From 45c596786bf104d759cfc7341d108c45eedc022e Mon Sep 17 00:00:00 2001 From: panxiao81 Date: Sun, 27 Sep 2026 18:02:55 +0000 Subject: [PATCH] =?UTF-8?q?revert:=20=E6=92=A4=E5=9B=9E=E8=B6=85=E5=87=BA?= =?UTF-8?q?=E6=95=B0=E6=8D=AE=E5=BA=93=E4=BB=BB=E5=8A=A1=E8=8C=83=E5=9B=B4?= =?UTF-8?q?=E7=9A=84=20Ayatori=20=E6=8E=A5=E5=85=A5=E8=AE=B0=E5=BD=95?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- services/shared-postgresql.md | 17 ----------------- verification.md | 8 -------- 2 files changed, 25 deletions(-) diff --git a/services/shared-postgresql.md b/services/shared-postgresql.md index 1b94eda..dbd003c 100644 --- a/services/shared-postgresql.md +++ b/services/shared-postgresql.md @@ -165,20 +165,3 @@ dev 异常查数据库 unit、磁盘及 socket。不要通过修改备份文件 文档来源 [26a8ffe](https://git.ddupan.top/panxiao81/homelab-infra/commit/26a8ffe)，IaC 版本 [0d633cf](https://git.ddupan.top/panxiao81/homelab-infra/commit/0d633cf)。6 项采集测试、12 个新增告警场景、 既有规则回归、Ansible lint 和 Kustomize 渲染通过；三主机重复部署 `changed=0`。 - - -### 数据库接入材料的环境隔离（2026-09-27） - -数据库工作仅准备接入声明，不负责安装或变更 Ayatori 控制面及其基础容器。 -[PR #167](https://git.ddupan.top/panxiao81/homelab-infra/pulls/167) 将旧的 prod/dev 聚合入口拆成 -`ayatori/dev` 与 `ayatori/prod`；每个入口只交付本环境一个 Instance、ExternalSecret 和公开 CA。 -SecretStore 名称及只读 policy 分开，Dev 不应获得 Prod 管理凭据。Instance 为集群级资源， -渲染结果不含 namespace；管理 Secret 和 CA 仍位于 `ayatori-system`。 - -旧材料尚未应用，此次不改变数据库账号、密码或实际 Bao 权限。根入口在修正后只渲染公开 CA， -不能当作两环境批量接入入口。实际 SecretStore、身份绑定与 Instance Ready 仍属于独立控制面部署。 - -PR 尚待合并。环境隔离、引用和作用域测试及当前 CRD JSON schema 离线校验通过，未执行 -Kubernetes CEL 或集群 apply。具体交付方法见 -[数据库侧接入说明](https://git.ddupan.top/panxiao81/homelab-infra/src/branch/main/infrastructure/shared-postgresql/ayatori/README.md)， -IaC 固定版本 [84a1e9e](https://git.ddupan.top/panxiao81/homelab-infra/commit/84a1e9e)。 diff --git a/verification.md b/verification.md index 71e0447..0b19f83 100644 --- a/verification.md +++ b/verification.md @@ -177,11 +177,3 @@ Ayatori 按维护者决定继续使用独立控制面，本轮只准备接入材 VMStaticScrape/PrometheusRule 已入 inventory；converter 生成的 VMRule 为 operational。 三个目标均 up=1，八条规则 health=ok、inactive，新增告警已启用。 详细事实见[维护告警](services/shared-postgresql.md#维护告警2026-09-27)。现有 PR #159 的接管验收不受影响。 - - -## Ayatori 数据库接入声明隔离修正 - -2026-09-27 核对发现原聚合入口同时引用两环境管理凭据，且全局 namespace 会作用于集群级 Instance。 -[PR #167](https://git.ddupan.top/panxiao81/homelab-infra/pulls/167) 修正声明并新增离线隔离验证，尚未合并。 -本轮只修改数据库侧材料，未更改数据库、Bao 身份或 Ayatori 控制面；不以渲染通过替代 Instance Ready。 -交付边界见[数据库接入材料](services/shared-postgresql.md#数据库接入材料的环境隔离2026-09-27)。