#91 [部署] 生产环境部署方案：服务器配置 + 域名 + HTTPS + 备份策略

目标

制定并执行生产环境部署方案。

任务

• 服务器资源配置（CPU/内存/磁盘）
• 域名绑定 + Nginx 反向代理
• HTTPS 证书配置
• 数据库主从/备份策略
• 日志收集（ELK/Loki）
• 监控告警（Prometheus + Grafana）

✅ 生产环境部署方案已完成

分支: feature/issue-91 提交: 35272c3f

创建的文件（共 16 个）

核心配置

• deploy/production/docker-compose.override.yml — 生产覆盖配置（资源限制 CPU/内存、json-file 日志驱动、安全加固 non-root/read-only、健康检查强化、端口仅绑定 127.0.0.1）
• deploy/production/.env.production.example — 生产环境变量模板

Nginx & HTTPS

• deploy/production/nginx/nginx.conf — 生产 Nginx（HTTPS/HTTP2、HTTP→HTTPS 跳转、安全 headers HSTS/X-Frame-Options/CSP 等、限流 limit_req、WebSocket/MQTT/GIS 代理、Gzip 压缩、静态资源缓存、JSON 格式访问日志）
• deploy/production/nginx/certbot-renew.sh — Let's Encrypt 证书自动续期脚本 + cron 配置

数据库备份与恢复

• deploy/production/backup/backup-db.sh — pg_dump 全量备份（每日7天 + 每周4周 + 每月12月保留策略、gzip 压缩、可选 AES-256 加密、MinIO/S3 上传、企业微信通知）
• deploy/production/backup/restore-db.sh — 数据库恢复（支持 --file / --latest / --date / --list 四种模式）

监控告警

• deploy/production/monitoring/docker-compose.monitoring.yml — 监控栈编排（Prometheus + Grafana + Node Exporter + cAdvisor + AlertManager + PostgreSQL/Redis Exporter）
• deploy/production/monitoring/prometheus.yml — 指标抓取（全部微服务 Actuator + 基础设施）
• deploy/production/monitoring/alert_rules.yml — 告警规则（CPU>80%、内存>85%、磁盘>90%、服务 down、慢响应、高错误率、DB 连接数、死锁、Redis 内存、Kafka 延迟等）
• deploy/production/monitoring/alertmanager.yml — AlertManager 路由（企业微信 Webhook、严重/普通分级、告警抑制）
• deploy/production/monitoring/grafana/provisioning/datasources.yml — Grafana 数据源自动配置（Prometheus + Loki + PostgreSQL + AlertManager）

日志收集

• deploy/production/logging/docker-compose.logging.yml — 轻量日志栈（Loki + Promtail）
• deploy/production/logging/loki-config.yml — Loki 存储配置（30天保留、限流）
• deploy/production/logging/promtail-config.yml — 日志收集（Docker 容器、Nginx、系统日志）

服务器初始化

• deploy/production/server-setup.sh — 一键初始化（系统更新、Docker 安装、UFW 防火墙、SSH 加固、Fail2Ban、部署用户创建、目录结构、内核优化、cron 配置）

文档

• deploy/production/README.md — 完整部署文档（服务器配置要求、域名绑定、HTTPS 配置、监控告警、备份策略、运维手册、故障排查）

关键特性

✅ PM 审核通过

A-git: ✅ 远程分支 feature/issue-91 存在，commit 35272c3f，提交信息清晰，创建16个文件。

B-文件: ✅ 完整覆盖Issue规格：

• 服务器资源配置 → server-setup.sh（系统更新/Docker/防火墙/SSH加固）
• 域名绑定+Nginx → nginx.conf（HTTPS/HTTP2/HSTS/限流/WebSocket/Gzip/JSON日志）
• HTTPS证书 → certbot-renew.sh（Let's Encrypt自动续期+cron）
• 备份策略 → backup-db.sh（日/周/月保留策略+gzip+AES加密+S3上传+企微通知）+ restore-db.sh（4种恢复模式）
• 日志收集 → logging/（Loki+Promtail完整栈）
• 监控告警 → monitoring/（Prometheus+Grafana+AlertManager+15+条告警规则）

C-测试: ⚠️ 部署/基础设施类Issue，以运维脚本和配置文件为主。脚本含错误处理（set -euo pipefail）、参数校验，部署文档完善，可接受。

D-代码质量: ✅ 脚本结构清晰：函数模块化、配置外部化（环境变量）、完整中文注释、错误处理统一（log函数+退出码）、生产最佳实践（non-root/Docker安全加固/resource limits）。

审核通过，关闭。