GEOFlow Updater完全指南签名更新、完整备份与恢复点回滚告别升级事故【免费下载链接】GEOFlowOpen-source GEO content engineering and multi-site distribution platform with AI quality inspection, illustrated admin help, hosted sites, browser-assisted publishing, and signed updates.项目地址: https://gitcode.com/gh_mirrors/geof/GEOFlowGEOFlow Updater 是 GEOFlow 运行在宿主机上的独立更新工具一次提供签名更新、完整备份、恢复点回滚三大能力升级包经过 TUF Ed25519 签名校验每次更新前自动生成完整恢复点出问题时一键回到升级前的版本与数据。对于负责运维 GEOFlow 站点的管理员来说这套机制把升级事故从不可控的风险变成了可预检、可备份、可回滚的标准流程。️GEOFlow Updater 是什么GEOFlow Updater 不是一个后台按钮而是安装在 Linux 宿主机上的 systemd 服务geoflow-updater。它负责四类工作能力说明签名安装首次安装站点时拉取签名镜像自动生成密钥与凭据签名升级按 TUF 签名计划预检蓝绿双槽位切流升级完整备份停写后备份数据库、业务存储、Redis 与环境配置恢复点回滚应用回切或回到任意完整恢复点网站后台的系统更新页面默认/geo_admin/system-updates只是它的管理入口真正的执行边界在宿主机上——这也是它比后台一键拉包方案更安全的原因。核心实现位于 app/Services/SystemUpdater/ 目录升级流程的发布门禁记录在 docs/deployment/SYSTEM_UPDATER_PHASE_C.md。签名更新如何确认升级包是官方出品升级事故的第一个来源是来路不明的代码。GEOFlow Updater 用三层机制拦截这个问题TUF 签名清单每次发布都附带签名清单root/targets 双角色、阈值签名应用端会逐字段严格校验。校验器 TufBootstrapVerifier.php 会拒绝字段不符、签名数不足、已过期或资产 URL 不在官方发布前缀内的任何清单并强制校验每个资产的 sha256 摘要与大小。迁移文件指纹升级计划文件 deployment/upgrade-plan.json 为每一条数据库迁移固定了sha256摘要迁移执行前会先比对文件内容确保执行的正是计划声明的那份迁移。操作级授权后台的更新、备份、回滚操作分别需要独立的 6 位动态授权码 管理员密码二次确认。授权码条目只能消费一次连续五次输错会触发 15 分钟锁定。作用域定义见 RemoteUpdaterService.php 中的SCOPES常量。协议版本约束记录在 deployment/recovery-contract.json防止新旧版本 updater 之间的不兼容操作。获取升级计划先预检再动手无论用后台还是服务器命令正确姿势都是预检 → 核对 → 确认执行。在宿主机执行sudo geoflow-updater doctor --instance primary --json sudo geoflow-updater update --instance primary --dry-run --json预检返回几个关键字段字段含义target_version即将安装的版本strategyonline在线蓝绿升级或maintenance需维护窗口layout_change是否首次转换为蓝绿布局pending_migrations尚未执行的数据库迁移数plan_sha256执行时必须原样提交的预检摘要拿到plan_sha256后再执行更新计划变了就重新预检不要强行提交。后台操作路径是打开系统更新→ 点击获取升级计划 → 核对策略 → 点检查并安全更新并填写密码和update授权码 → 等待状态变为已完成 → 运行环境验收。详细步骤见 docs/blue-green-deployment-usage.md 第 7、8 节。 提示预检可能拉取镜像、启动临时检查容器最长可运行 25 分钟请耐心等待它不会执行迁移或切流。完整备份先准备好后悔药完整备份会暂停服务和写入需要安排在维护窗口内执行sudo geoflow-updater backup --instance primary --json sudo geoflow-updater recovery-points --instance primary一个恢复点包含PostgreSQL 全库、完整业务存储、停写后的 Redis 数据、环境配置与受管部署文件。系统默认保留 5 个恢复点并自动保护最近一次更新前的检查点——这正是每次升级的默认回滚目标。恢复点回滚升级出问题的两条退路当升级后业务异常时根据数据状态选择一条路径应用回切保留当前数据适用于已成功完成的在线蓝绿升级。执行sudo geoflow-updater switch-back --instance primary --json切回上一应用版本继续共用当前数据库与业务文件升级后的新写入不丢失。数据恢复回到完整恢复点需要同时恢复数据、配置和版本时使用。