fix: compose passes .env through env_file; clearer name and channel messages [CI]
ci/woodpecker/push/main-amd64-build Pipeline was successful
ci/woodpecker/push/main-amd64-build Pipeline was successful
podman-compose does not substitute defaults inside "environment:" (a value
like ${MOSHIRO_NAME:-} reached the node as the literal text), so the node was
enrolled with an invalid name and reported the wrong network scope. The three
compose files now read .env with env_file and only interpolate image and
network_mode; the Backend .env keys are the container's own names
(MoShiro__PublicUrl, MoShiro__ClaimCode).
- The generated .env no longer carries a comment line for MOSHIRO_NAME; the
dialog says how to choose a name instead.
- The container entrypoint prints the name it enrolls with and defaults
MOSHIRO_NETWORK_SCOPE to host (Docker Desktop sets container in .env).
- The overview and line pages say "measurement channel not established"
instead of "not connected": the agent can be reachable and pingable while
the measurement TCP/UDP path is not.
This commit is contained in:
justme committed
1 parent
12be44645f
commit
bac1c27e72
10 files changed
+27
-31
No files matched your search
@@ -134,7 +134,6 @@ public sealed class JoinTokenService
|
||||
lines.Add("MOSHIRO_NETWORK_SCOPE=container");
|
||||
}
|
||||
|
||||
lines.Add("# MOSHIRO_NAME=节点名字（不写就用主机名；名字被占用时在这里改）");
|
||||
return string.Join('\n', lines);
|
||||
}
|
||||
|
||||
|
||||
@@ -107,6 +107,9 @@ public sealed class InstallTests
|
||||
Assert.Contains("no-new-privileges:true", body, StringComparison.Ordinal);
|
||||
Assert.Contains("- ALL", body, StringComparison.Ordinal); // cap_drop
|
||||
Assert.DoesNotContain("jt_", body, StringComparison.Ordinal); // 没有任何一次性的值
|
||||
// 参数只从 .env 原样传进容器：podman-compose 不替换环境变量里的默认值，写成 ${变量:-默认值} 会把字面量传给节点
|
||||
Assert.Contains("env_file:", body, StringComparison.Ordinal);
|
||||
Assert.DoesNotContain(":-}", body, StringComparison.Ordinal);
|
||||
}
|
||||
|
||||
[Theory]
|
||||
|
||||
@@ -48,8 +48,8 @@ Backend 使用 OCI 标准镜像，通过 `registry.oeo.one/moshiro/moshiro-backe
|
||||
mkdir moshiro-backend && cd moshiro-backend
|
||||
curl -fsSL https://git.oeo.one/justme/MoShiro/releases/download/<版本>/moshiro-compose-backend.yaml -o compose.yaml
|
||||
cat > .env <<'EOF'
|
||||
MOSHIRO_PUBLIC_URL=https://panel.example.com # 面板对外的地址；passkey 绑定在这个域名上，改了会让已注册的 passkey 失效
|
||||
# MOSHIRO_CLAIM_CODE= # 认领码，不写就随机生成并打印在日志里
|
||||
MoShiro__PublicUrl=https://panel.example.com # 面板对外的地址；passkey 绑定在这个域名上，改了会让已注册的 passkey 失效
|
||||
# MoShiro__ClaimCode= # 认领码（可选），不写就随机生成并打印在日志里
|
||||
EOF
|
||||
podman compose up -d # Docker 用 docker compose
