
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈,见证轩辕镜像的优质服务