diff --git a/services/shared-etcd.md b/services/shared-etcd.md index 1392839..617f25a 100644 --- a/services/shared-etcd.md +++ b/services/shared-etcd.md @@ -68,4 +68,4 @@ PVE 两个 LXC 已直接迁移底层 rootfs 到 `pve-rg`；逐成员停机迁卷 证书签发、秘密创建、gateway 登录和机器身份续签均已在真实服务验证。 来源为维护者指令、只读前置核查及 homelab-infra `infrastructure/etcd/`； -文档已直接发布 main（[文档 acd4b55](https://git.ddupan.top/panxiao81/homelab-infra/commit/acd4b55)），实现见 [IaC PR #159](https://git.ddupan.top/panxiao81/homelab-infra/pulls/159)，尚未合并。与数据库的关系见[共享 PostgreSQL](shared-postgresql.md#共享-etcd-设计边界)。 +文档已直接发布 main（[文档 acd4b55](https://git.ddupan.top/panxiao81/homelab-infra/commit/acd4b55)），实现见 [IaC PR #159](https://git.ddupan.top/panxiao81/homelab-infra/pulls/159)，已合并。与数据库的关系见[共享 PostgreSQL](shared-postgresql.md#共享-etcd-设计边界)。 diff --git a/services/shared-postgresql.md b/services/shared-postgresql.md index fe85fe3..f875cd5 100644 --- a/services/shared-postgresql.md +++ b/services/shared-postgresql.md @@ -138,6 +138,6 @@ Kustomize 与专用 ESO 只读 policy，没有向现有 k3s 安装 controller/CR 供应能力以 Ayatori 自身实施为准。不能把现有 SQL 验证当作 Ayatori 已接管。 源码为 homelab-infra `infrastructure/shared-postgresql/README.md` 与 -`ayatori/README.md`；部署、切换、恢复、续签及凭据引用的具体入口在那里维护，文档已发布 main；IaC 见 [IaC PR #159](https://git.ddupan.top/panxiao81/homelab-infra/pulls/159)，合并及 GitOps 接管仍待完成。 +`ayatori/README.md`；部署、切换、恢复、续签及凭据引用的具体入口在那里维护，文档已发布 main；IaC 见 [IaC PR #159](https://git.ddupan.top/panxiao81/homelab-infra/pulls/159)，已合并；2026-09-25 核实 Flux observability 已应用 `f6d12d6`，四个监控对象均已进入 inventory。 Terraform backend 已复用 `kv/k8s/seaweedfs-s3` 中受限 AK/SK；此前阻塞是 Bao 管理权限，已由 维护者重新 OIDC 登录解决，不是 S3 凭据缺失。旧 Ansible Vault 迁移仍后置。 diff --git a/verification.md b/verification.md index 7c2e17b..2c6ff33 100644 --- a/verification.md +++ b/verification.md @@ -125,7 +125,7 @@ controller、目标固定、finalizer 保留与生成 RBAC，真实 API server [Proxmox](services/proxmox.md#sandbox-lb-与根文件系统恢复)。 事故报告与恢复手册在 wiki 统一维护，见[完整事故报告](incidents/2026-09-25-drbd-quorum-sandbox.md)。 -取证引用的 etcd/shared-postgresql 源码当时尚未提交，固定版本关联待源码合并后补齐； +取证引用的 etcd/shared-postgresql 源码当时尚未提交，固定版本现关联 [合并提交 f6d12d6](https://git.ddupan.top/panxiao81/homelab-infra/commit/f6d12d6)； 服务恢复不等于全部整改完成。 ## 共享 etcd 与 PostgreSQL 来源同步 @@ -136,8 +136,11 @@ controller、目标固定、finalizer 保留与生成 RBAC，真实 API server [共享 PostgreSQL](services/shared-postgresql.md#k3s-外实例的实现与验收边界2026-09-25)和 [共享 etcd](services/shared-etcd.md)。 -源码 `infrastructure/etcd/`、`infrastructure/shared-postgresql/`、DNS 和监控已提交至 [IaC PR #159](https://git.ddupan.top/panxiao81/homelab-infra/pulls/159)，尚未合并， -不能当作 Flux 已从 Git 接管。既有 CNPG 应用未迁移，异地备份后置；数据库细项告警仍待补齐。 +源码 `infrastructure/etcd/`、`infrastructure/shared-postgresql/`、DNS 和监控已提交至 [IaC PR #159](https://git.ddupan.top/panxiao81/homelab-infra/pulls/159)，已合并。 +2026-09-25 合并后现场验证：Flux observability Ready，应用版本 `f6d12d6`； +两份 VMRule 和两份 VMStaticScrape 均在 Flux inventory 中，状态 operational。 +三个 etcd 和两个 Patroni 目标均 up=1，相关 11 条规则 health=ok、inactive。 +监控声明已由 GitOps 接管。既有 CNPG 应用未迁移，异地备份后置；数据库细项告警仍待补齐。 Ayatori 按维护者决定继续使用独立控制面，本轮只准备接入材料，尚未验收 controller/Instance Ready。 两仓事实已同步，源码文档已直接推送 main：[文档 acd4b55](https://git.ddupan.top/panxiao81/homelab-infra/commit/acd4b55)；IaC 固定版本为 [3a2fe5f](https://git.ddupan.top/panxiao81/homelab-infra/commit/3a2fe5f)。