|
||||
```
|
||||
@@ -232,7 +232,6 @@ MOSHIRO_JOIN=jt_…
|
||||
MOSHIRO_GENESIS=…
|
||||
MOSHIRO_CONTROLLERS=…
|
||||
MOSHIRO_IMAGE=registry.oeo.one/moshiro/moshiro-probe
|
||||
# MOSHIRO_NAME=节点名字（不写就用主机名）
|
||||
EOF
|
||||
chmod 600 .env && curl -fsSL 'https://panel.example.com/install/compose/probe.yaml' -o compose.yaml && echo "<sha256> compose.yaml" | sha256sum -c - && podman compose up -d
|
||||
```
|
||||
|
||||
@@ -6,6 +6,7 @@
|
||||
# podman compose up -d # Docker 用 docker compose
|
||||
# 更新：podman compose pull && podman compose up -d （身份和配置在命名卷里，不会动）
|
||||
# 固定版本：在 .env 里写 MOSHIRO_VERSION=0.3.3；想要更严，写成 MOSHIRO_VERSION=0.3.3@sha256:<digest>。
|
||||
# .env 里的 MOSHIRO_SERVER、MOSHIRO_JOIN（只在第一次启动用来注册，之后可以删掉）、MOSHIRO_GENESIS、MOSHIRO_CONTROLLERS、MOSHIRO_NAME 原样传进容器。
|
||||
# 说明见 docs/ops/deployment.md。
|
||||
services:
|
||||
agent:
|
||||
@@ -23,14 +24,10 @@ services:
|
||||
- /proc:/host/proc:ro
|
||||
- /sys:/host/sys:ro
|
||||
- /:/host/root:ro
|
||||
# .env 里的变量原样传进容器（不用带默认值的变量替换：有的 compose 提供者，比如 podman-compose，不替换环境变量里的默认值）
|
||||
env_file:
|
||||
- .env
|
||||
environment:
|
||||
# 只在第一次启动时用来注册（身份写进 agent-config 卷之后，.env 里的 MOSHIRO_JOIN 就可以删掉）
|
||||
MOSHIRO_SERVER: ${MOSHIRO_SERVER:-}
|
||||
MOSHIRO_JOIN: ${MOSHIRO_JOIN:-}
|
||||
MOSHIRO_NAME: ${MOSHIRO_NAME:-}
|
||||
MOSHIRO_GENESIS: ${MOSHIRO_GENESIS:-}
|
||||
MOSHIRO_CONTROLLERS: ${MOSHIRO_CONTROLLERS:-}
|
||||
MOSHIRO_ALLOW_NO_OWNER: ${MOSHIRO_ALLOW_NO_OWNER:-}
|
||||
MOSHIRO_NETWORK_SCOPE: host
|
||||
HOST_PROC: /host/proc
|
||||
HOST_SYS: /host/sys
|
||||
|
||||
@@ -2,9 +2,10 @@
|
||||
#
|
||||
# 用法：
|
||||
# mkdir moshiro-backend && cd moshiro-backend
|
||||
# 下载本文件为 compose.yaml；写一个 .env（可选）：
|
||||
# MOSHIRO_PUBLIC_URL=https://panel.example.com # 面板对外的地址；passkey 绑定在这个域名上，改了会让已注册的 passkey 失效
|
||||
# MOSHIRO_CLAIM_CODE= # 认领码，不写就随机生成并打印在日志里（podman logs moshiro-backend）
|
||||
# 下载本文件为 compose.yaml；再写一个 .env，键是容器里直接用的名字：
|
||||
# MoShiro__PublicUrl=https://panel.example.com # 面板对外的地址；passkey 绑定在这个域名上，改了会让已注册的 passkey 失效
|
||||
# MoShiro__ClaimCode= # 认领码（可选），不写就随机生成并打印在日志里（podman logs moshiro-backend）
|
||||
# （没有 .env 也要先建一个空文件：touch .env）
|
||||
# podman compose up -d # Docker 用 docker compose
|
||||
# 第一次打开面板按页面引导认领：没有默认管理员。面板监听 127.0.0.1:8080，对外请放在反向代理（HTTPS）后面。
|
||||
# 更新：先备份数据卷，再 podman compose pull && podman compose up -d。新版会自动迁移数据库，
|
||||
@@ -12,19 +13,18 @@
|
||||
# 说明见 docs/ops/deployment.md。
|
||||
services:
|
||||
backend:
|
||||
image: registry.oeo.one/${MOSHIRO_IMAGE_NAMESPACE:-moshiro}/moshiro-backend:${MOSHIRO_VERSION:-latest}
|
||||
image: ${MOSHIRO_IMAGE:-registry.oeo.one/moshiro/moshiro-backend}:${MOSHIRO_VERSION:-latest}
