100 lines
4.1 KiB
Plaintext
100 lines
4.1 KiB
Plaintext
|
# =============================================================================
|
|||
|
|
# UMS 环境变量配置模板
|
|||
|
|
# 复制本文件为 .env（不要提交 .env 到 git），填入真实值后启动服务
|
|||
|
|
# =============================================================================
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# 数据库
|
|||
|
|
# -------------------------------------
|
|||
|
|
# 数据库文件路径（SQLite，留空则默认 ./data/user_management.db）
|
|||
|
|
DATABASE_PATH=./data/user_management.db
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# JWT 密钥（生产环境必须替换为随机强密钥）
|
|||
|
|
# 生成命令：openssl rand -hex 32
|
|||
|
|
# -------------------------------------
|
|||
|
|
JWT_SECRET=<your-jwt-secret-here>
|
|||
|
|
JWT_REFRESH_SECRET=<your-refresh-secret-here>
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# 默认管理员账号（首次启动 bootstrap 使用）
|
|||
|
|
# -------------------------------------
|
|||
|
|
DEFAULT_ADMIN_EMAIL=admin@example.com
|
|||
|
|
DEFAULT_ADMIN_PASSWORD=<strong-password-here>
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# 邮件服务（SMTP）
|
|||
|
|
# -------------------------------------
|
|||
|
|
SMTP_HOST=smtp.example.com
|
|||
|
|
SMTP_PORT=587
|
|||
|
|
SMTP_USERNAME=noreply@example.com
|
|||
|
|
SMTP_PASSWORD=<smtp-password-here>
|
|||
|
|
SMTP_FROM=noreply@example.com
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# 短信服务（可选，留空则禁用短信功能）
|
|||
|
|
# -------------------------------------
|
|||
|
|
SMS_PROVIDER=tencent # tencent | aliyun
|
|||
|
|
SMS_SECRET_ID=<secret-id>
|
|||
|
|
SMS_SECRET_KEY=<secret-key>
|
|||
|
|
SMS_APP_ID=<sms-app-id>
|
|||
|
|
SMS_SIGN_NAME=<sms-sign-name>
|
|||
|
|
SMS_TEMPLATE_CODE=<template-code>
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# Alertmanager 告警通道（CRIT-04 / WARN-03）
|
|||
|
|
# 配置飞书机器人 Webhook 地址
|
|||
|
|
# 获取方式：飞书群 → 群设置 → 机器人 → 添加机器人 → 自定义机器人 → 复制 Webhook 地址
|
|||
|
|
# -------------------------------------
|
|||
|
|
|
|||
|
|
# Critical（P0）告警 Webhook（建议单独频道，24x7 On-Call 值守）
|
|||
|
|
FEISHU_WEBHOOK_URL_CRITICAL=https://open.feishu.cn/open-apis/bot/v2/hook/<your-token-critical>
|
|||
|
|
|
|||
|
|
# Warning（P1）告警 Webhook
|
|||
|
|
FEISHU_WEBHOOK_URL_WARNING=https://open.feishu.cn/open-apis/bot/v2/hook/<your-token-warning>
|
|||
|
|
|
|||
|
|
# Info（P2）告警 Webhook（可与 Warning 共用同一频道）
|
|||
|
|
FEISHU_WEBHOOK_URL_INFO=https://open.feishu.cn/open-apis/bot/v2/hook/<your-token-info>
|
|||
|
|
|
|||
|
|
# 飞书机器人签名密钥（如果开启了签名校验，填入 Secret；否则留空）
|
|||
|
|
FEISHU_WEBHOOK_SECRET=
|
|||
|
|
|
|||
|
|
# Alertmanager 邮件配置（兜底通道）
|
|||
|
|
ALERTMANAGER_FROM=alerts@example.com
|
|||
|
|
ALERTMANAGER_DEFAULT_TO=ops-team@example.com
|
|||
|
|
ALERTMANAGER_CRITICAL_TO=oncall@example.com
|
|||
|
|
ALERTMANAGER_SMARTHOST=smtp.example.com:587
|
|||
|
|
ALERTMANAGER_AUTH_USERNAME=alerts@example.com
|
|||
|
|
ALERTMANAGER_AUTH_PASSWORD=<smtp-password-here>
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# Prometheus 抓取配置（如果使用 Prometheus 监控）
|
|||
|
|
# /metrics 端点仅允许内网访问（WARN-01 修复）
|
|||
|
|
# Prometheus 服务器必须部署在同一内网
|
|||
|
|
# -------------------------------------
|
|||
|
|
# PROMETHEUS_SCRAPE_INTERVAL=15s （在 prometheus.yml 中配置）
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# 服务器配置
|
|||
|
|
# -------------------------------------
|
|||
|
|
SERVER_PORT=8080
|
|||
|
|
SERVER_HOST=0.0.0.0
|
|||
|
|
GIN_MODE=release # debug | release | test
|
|||
|
|
|
|||
|
|
# -------------------------------------
|
|||
|
|
# 安全配置
|
|||
|
|
# -------------------------------------
|
|||
|
|
# CORS 允许的来源（生产环境填实际域名）
|
|||
|
|
CORS_ALLOWED_ORIGINS=https://yourdomain.com
|
|||
|
|
|
|||
|
|
# =============================================================================
|
|||
|
|
# 飞书 Webhook 配置步骤：
|
|||
|
|
# 1. 进入飞书群 → 右上角 "…" → 群机器人 → 添加机器人
|
|||
|
|
# 2. 选择 "自定义机器人" → 填写机器人名称（如 "UMS告警-Critical"）
|
|||
|
|
# 3. 选择是否开启 "加签" 安全设置（推荐开启，Secret 填入 FEISHU_WEBHOOK_SECRET）
|
|||
|
|
# 4. 复制 Webhook 地址填入对应环境变量
|
|||
|
|
# 5. 建议创建 3 个机器人分别对应 Critical / Warning / Info 三个频道
|
|||
|
|
# 6. 渲染 alertmanager.yml 模板：
|
|||
|
|
# envsubst < deployment/alertmanager/alertmanager.yml > /etc/alertmanager/alertmanager.yml
|
|||
|
|
# =============================================================================
|