跳到主要内容

私有化部署准备与配置要求

私有化部署前,由组织的系统负责人准备基础资源,并与交付人员确认目标版本、部署方式和资源规格。以下根据《DuogeX部署系统标准配置清单》整理,用于资源准备和配置沟通,不是最低配置、性能承诺或完整安装命令。

1. 确认部署范围​

先明确使用人数、预计同时在线人数、业务数据与附件规模、访问网络,以及是否需要邮件和其他外部服务。测试与生产分别规划,确定谁负责购买资源、部署、日常运维和故障处理。

清单以云上专有网络和托管服务为主要参考方案。组织要求部署到自有机房或隔离网络时,需要重新确认数据库、对象存储及外部服务的替代方案和兼容性,不能仅照搬资源名称。

2. 基础资源参考配置​

资源清单中的参考配置准备与确认事项
应用服务器1 台,4 核、16 GB 内存;Ubuntu 24.04 64 位;200 GB 系统盘、300 GB 数据盘确认磁盘用途、容量增长及目标版本运行要求。清单同时列有云实例型号,采购时须以云商实际核数和内存复核,不能只按型号下单
公网带宽100 Mbps,按使用流量计费属于清单参考项;带宽上限不等于实际流量或固定月费,按访问与附件规模选购
MySQL 数据库1 个托管 RDS 实例,MySQL 8.0,2 核、4 GB 内存,200 GB 存储,专有网络清单推荐托管方案、不推荐自建;确认数据库与应用服务器网络连通、账号权限及备份策略
Redis1 套,可自建;清单未给出独立 CPU、内存和版本规格按目标版本部署方案确认版本、容量和持久化要求;业务量增大或运维压力增加时可评估托管
Kafka1 套,可自建;清单建议在原 ECS 基础上增加 8~16 GB 内存不能直接把全部组件都算入原 16 GB 内存;确认合部署或独立部署及实际资源分配,后续可评估托管
对象存储1 套,清单使用阿里云 OSS,可按需购买存储包按附件量与访问流量准备容量;确认访问级别、授权、生命周期及应用配置。其他存储方案需单独确认兼容性
域名1 个确定正式访问地址、域名持有人、解析权限;公网使用时按所在地及服务商要求确认备案等事项
SSL 证书1 份为正式访问域名准备有效证书及必要证书链,明确安装、续期与到期检查责任

清单中的地域和可用区是采购示例,不是产品必须部署在杭州的要求。实际云实例、网络和磁盘规格应在采购前重新确认。

这些资源没有给出可支持的并发数、最大数据量或高可用等级。需要多节点、高可用、容灾或更大规模时,应单独设计并验证容量,不把单台配置当成相应保障。

3. 网络、域名和访问准备​

  1. 确认用户通过公网、内网或专线访问,整理正式域名与解析负责人。
  2. 由部署人员提供实际服务端口和通信关系,再配置访问规则;不为省事将数据库、Redis 或 Kafka 全部直接开放到公网。
  3. 检查应用服务器到数据库、缓存、消息服务、对象存储及邮件服务的连通性。清单未规定具体端口,以目标版本部署说明为准。
  4. 部署完成后,通过正式 HTTPS 域名检查证书、登录与业务入口。

通用使用教程的系统入口为 https://admin.duoge.work。私有化部署上线后,成员使用组织管理员提供的正式地址,不照搬截图或部署人员的本地调试地址。

4. 邮件与业务资源​

清单要求准备以下两项:

资源用途需要准备什么
邮件发件人邮箱发送业务通知等邮件组织认可的发信邮箱、负责人,以及邮件服务商要求的服务器、端口、认证与加密信息
邮件内容模板确定发信内容适用业务、标题、正文、变量及组织署名,由业务负责人确认

邮件参数配置完成后,应验证实际业务邮件能否送达,并核对发件人、标题和正文。只保存邮箱或配置值,不能认定邮件发送已经可用。

短信、微信或其他集成能力按实际业务另行准备;原清单未提供这些服务的完整资源和接入要求。配置操作见企业与应用配置。

5. 采购与交付前核对​

  • 规格:复核实际 CPU、内存、磁盘、数据库版本与各组件分配,不遗漏 Kafka 的增配建议。
  • 费用:重新询价,区分实例、数据库、存储、流量、证书等费用。原表的包年价格、优惠和购买时长属于历史采购参考,不作为当前报价。
  • 权限:明确资源管理、数据库、存储和域名的负责人;密钥与密码通过组织认可的渠道交付,不写入公开文档。
  • 运维:上线前确定备份与恢复、日志保留、磁盘与资源监控、证书续期和故障联系机制。这些属于部署准备建议,原表未给出具体指标。
  • 验收:使用正式域名核对登录、授权、数据维护、附件上传下载,以及实际启用的邮件和流程功能;记录结果与未完成项。

本文用于准备环境,不代表已经执行部署、恢复演练或完成性能验收。应用配置与基础设施准备完成后,还需按实际业务逐项验证。

部署后的产品授权​

需要激活或续期时,按授权码与许可证管理确认申请与交付,再按激活授权码与许可证续期导出机器码、导入有效许可证并核对状态。部署完成不代表许可证已经激活。