- | - | - | -
v1 | 刘洪青 | 2021-05-15 | 初稿
v1.4 | 刘洪青 | 2021-09-18 | V1.4 版本的部署更新
+v1.5 | 刘洪青 | 2021-12-28 | V1.5 版本的部署更新
[TOC]
变更,安全中心后端API,`https://personal-security-center.paas.xxx.edu.cn` 变更为 `https://authx-service.paas.xxx.edu.cn/personal`
变更,Token 认证,`https://token.paas.xxx.edu.cn` 变更为 `https://cas.pass.xxx.edu.cn/token`
+### V1.5
+
+1. 数据初始化,采用 应用商店下的 authx-service-init 进行处理
+
+
## 产品依赖
* platform openapi
-请使用 应用商店 部署
+确保已部署,或 请使用 应用商店 部署
## 安装准备
CAS SA API内部地址: `http://cas-server-sa.cas-server.svc.cluster.local:8080` ,固定值,若 cas-server 的命名空间有调整,请修改
-
-#### jobs-server
-
-命名空间: jobs-server
-
-* 外部RABBITMQ - 连接配置
-
- 外部RabbitMQ host: `authx-service-rabbitmq.authx-service.svc.cluster.local` ,连接 authx-service 的rabbitmq, 若 authx-service 的命名空间有调整,请修改
- 外部RabbitMQ port: 5672
-
-* RABBITMQ配置 - 安全配置
-
- 用户名: guest
- 密码: guest
-
-* 用户数据 - 数据源配置
-
- JDBC URL: `jdbc:mysql://authx-service-mysql-server.authx-service.svc.cluster.local:3306/user?serverTimezone=Asia/Shanghai` ,连接 authx-service 的mysql,若 authx-service 的命名空间有调整,请修改
- JDBC用户名: user
- JDBC密码: <请填写创建的数据库用户的密码>
-
-* 用户数据 - API设置
-
- GOA API地址: `http://authx-service-user-data-service-goa.authx-service.svc.cluster.local:8080` ,固定值,若 authx-service 的命名空间有调整,请修改
-
-
#### cas-server
命名空间: cas-server
百度人脸登录Api Key:
百度人脸登录Secret Key:
+
+#### jobs-server
+
+**建议直接使用 yaml 部署**
+
+命名空间: jobs-server
+
+* 外部RABBITMQ - 连接配置
+
+ 外部RabbitMQ host: `authx-service-rabbitmq.authx-service.svc.cluster.local` ,连接 authx-service 的rabbitmq, 若 authx-service 的命名空间有调整,请修改
+ 外部RabbitMQ port: 5672
+
+* RABBITMQ配置 - 安全配置
+
+ 用户名: guest
+ 密码: guest
+
+* 用户数据 - 数据源配置
+
+ JDBC URL: `jdbc:mysql://authx-service-mysql-server.authx-service.svc.cluster.local:3306/user?serverTimezone=Asia/Shanghai` ,连接 authx-service 的mysql,若 authx-service 的命名空间有调整,请修改
+ JDBC用户名: user
+ JDBC密码: <请填写创建的数据库用户的密码>
+
+* 用户数据 - API设置
+
+ GOA API地址: `http://authx-service-user-data-service-goa.authx-service.svc.cluster.local:8080` ,固定值,若 authx-service 的命名空间有调整,请修改
+
+
+#### authx-service-init
+
+**确保 admin-platform、cas-server、authx-service 已经完成部署**
+
+命名空间: authx-service-init
+
+* 域名全局设置
+
+ 根域名: `paas.<school>.edu.cn` ,请修改为实际的学校域名
+
+
+* 外网地址 - 云平台设置
+
+ 云平台外网地址: `https://admin-platform.paas.<school>.edu.cn` , 请设置为 云平台 的外网地址
+
+* 外网地址 - 安全中心设置
+
+ 安全中心外网地址: `https://authx-service.paas.<school>.edu.cn` , 请设置为 安全中心 的外网地址
+ 安全中心域名: `authx-service.paas.<school>.edu.cn` , 请确保与 安全中心 的外网地址 的域名一致
+
+
+* 管理接口 - CAS 认证
+
+ CAS 认证管理接口地址: `http://cas-server-sa.cas-server.svc.cluster.local:8080` , 固定值,若 cas-server 的命名空间有调整,请修改
+
+* 管理接口 - 云平台
+
+ 云平台管理接口地址: `http://admin-platform-admin-center-sa.admin-platform.svc.cluster.local:8080` , 固定值,若 admin-platform 的命名空间有调整,请修改
+
+* 管理接口 - 用户服务
+
+ 用户服务管理接口地址: `http://authx-service-user-data-service-goa.authx-service.svc.cluster.local:8080` , 固定值,若 authx-service 的命名空间有调整,请修改
+
+* 管理接口 - 授权服务
+
+ 授权服务管理接口地址: `http://authx-service-user-authz-service-sa.authx-service.svc.cluster.local:8080` , 固定值,若 authx-service 的命名空间有调整,请修改
+
+
+* 路由服务 - 用户管理
+
+ 用户管理的路由服务地址: `http://authx-service-user-data-service-goa.authx-service.svc.cluster.local:8080` , 固定值,若 authx-service 的命名空间有调整,请修改
+
+* 路由服务 - 授权管理、认证管理
+
+ 授权管理、认证管理的路由服务地址: `http://authx-service-bff.authx-service.svc.cluster.local:8080` , 固定值,若 authx-service 的命名空间有调整,请修改
+
+* 路由服务 - 个人中心
+
+ 个人中心的路由服务地址 `http://authx-service-personal-security-center-bff.authx-service.svc.cluster.local:8080` , 固定值,若 authx-service 的命名空间有调整,请修改
+