先用recovery-points核对恢复点 ID再执行rollback --recovery-point ID。注意恢复点之后的新增数据会被覆盖务必先确认时间点和业务影响。后台对应入口为应用回切update授权码与恢复数据与版本rollback授权码只允许最近一次更新前检查点。源码脚本 scripts/geoflow-deploy.sh 提供等价的rollback --application/rollback --data命令。日常升级五步清单✅ 暂停新增任务排空队列确认无运行中的更新操作✅ 预检dry-run核对strategy与plan_sha256✅ 安排维护窗口maintenance策略必需完成完整备份✅ 提交执行观察阶段进度直到succeeded✅ 验收登录、文章读写、队列任务、实时消息、doctor与verify全绿升级失败时的标准处理状态为rolled_back说明已自动恢复旧版本先确认可用再排查状态为recovery_required时保留现场检查失败阶段日志并走数据恢复。不要删除部署日志、锁文件或数据卷。常见问题对照表见 docs/blue-green-deployment-usage.md 第 11 节3.0.0 → 3.1.0 的具体路径见 docs/deployment/GEOFLOW_V3_1_UPGRADE.md。延伸阅读蓝绿部署与自动迁移完整教程docs/blue-green-deployment-usage.md3.1 升级说明docs/deployment/GEOFLOW_V3_1_UPGRADE.md发布门禁与排空要求docs/deployment/SYSTEM_UPDATER_PHASE_C.md签名清单校验器app/Services/SystemUpdater/TufBootstrapVerifier.php升级计划与迁移指纹deployment/upgrade-plan.json版本更新日志docs/CHANGELOG.md【免费下载链接】GEOFlowOpen-source GEO content engineering and multi-site distribution platform with AI quality inspection, illustrated admin help, hosted sites, browser-assisted publishing, and signed updates.项目地址: https://gitcode.com/gh_mirrors/geof/GEOFlow创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
GEOFlow Updater完全指南签名更新、完整备份与恢复点回滚告别升级事故【免费下载链接】GEOFlowOpen-source GEO content engineering and multi-site distribution platform with AI quality inspection, illustrated admin help, hosted sites, browser-assisted publishing, and signed updates.项目地址: https://gitcode.com/gh_mirrors/geof/GEOFlowGEOFlow Updater 是 GEOFlow 运行在宿主机上的独立更新工具一次提供签名更新、完整备份、恢复点回滚三大能力升级包经过 TUF Ed25519 签名校验每次更新前自动生成完整恢复点出问题时一键回到升级前的版本与数据。对于负责运维 GEOFlow 站点的管理员来说这套机制把升级事故从不可控的风险变成了可预检、可备份、可回滚的标准流程。️GEOFlow Updater 是什么GEOFlow Updater 不是一个后台按钮而是安装在 Linux 宿主机上的 systemd 服务geoflow-updater。它负责四类工作能力说明签名安装首次安装站点时拉取签名镜像自动生成密钥与凭据签名升级按 TUF 签名计划预检蓝绿双槽位切流升级完整备份停写后备份数据库、业务存储、Redis 与环境配置恢复点回滚应用回切或回到任意完整恢复点网站后台的系统更新页面默认/geo_admin/system-updates只是它的管理入口真正的执行边界在宿主机上——这也是它比后台一键拉包方案更安全的原因。核心实现位于 app/Services/SystemUpdater/ 目录升级流程的发布门禁记录在 docs/deployment/SYSTEM_UPDATER_PHASE_C.md。签名更新如何确认升级包是官方出品升级事故的第一个来源是来路不明的代码。GEOFlow Updater 用三层机制拦截这个问题TUF 签名清单每次发布都附带签名清单root/targets 双角色、阈值签名应用端会逐字段严格校验。校验器 TufBootstrapVerifier.php 会拒绝字段不符、签名数不足、已过期或资产 URL 不在官方发布前缀内的任何清单并强制校验每个资产的 sha256 摘要与大小。迁移文件指纹升级计划文件 deployment/upgrade-plan.json 为每一条数据库迁移固定了sha256摘要迁移执行前会先比对文件内容确保执行的正是计划声明的那份迁移。