生产上线清单
上线前建议检查以下项目。
基础环境
- MySQL 已备份并启用必要的权限控制。
- Redis 设置密码,生产集群建议主从或 Cluster。
- etcd 开启认证、TLS 和备份。
- 服务器时间同步正常。
应用配置
- 替换默认数据库密码。
- 替换
JwtAuth.AccessSecret。 - 替换 API 加密密钥。
- 确认
Tenant.Enabled是否符合业务预期。 - 确认日志级别不是开发调试级别。
部署配置
- 镜像 tag 固定,不使用
latest。 - Kubernetes 设置资源 requests/limits。
- Ingress 使用正式域名和 TLS。
- 密钥放入 Secret,不写入公开 values。
验证
- 登录验证码接口正常。
- 管理员账号可登录。
- 菜单、用户、角色、租户功能正常。
- 日志和监控可查看。
- 回滚方案已验证。