重构事件驱动 Runner 并接入 OpenSandbox VM #30

2026-09-21T06:02:14Z

panxiao81 commented

2026-09-21 06:02:14 +00:00

变更

使用 Go 单进程组合 scheduler、Pod worker 与 VM worker
使用 JetStream 持久化 assignment handoff，并保持 Pod/VM consumer 隔离
通过 SPIFFE mTLS facade 精确绑定 Gitea task 与官方 runner
Pod 直接运行于 homelab，VM 通过 OpenSandbox ci-vm Pool
将终态持久化到 backend metadata，支持 Pod 与 VM 自动清理和重启恢复
代理 checkout 所需的 Gitea Git Smart HTTP

验证

go test ./...
go vet ./...
真实 ayatori Pod workflow：test/lint 全部成功
OpenSandbox 内网 API：无 key 401、ESO key 200

上线计划

保持单副本和单并发，先部署新 controller 镜像，再启用 vm-worker 触发最小 [self-hosted, vm] workflow，验证 sandbox、Pod UID、SPIFFE entry、runner 执行和完整清理。

## 变更 - 使用 Go 单进程组合 scheduler、Pod worker 与 VM worker - 使用 JetStream 持久化 assignment handoff，并保持 Pod/VM consumer 隔离 - 通过 SPIFFE mTLS facade 精确绑定 Gitea task 与官方 runner - Pod 直接运行于 homelab，VM 通过 OpenSandbox `ci-vm` Pool - 将终态持久化到 backend metadata，支持 Pod 与 VM 自动清理和重启恢复 - 代理 checkout 所需的 Gitea Git Smart HTTP ## 验证 - `go test ./...` - `go vet ./...` - 真实 ayatori Pod workflow：test/lint 全部成功 - OpenSandbox 内网 API：无 key 401、ESO key 200 ## 上线计划保持单副本和单并发，先部署新 controller 镜像，再启用 `vm-worker` 触发最小 `[self-hosted, vm]` workflow，验证 sandbox、Pod UID、SPIFFE entry、runner 执行和完整清理。

panxiao81 added 24 commits 2026-09-21 06:02:14 +00:00

建立 Go Task Scheduler 协议骨架 3c1fca1832

固定 workflow job key 身份契约 3f336310af

建立无状态 worker reconcile 边界 22dc3fef63

实现持久化 assignment handoff 0d8b36380d

实现 client-go Pod backend fccaf319ac

接入 OpenSandbox 官方 Go SDK 67607391ff

建立单进程组件运行时 bfb939ca7a

实现 durable assignment 消费循环 27787d7899

收窄 assignment 队列职责 a856176c56

实现 Gitea assignment 调度循环 b77245e4b9

实现预分配 RunnerService facade 5fdd39f7ff