
Stack-Lifecycle-Deployment是一个开源的云资源生命周期管理解决方案,用于定义和管理云环境中所使用和配置的资源的完整生命周期。项目开源地址:https://github.com/D10S0VSkY-OSS/Stack-Lifecycle-Deployment%E3%80%82
后端API服务支持通过以下环境变量进行配置:
| 环境变量名 | 描述 | 示例值 |
|---|---|---|
| SQLALCHEMY_DATABASE_URL | 数据库连接URL,格式:数据库类型://用户名:密码@数据库服务名/数据库名 | mysql://root:123@db/restapi |
| SLD_SECRET_KEY | 用于加密各类密钥的主密钥 | 09d25e094faa6ca2556c818166b7a9563b93f7099f6f0f4caa6cf63b88e8d3e7 |
| ALGORITHM | 加密算法类型 | HS256 |
| SLD_PASSWORD_LEN | 用户密码长度要求(字符数) | 8 |
| SLD_ROLLBACK | 部署回滚策略开关(禁用重试机制),布尔值 | False |
| SLD_DEPLOY_TMOUT | 部署超时时间(秒),超时将抛出超时异常 | 7200 |
| SLD_GIT_TMOUT | Git仓库拉取超时时间(秒) | 5 |
| BACKEND_USER | Redis后端服务用户名 | (空字符串,根据实际Redis配置填写) |
| BACKEND_PASSWD | Redis后端服务密码 | (空字符串,根据实际Redis配置填写) |
| BACKEND_SERVER | Redis后端服务主机名 | redis |
| SLD_TASK_MAX_RETRY | 部署失败后的最大重试次数 | 1 |
| SLD_REMOTE_STATE | 远程状态服务地址(用于编排部署生命周期) | http://remote-state:8080 |
| SLD_API_SERVER_USER | 远程状态服务登录用户名 | schedule |
| SLD_API_SERVER_PASSWORD | 远程状态服务登录密码 | Schedule1@local |
5.1.1 Deployment配置
以下是Kubernetes部署后端API服务的示例配置(可根据实际情况修改镜像版本或通过kustomization.yaml管理):
yamlkind: Deployment metadata: name: api-backend labels: name: api-backend spec: replicas: 2 # 副本数 selector: matchLabels: name: api-backend template: metadata: labels: name: api-backend spec: topologySpreadConstraints: - maxSkew: 1 topologyKey: kubernetes.io/hostname whenUnsatisfiable: DoNotSchedule labelSelector: matchLabels: name: api-backend subdomain: primary containers: - name: api-backend image: d10s0vsky/sld-api:2.1.1 # 镜像地址及版本 imagePullPolicy: Always # 总是拉取最新镜像 command: ["python3", "-m", "uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8000", "--workers", "1"] # 启动命令 ports: - containerPort: 8000 # 容器暴露端口 livenessProbe: # 存活探针配置 httpGet: path: /api/v1/ port: 8000 httpHeaders: - name: status value: healthy initialDelaySeconds: 60 # 初始延迟探测时间(秒) periodSeconds: 60 # 探测周期(秒) env: # 环境变量配置(示例中从Secret获取,需提前创建对应Secret) - name: SQLALCHEMY_DATABASE_URL valueFrom: secretKeyRef: name: db-secret key: .db-secret - name: BROKER_USER valueFrom: secretKeyRef: name: rabbitmq-secret key: .rabbitmq-username - name: BROKER_PASSWD valueFrom: secretKeyRef: name: rabbitmq-secret key: .rabbitmq-password resources: # 资源限制配置 limits: memory: 800Mi cpu: 1 requests: memory: 300Mi cpu: 100m
5.1.2 Service配置
以下是用于暴露Deployment的Service配置:
yamlapiVersion: v1 kind: Service metadata: name: api-backend spec: selector: name: api-backend # 匹配Deployment标签 ports: - name: http-api port: 8000 # 服务端口 targetPort: 8000 # 目标容器端口
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务