Operations and Troubleshooting - wongyiuming/FrontierCloud-Gin GitHub Wiki
当前 updater 清理交付见 PR #15，公开版本为 fc6adc75c7cdb9064163f938a31f176add843e0a。源码、Updater 镜像发布、fc 的 Updater 校验与旧 CD 入口已移除。保留证书 certificate-agent，它只负责 TLS 生命周期，不承担项目升级。
当前发布只编译、发布 Web/Nginx 两种镜像；证书 agent 使用 Web 镜像中的证书命令。升级由每台主机显式执行 fc upgrade plan/apply/open，无自动整群发布、后台 Docker socket 升级或现场源码编译。数据库代际为 7，本次没有 DDL 变化。
现行命令、备份和恢复边界见 fc 手动升级与边界，源码契约以 main 的 运维手册 和 升级契约 为准。RN 预生产和外部 CD 已退役，不能声称完成 live staging 验收。
本次生产执行状态见 fc 手动升级与边界；公开发布成功不等于生产更新完成。
2026-10-11 及此前的历史记录（旧命令及版本不用于当前部署）
当前状态：2026-10-11 所有者已撤销 RN 预发布与 CD，专用容器、卷、接收器和 Runner 已清理；生产存储及其他应用保留。STAGING_CD_ENABLED=false。以下旧预发布步骤仅为历史记录，不能用于现行部署。自动 TLS 改造见 Deployment-and-Configuration，已发布 main/latest（785af2d2c459）；这不恢复预发布与 CD。
优先只读检查：HTTPS readiness、容器状态、主节点可观察状态、配额及请求 ID。存储端没有 Admin GUI，通过主节点管理；本机 storage-status 给出只读、去密钥的身份/关系状态。
storage-pair 只在未配对时输出五分钟一次性签名包；已配对重启不重新发包。不要公开配对包、Admin Key、私钥、Cookie 或原始认证日志。
备份失败不等于节点离线。不要以重置身份、直接 SQL 删除记录或磁盘手动改名替代产品事务。不要执行 down -v、全局 prune 或删除数据目录来“迁移”。
RN 预发布运行于 www4399.sbs 的 80/443（SSH [email protected] -p 8964）；同机生产存储实例独立使用 8443，不跟随主节点版本同步。dev 成功 CI 事件触发预发布 CD，无五分钟轮询。网站安全加固这轮不自动更新生产、不修改 DNS，生产升级由维护者执行。安全问题成因及人工配置待办见 公开网站安全。