forked from DevOps/deploy.stack
86 lines
4.0 KiB
Plaintext
86 lines
4.0 KiB
Plaintext
|
# ============================================================
|
|||
|
|
# TokenHub 部署 — 环境变量模板（不含敏感信息）
|
|||
|
|
# 复制为 env.cfg 后填入真实值，env.cfg 已在 .gitignore 中忽略
|
|||
|
|
# ============================================================
|
|||
|
|
#
|
|||
|
|
# 使用方式（在 deploy.stack 仓库根目录执行，需先 up prod-dbs）：
|
|||
|
|
# cp tokenhub/env.cfg.example tokenhub/env.cfg
|
|||
|
|
# $EDITOR tokenhub/env.cfg # 填入密码/密钥后保存
|
|||
|
|
# docker compose -p tokenhub-host --env-file ./tokenhub/env.cfg -f ./tokenhub/stack.host.yml up -d
|
|||
|
|
#
|
|||
|
|
# 官方镜像：ghcr.io/astaxie/tokenhub-backend（无 Docker Hub 镜像），
|
|||
|
|
# 单镜像内含 Go 后端(:8080) + Next.js 管理后台(:3000)。
|
|||
|
|
# 版本 tag 为纯数字（0.7.0 / 0.7 / latest），建议固定完整版本。
|
|||
|
|
#
|
|||
|
|
# 本方案复用 prod-dbs 的 PostgreSQL（不启动 SQLite 数据卷业务库），
|
|||
|
|
# 需先在 prod-postgres 建库建号（SQL 模板见 tokenhub/readme.md）。
|
|||
|
|
#
|
|||
|
|
# 注意：
|
|||
|
|
# - PostgreSQL 场景 TOKENHUB_SECRET_KEY 必须 ≥32 字节的稳定值，且不可变更；
|
|||
|
|
# - 生产（prod）环境已知占位值（change-me-*）会被按未配置处理；
|
|||
|
|
# - 与 newapi/mixapi 同机时 3000/8080 默认端口会冲突，改下面端口即可。
|
|||
|
|
|
|||
|
|
# ---------- 端口 ----------
|
|||
|
|
# 管理后台宿主机端口（默认 3000，与 newapi/mixapi 冲突）
|
|||
|
|
TOKENHUB_FRONTEND_PORT=3000
|
|||
|
|
# 后端/网关宿主机端口（默认 8080，与同机其他 8080 服务冲突时改）
|
|||
|
|
TOKENHUB_BACKEND_PORT=8080
|
|||
|
|
|
|||
|
|
# ---------- 镜像 ----------
|
|||
|
|
# TokenHub 版本（ghcr.io/astaxie/tokenhub-backend 的纯数字 tag，如 0.7.0/0.7/latest）
|
|||
|
|
TOKENHUB_IMAGE_TAG=0.7.0
|
|||
|
|
|
|||
|
|
# ---------- 数据卷 ----------
|
|||
|
|
# 宿主机持久化目录：/data 为应用数据（SQLite 回退/备份/图片），
|
|||
|
|
# releases 为版本面板在线更新与模型目录
|
|||
|
|
# 部署前手动创建：mkdir -pv /data/volumes/tokenhub/{data,releases}
|
|||
|
|
Volumes_Path=/data/volumes/tokenhub
|
|||
|
|
|
|||
|
|
# ---------- 数据库（复用 prod-dbs PostgreSQL）----------
|
|||
|
|
# 通过外部网络 prod-dbs_default 以 service 名 postgres 访问
|
|||
|
|
DB_HOST=postgres
|
|||
|
|
DB_PORT=5432
|
|||
|
|
DB_NAME=tokenhub
|
|||
|
|
DB_USER=tokenhub
|
|||
|
|
DB_PASSWORD=<your-strong-password>
|
|||
|
|
# 本机无 TLS 的 PG 用 disable
|
|||
|
|
DB_SSLMODE=disable
|
|||
|
|
|
|||
|
|
# ---------- TokenHub 应用 ----------
|
|||
|
|
# 运行环境（prod）
|
|||
|
|
TOKENHUB_ENV=prod
|
|||
|
|
# 初始 admin 密码：≥12 字节；留占位 change-me-* 则首次启动随机生成
|
|||
|
|
TOKENHUB_BOOTSTRAP_ADMIN_PASSWORD=<your-admin-password>
|
|||
|
|
# Admin API 静态 Token：≥32 字节随机值（运维自动化用）；留空/占位则禁用该 Token
|
|||
|
|
TOKENHUB_ADMIN_TOKEN=
|
|||
|
|
# 加密根密钥：≥32 字节随机值；PG/已有库必填且不可变更
|
|||
|
|
TOKENHUB_SECRET_KEY=<your-32-byte-random-secret>
|
|||
|
|
# 展示给用户的后端访问地址（反向代理/域名场景填 https://xxx，docs 里 server URL 用它）
|
|||
|
|
TOKENHUB_PUBLIC_BASE_URL=http://localhost:8080
|
|||
|
|
# 管理后台调用后端的地址（与后台页面不同源时按浏览器可访问地址设置）
|
|||
|
|
TOKENHUB_API_BASE_URL=http://localhost:8080
|
|||
|
|
# 允许调用后端的精确浏览器 Origin，逗号分隔（跨源时填写，生产勿用通配符）
|
|||
|
|
TOKENHUB_CORS_ALLOWED_ORIGINS=http://localhost:3000
|
|||
|
|
# 可信反向代理 CIDR（透传 X-Forwarded-* 时填写，逗号分隔）
|
|||
|
|
TOKENHUB_TRUSTED_PROXY_CIDRS=
|
|||
|
|
# 是否写入演示数据
|
|||
|
|
TOKENHUB_SEED_DEMO=false
|
|||
|
|
|
|||
|
|
# ---------- 可选高级项（不填用镜像默认值，见官方 docs/zh-CN/deployment.md）----------
|
|||
|
|
# 内网模型服务放行私网 CIDR（RFC1918/ULA，逗号分隔）
|
|||
|
|
# TOKENHUB_PROVIDER_UPSTREAM_ALLOWED_CIDRS=172.22.10.0/24
|
|||
|
|
# 本地 Ollama/LM Studio 放行 loopback（生产勿开）
|
|||
|
|
# TOKENHUB_PROVIDER_UPSTREAM_ALLOW_LOOPBACK=true
|
|||
|
|
# Prometheus 指标
|
|||
|
|
# TOKENHUB_METRICS_ENABLED=true
|
|||
|
|
# TOKENHUB_METRICS_TOKEN=
|
|||
|
|
# OpenTelemetry tracing（Langfuse 等）
|
|||
|
|
# TOKENHUB_TRACING_ENABLED=true
|
|||
|
|
# TOKENHUB_TRACING_ENDPOINT=https://<langfuse>/api/public/otel/v1/traces
|
|||
|
|
# 高并发计费准入 Redis（可复用 dbSer Dev-Redis 172.22.10.205）
|
|||
|
|
# TOKENHUB_BILLING_REDIS_URL=redis://172.22.10.205:6379/0
|
|||
|
|
# 出站统一代理（Provider 通道）
|
|||
|
|
# HTTP_PROXY=
|
|||
|
|
# HTTPS_PROXY=
|
|||
|
|
# NO_PROXY=
|