 FastheiandClaude Opus 4.8
|
f8b42d373b
|
fix(k8s/#44): RBAC 清单对齐 swarm-system + swarm-orchestrator（修 #44 Bug2）
orchestrator-deployment.yaml 用 ns swarm-system + SA swarm-orchestrator，但
rbac/* 仍是 ns default + SA orchestrator-sa → 按官方清单 apply 后 SA 不匹配，
orchestrator 无权拉 agent pod（#44 Bug2）。
统一三件套到 swarm-system + swarm-orchestrator（= 生产实际运行的命名）：
- serviceaccount: swarm-orchestrator / swarm-system
- role: orchestrator-role / swarm-system
- rolebinding: subject swarm-orchestrator/swarm-system, roleRef orchestrator-role
至此「从仓库 apply」可复现生产 RBAC。
影响范围：agent_swarm k8s 部署物料。不改契约/计费/审计/密钥/运行时代码。
注：agent-deployment-*/orchestrator-deployment-simple 等备用清单仍引用旧 orchestrator-sa，
属独立清理项（非 #44 Bug2 范围），另行跟进。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-06-12 18:37:04 +08:00 |
|
|
FastheiandClaude Opus 4.8
|
35aab3a643
|
feat(redis): 加 REDIS_CLUSTER 支持 OSS Cluster 端点（heicode-rd 必需）
heicode-rd（Azure Redis Enterprise）database clusteringPolicy=OSSCluster，
裸 redis.Redis 客户端在多分片下 keys()/跨 slot 操作会误路由/抛 MOVED。
- REDIS_CLUSTER truthy → 用 redis.asyncio.cluster.RedisCluster（URL 或
host/port 两种入参，密码/TLS 同样支持）。cluster 模式无 DB select，
REDIS_DB 被忽略（仅逻辑 DB0）。
- 不设时维持 standalone 行为，完全向后兼容。
- 测试加 cluster 用例；manifest/DELIVERY 补 REDIS_CLUSTER 说明。
验证：连接配置单测 4 项 + REDIS_FAKE 回退 + test-runtime-contract /
test-contract-freeze / test-merge-smoke 全 PASS。
影响范围：仅 agent_swarm orchestrator 连接层；不改契约/计费/审计/密钥落地。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-06-12 17:00:37 +08:00 |
|
|
FastheiandClaude Opus 4.8
|
aa498fc318
|
feat(redis): 支持 TLS + 密码 + REDIS_URL（接托管 Redis，如 heicode-rd）
orchestrator/redis_client.py 之前只支持裸 redis.Redis(host,port,db)
明文连接，无法连 Azure Redis Enterprise（强制 TLS + access key）。
改动：
- 新增 REDIS_URL（优先），rediss:// 自动启用 TLS，凭据写在 URL；
否则用离散 REDIS_HOST/PORT/DB + 可选 REDIS_PASSWORD / REDIS_SSL。
- 完全向后兼容：都不设时维持现有明文 redis-service:6379 行为。
- 凭据只读 env（经 Secret/secret_ref 注入），日志只打脱敏目标，
绝不输出 URL / 密码。
- 新增 scripts/test-redis-connection-config.py（无需真实 redis）。
- k8s manifest 补 Secret 引用示例；DELIVERY.md 补环境变量表。
验证：新单测 3 项 + REDIS_FAKE 回退 + test-runtime-contract /
test-contract-freeze / test-merge-smoke 全 PASS。
影响范围：仅 agent_swarm（orchestrator 连接层）。
不改 Manager↔Swarm 契约 / 计费 / 审计字段 / 发布链路。
涉及密钥：仅新增「从环境读取」路径，无任何密钥写入代码或日志。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-06-12 16:50:27 +08:00 |
|
|
Songhaoz666
|
d0fa193f79
|
Initial commit
|
2026-06-08 17:32:34 +08:00 |
|