操作级授权后台的更新、备份、回滚操作分别需要独立的 6 位动态授权码 管理员密码二次确认。授权码条目只能消费一次连续五次输错会触发 15 分钟锁定。作用域定义见 RemoteUpdaterService.php 中的SCOPES常量。协议版本约束记录在 deployment/recovery-contract.json防止新旧版本 updater 之间的不兼容操作。获取升级计划先预检再动手无论用后台还是服务器命令正确姿势都是预检 → 核对 → 确认执行。在宿主机执行sudo geoflow-updater doctor --instance primary --json sudo geoflow-updater update --instance primary --dry-run --json预检返回几个关键字段字段含义target_version即将安装的版本strategyonline在线蓝绿升级或maintenance需维护窗口layout_change是否首次转换为蓝绿布局pending_migrations尚未执行的数据库迁移数plan_sha256执行时必须原样提交的预检摘要拿到plan_sha256后再执行更新计划变了就重新预检不要强行提交。后台操作路径是打开系统更新→ 点击获取升级计划 → 核对策略 → 点检查并安全更新并填写密码和update授权码 → 等待状态变为已完成 → 运行环境验收。详细步骤见 docs/blue-green-deployment-usage.md 第 7、8 节。 提示预检可能拉取镜像、启动临时检查容器最长可运行 25 分钟请耐心等待它不会执行迁移或切流。完整备份先准备好后悔药完整备份会暂停服务和写入需要安排在维护窗口内执行sudo geoflow-updater backup --instance primary --json sudo geoflow-updater recovery-points --instance primary一个恢复点包含PostgreSQL 全库、完整业务存储、停写后的 Redis 数据、环境配置与受管部署文件。系统默认保留 5 个恢复点并自动保护最近一次更新前的检查点——这正是每次升级的默认回滚目标。恢复点回滚升级出问题的两条退路当升级后业务异常时根据数据状态选择一条路径应用回切保留当前数据适用于已成功完成的在线蓝绿升级。执行sudo geoflow-updater switch-back --instance primary --json切回上一应用版本继续共用当前数据库与业务文件升级后的新写入不丢失。数据恢复回到完整恢复点需要同时恢复数据、配置和版本时使用。先用recovery-points核对恢复点 ID再执行rollback --recovery-point ID。注意恢复点之后的新增数据会被覆盖务必先确认时间点和业务影响。后台对应入口为应用回切update授权码与恢复数据与版本rollback授权码只允许最近一次更新前检查点。源码脚本 scripts/geoflow-deploy.sh 提供等价的rollback --application/rollback --data命令。日常升级五步清单✅ 暂停新增任务排空队列确认无运行中的更新操作✅ 预检dry-run核对strategy与plan_sha256✅ 安排维护窗口maintenance策略必需完成完整备份✅ 提交执行观察阶段进度直到succeeded✅ 验收登录、文章读写、队列任务、实时消息、doctor与verify全绿升级失败时的标准处理状态为rolled_back说明已自动恢复旧版本先确认可用再排查状态为recovery_required时保留现场检查失败阶段日志并走数据恢复。不要删除部署日志、锁文件或数据卷。常见问题对照表见 docs/blue-green-deployment-usage.md 第 11 节3.0.0 → 3.1.0 的具体路径见 docs/deployment/GEOFLOW_V3_1_UPGRADE.md。延伸阅读蓝绿部署与自动迁移完整教程docs/blue-green-deployment-usage.md3.1 升级说明docs/deployment/GEOFLOW_V3_1_UPGRADE.md发布门禁与排空要求docs/deployment/SYSTEM_UPDATER_PHASE_C.md签名清单校验器app/Services/SystemUpdater/TufBootstrapVerifier.php升级计划与迁移指纹deployment/upgrade-plan.json版本更新日志docs/CHANGELOG.md【免费下载链接】GEOFlowOpen-source GEO content engineering and multi-site distribution platform with AI quality inspection, illustrated admin help, hosted sites, browser-assisted publishing, and signed updates.项目地址: https://gitcode.com/gh_mirrors/geof/GEOFlow创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
