163bff6666
M2: Apollo Router replaces BFF manual aggregation (ADR-037) - Dockerfile: self-contained with rover + router, auto-compose on startup - router.yaml: CORS, Router-Authorization header injection, traffic shaping - supergraph.yaml: 6 subgraphs (iam/core-edu/content/msg/ai/data-ana) - docker-compose: apollo-router on port 3000, depends on all subgraphs - ROUTER_AUTH_SECRET added to secrets.example.env - port-allocation.md: apollo-router registered on port 3000
58 lines
2.3 KiB
Bash
58 lines
2.3 KiB
Bash
# Edu 平台密钥示例环境变量文件
|
||
# ============================================================
|
||
# 警告：本文件仅作示例，禁止包含真实密钥。
|
||
# 生产环境请通过 K8s Secret / External Secrets / Vault 注入。
|
||
# 复制为 .env 后用真实值替换所有 <placeholder>。
|
||
|
||
# ---------- MySQL ----------
|
||
# 用途：MySQL root 用户密码，用于初始化与备份/恢复
|
||
# 最小长度：32 字符
|
||
# 复杂度：含大小写字母 + 数字 + 特殊符号
|
||
MYSQL_ROOT_PASSWORD=<replace-with-32-char-strong-password>
|
||
|
||
# ---------- JWT ----------
|
||
# 用途：JWT Access Token 签名密钥（HS256）
|
||
# 最小长度：64 字符（建议使用 openssl rand -base64 48 生成）
|
||
# 注意：旋转后所有已签发的 Access Token 立即失效
|
||
JWT_SECRET=<replace-with-64-char-jwt-signing-secret>
|
||
|
||
# 用途：JWT Refresh Token 签名密钥（HS256）
|
||
# 最小长度：64 字符
|
||
# 注意：与 JWT_SECRET 必须不同；旋转后所有用户需重新登录
|
||
JWT_REFRESH_SECRET=<replace-with-64-char-refresh-signing-secret>
|
||
|
||
# ---------- Kafka ----------
|
||
# 用途：Kafka SASL/PLAIN 认证密码
|
||
# 最小长度：24 字符
|
||
KAFKA_SASL_PASSWORD=<replace-with-24-char-kafka-password>
|
||
|
||
# ---------- Elasticsearch ----------
|
||
# 用途：Elasticsearch 内置 elastic 用户密码
|
||
# 最小长度：24 字符
|
||
ES_PASSWORD=<replace-with-24-char-es-password>
|
||
|
||
# ---------- Neo4j ----------
|
||
# 用途：Neo4j 数据库管理员密码
|
||
# 最小长度：24 字符
|
||
NEO4J_PASSWORD=<replace-with-24-char-neo4j-password>
|
||
|
||
# ---------- Redis ----------
|
||
# 用途：Redis ACL 默认用户密码
|
||
# 最小长度：24 字符
|
||
# 注意：生产环境建议启用 ACL，按用户分配最小权限
|
||
REDIS_PASSWORD=<replace-with-24-char-redis-password>
|
||
|
||
# ---------- 应用层加密 ----------
|
||
# 用途：应用层字段级加密密钥（AES-256-GCM）
|
||
# 最小长度：32 字节（base64 编码后约 44 字符）
|
||
# 生成：openssl rand -base64 32
|
||
# 注意：旋转前需先解密所有已加密字段，旋转后重新加密
|
||
ENCRYPTION_KEY=<replace-with-base64-32-byte-aes-key>
|
||
|
||
# ---------- Apollo Router 信任凭证 ----------
|
||
# 用途：Router → 子图的共享密钥，子图 RouterAuthGuard 校验此 Header
|
||
# 最小长度：32 字符
|
||
# 生成：openssl rand -hex 32
|
||
# 注意：Router 和所有子图必须使用相同的密钥
|
||
ROUTER_AUTH_SECRET=<replace-with-32-char-router-auth-secret>
|