|
||||
container_name: moshiro-backend
|
||||
restart: unless-stopped
|
||||
init: true
|
||||
ports:
|
||||
- "127.0.0.1:8080:8080"
|
||||
# .env 里的变量原样传进容器（MoShiro__PublicUrl、MoShiro__ClaimCode 等）（不用带默认值的变量替换：有的 compose 提供者，比如 podman-compose，不替换环境变量里的默认值）
|
||||
env_file:
|
||||
- .env
|
||||
environment:
|
||||
ASPNETCORE_HTTP_PORTS: "8080"
|
||||
MoShiro__DataDirectory: /data
|
||||
MoShiro__UpdateChannel: ${MOSHIRO_UPDATE_CHANNEL:-auto}
|
||||
MoShiro__ImageNamespace: ${MOSHIRO_IMAGE_NAMESPACE:-moshiro}
|
||||
MoShiro__PublicUrl: "${MOSHIRO_PUBLIC_URL:-}"
|
||||
MoShiro__ClaimCode: "${MOSHIRO_CLAIM_CODE:-}"
|
||||
volumes:
|
||||
- moshiro-backend-data:/data
|
||||
- moshiro-backend-status:/data/update-status:ro
|
||||
|
||||
@@ -7,6 +7,7 @@
|
||||
# 更新：podman compose pull && podman compose up -d （身份和配置在命名卷里，不会动）
|
||||
# 固定版本：在 .env 里写 MOSHIRO_VERSION=0.3.3；想要更严，写成 MOSHIRO_VERSION=0.3.3@sha256:<digest>。
|
||||
# macOS、Windows 的 Docker Desktop 没有宿主网络：面板给的 .env 里已经写了 MOSHIRO_NETWORK_MODE=bridge。
|
||||
# .env 里的 MOSHIRO_SERVER、MOSHIRO_JOIN（只在第一次启动用来注册，之后可以删掉）、MOSHIRO_GENESIS、MOSHIRO_CONTROLLERS、MOSHIRO_NAME 原样传进容器。
|
||||
# 说明见 docs/ops/deployment.md。
|
||||
services:
|
||||
probe:
|
||||
@@ -15,15 +16,9 @@ services:
|
||||
restart: unless-stopped
|
||||
init: true
|
||||
network_mode: ${MOSHIRO_NETWORK_MODE:-host}
|
||||
environment:
|
||||
# 只在第一次启动时用来注册（身份写进 probe-config 卷之后，.env 里的 MOSHIRO_JOIN 就可以删掉）
|
||||
MOSHIRO_SERVER: ${MOSHIRO_SERVER:-}
|
||||
MOSHIRO_JOIN: ${MOSHIRO_JOIN:-}
|
||||
MOSHIRO_NAME: ${MOSHIRO_NAME:-}
|
||||
MOSHIRO_GENESIS: ${MOSHIRO_GENESIS:-}
|
||||
MOSHIRO_CONTROLLERS: ${MOSHIRO_CONTROLLERS:-}
|
||||
MOSHIRO_ALLOW_NO_OWNER: ${MOSHIRO_ALLOW_NO_OWNER:-}
|
||||
MOSHIRO_NETWORK_SCOPE: ${MOSHIRO_NETWORK_SCOPE:-host}
|
||||
# .env 里的变量原样传进容器（不用带默认值的变量替换：有的 compose 提供者，比如 podman-compose，不替换环境变量里的默认值）
|
||||
env_file:
|
||||
- .env
|
||||
volumes:
|
||||
- probe-config:/etc/moshiro
|
||||
- probe-status:/etc/moshiro/update-status:ro
|
||||
|
||||
@@ -4,6 +4,8 @@
|
||||
set -eu
|
||||
|
||||
role="${MOSHIRO_ROLE:?MOSHIRO_ROLE is set by the image}"
|
||||
# compose 默认用宿主网络；Docker Desktop（没有宿主网络）的 .env 里写 MOSHIRO_NETWORK_SCOPE=container
|
||||
export MOSHIRO_NETWORK_SCOPE="${MOSHIRO_NETWORK_SCOPE:-host}"
|
||||
dir=/etc/moshiro
|
||||
identity="$dir/$role-id"
|
||||
config="$dir/$role.json"
|
||||
@@ -15,6 +17,7 @@ if [ ! -f "$identity/node.json" ]; then
|
||||
echo "first start: set MOSHIRO_SERVER and MOSHIRO_JOIN in .env (the panel shows the complete content)" >&2
|
||||
exit 1
|
||||
fi
|
||||
