feat(deploy): add Ubuntu 26.04 production package

2026-08-15 22:50:07 +08:00
parent 0a91cafc4e
commit 65eac893d8
28 changed files with 1101 additions and 4 deletions
@@ -153,3 +153,15 @@ CI 自动化测试。
 - 审核材料

 微信平台规则可能变化，因此上线前必须重新查官方文档，不得只依赖本文件。
+
+---
+
+## 10. Ubuntu 26.04 单机部署基线
+
+- Ubuntu 26.04 LTS 使用 Docker 官方 apt 仓库安装 Docker Engine 与 Compose plugin，不使用生产环境不推荐的 convenience script。
+- 初期单机拓扑采用 Docker Compose：Nginx/管理后台、API、MySQL 8.4、Redis 7.4 和私有 MinIO；仅发布 80/443，其他服务不映射宿主机端口。
+- 管理后台/API 与对象存储使用两个不同的合法 HTTPS 域名；对象存储保持私有 Bucket、版本控制、精确管理端 CORS 和 120 秒签名 URL。
+- API 和管理后台镜像以批准的 Git commit 作为不可变标签，本机构建不使用 `latest`；发布顺序仍为预检、构建、备份、migration、部署、冒烟和观察。
+- 环境文件固定保存到 `/etc/lehuo/lehuo.env` 且权限为 600；TLS、备份和发布状态分别保存在 `/opt/lehuo/shared`、`/opt/lehuo/backups` 和 `/opt/lehuo/releases`。
+- 每日备份由 systemd timer 执行并生成 SHA-256；本机 30 天保留不替代异地加密备份和季度独立库恢复演练。
+- 完整资产与执行命令见 `infra/ubuntu/README.md`。该基线只提供可部署版本，不代表真实 staging、UAT、微信联调或 production approval 已完成。