echo "enrolling as '$MOSHIRO_NAME' (1-64 letters, digits, . _ - ; set MOSHIRO_NAME in .env to choose another)" >&2
|
||||
# 每个节点都必须有属主（passkey）：信任根指纹和属主缺一个就不注册
|
||||
if [ -z "${MOSHIRO_GENESIS:-}" ] || [ -z "${MOSHIRO_CONTROLLERS:-}" ]; then
|
||||
if [ "${MOSHIRO_ALLOW_NO_OWNER:-}" != 1 ]; then
|
||||
|
||||
@@ -30,7 +30,7 @@ export function JoinTokenCreated({ created, kind, onClose }: { created: CreatedJ
|
||||
<div className="notice warn">一次性码只显示这一次，请现在就复制。下面只有公开的值（面板地址、一次性码、信任根指纹和属主），没有任何私钥。</div>
|
||||
<Field
|
||||
label={`容器安装（推荐）：在要加入的机器上运行（${kind}）`}
|
||||
hint="需要 podman compose 或 docker compose。命令建一个目录，把参数写进 .env（权限 600），下载 compose.yaml 并核对 SHA-256，一致才启动。节点名字默认取主机名，想自己定就改 .env 里的 MOSHIRO_NAME。"
|
||||
hint="需要 podman compose 或 docker compose。命令建一个目录，把参数写进 .env（权限 600），下载 compose.yaml 并核对 SHA-256，一致才启动。节点名字默认取主机名；想自己定，在 .env 里加一行 MOSHIRO_NAME=名字（1–64 个字母、数字、点、下划线、横线）。"
|
||||
>
|
||||
<CommandTabs storageKey="moshiro.compose_tab" initial={initial} tabs={composeTabs} />
|
||||
</Field>
|
||||
|
||||
@@ -278,7 +278,7 @@ export function Line() {
|
||||
{line.data ? (
|
||||
<div className="row wrap" style={{ marginTop: 12 }}>
|
||||
<Dot tone={line.data.online && line.data.probe_connected ? 'ok' : line.data.online ? 'warn' : 'bad'} />
|
||||
<span className="muted">{line.data.online ? (line.data.probe_connected ? '在线' : 'Agent 在线，Probe 未连接') : 'Agent 离线'}</span>
|
||||
<span className="muted">{line.data.online ? (line.data.probe_connected ? '在线' : 'Agent 在线，测量通道未建立（Probe 没能和它建立测量会话；机器可能是通的，ping 通不代表测量用的 TCP 和 UDP 通道可用）') : 'Agent 离线'}</span>
|
||||
<span className="row" style={{ gap: 6 }}>
|
||||
<span className="faint">Agent</span>
|
||||
<NodeTag info={infos.get(line.data.agent_id)} />
|
||||
|
||||
@@ -102,7 +102,7 @@ function Card({ agent, host, range, infos }: { agent: AgentCard; host: HostItem
|
||||
<span className="name">{l.probe_name}</span>
|
||||
{infos.get(l.probe_id)?.isp_key ? <IspIcon ispKey={infos.get(l.probe_id)!.isp_key!} name={infos.get(l.probe_id)!.isp_name} /> : null}
|
||||
</span>
|
||||
{!l.probe_connected && l.online ? <Chip tone="warn">未连接</Chip> : <span className="faint line-range">{OVERVIEW_RANGES.find((r) => r.value === range)?.label ?? range}</span>}
|
||||
{!l.probe_connected && l.online ? <span title="Agent 在线，但这个 Probe 没能和它建立测量会话（控制通道连不上或握手超时）。机器本身可能是通的、ping 也能通，这里说的是测量用的 TCP 和 UDP 通道，线路或运营商对它们的处理可能和 ping 不一样。"><Chip tone="warn">测量通道未建立</Chip></span> : <span className="faint line-range">{OVERVIEW_RANGES.find((r) => r.value === range)?.label ?? range}</span>}
|
||||
</div>
|
||||
<LineStrips lineId={l.id} range={range} m={m} />
|
||||
</Link>
|
||||
|
||||
Reference in new issue
Block a user