Zeaburv0.1.0
在自己的集群上，用项目和服务管理 Kubernetes
Zeabur 直接读取 Kubernetes 对象，把 Namespace 整理成项目和服务，说明哪里出了问题。改配置前，先列出这次会写入哪些字段，确认后才应用。
看全部 88 项功能没有自己的数据库，也没有自己的权限
- RBAC
用你自己的权限
每次读写集群都带着登录者的令牌，能做什么由 Kubernetes RBAC 决定。Chart 创建的 ServiceAccount 没有绑定任何 Role。
- plan
先检查变更，再应用
点击检查变更，页面列出要创建、修改或删除的对象。这份变更 10 分钟内有效，期间有人改过同一个对象，就要重新检查。
- Helm
其他工具管的服务不乱改
Helm、Argo CD、Flux 管理的对象只能重启。其他修改会被拦下，并告诉你该去改 Helm values 还是 Git 仓库。
从集群读取，确认后才写回去
读取
按 selector、Service、HTTPRoute 和 volume 的关系，把 Deployment、PVC、Secret 这些对象组成服务。
呈现
项目就是加了标签的 Namespace。需要处理的服务排在最前面，旁边就是日志和事件。
写入
每一次写入先发给 kube-apiserver dry run，全部通过才真正写入。对象被别人改过，就不会写入。
从部署到出问题
团队与权限
通行密钥，加上你自己的权限
成员用通行密钥登录，每个请求都带着自己的令牌，能做什么由 Kubernetes RBAC 决定。管理员另有专用账号，只能用通行密钥，令牌 5 分钟就到期。
这组的 8 项功能
集群与节点
集群本身也看得到
Kubernetes 支持到什么时候、版本差多少、哪些组件落后，都在总览上。加节点、维护、移除都有步骤，维护时会遵守 PodDisruptionBudget。
这组的 8 项功能
全部功能
Zeabur main 上现在有的功能，每项一行。还没做完的，后面写着缺什么。
部署与配置18
- 部署容器镜像填上镜像就能运行，会读出端口，也能用私有 registry。
- 导入 Docker Compose粘贴 compose.yaml，逐项列出会改变或跳过的配置，数据库可换成 operator 管理的版本。还没做完: 只有 build: 的服务、UDP 和主机路径会跳过
- 从 Git 构建用 Railpack 或 Dockerfile 构建，可指定子目录，构建变量不会留在镜像里。还没做完: 需要安装 Zeabur Builder
- 上传文件夹不用 Git 仓库，把文件夹或 .zip 拖进网页，或用 zeaburctl up 上传，再构建。还没做完: 需要安装 Zeabur Builder
- 用 GitHub App 部署私有仓库给集群创建 GitHub App，成员直接挑仓库部署，不用另外配置部署密钥。还没做完: 需要安装 Zeabur Builder
- 新提交自动部署每分钟看一次分支，有新提交就构建并换上新镜像。还没做完: 需要另外安装 Keel
- 定时任务按 cron 和时区执行命令，可以立即执行、暂停，也能决定保留几条记录。
- 用 YAML 创建和编辑对象表单没有的配置直接写 YAML，创建或编辑任何类型，包括自定义资源。
- 回滚到之前的版本部署记录列出每个版本，可以比较差异，再回到其中一版。
- 先检查变更再应用列出要写进集群的差异再应用。有人先改过就拒绝，请你重新检查。
- 副本、资源与健康检查调整副本、CPU 和内存，配置就绪、存活和启动检查。
- 暂停或重启整个项目一次停掉项目所有服务再恢复，或分批重启。
- 环境变量逐行或用 .env 格式编辑，值默认放在 Secret。
- 共享变量一组变量给多个服务读，看得到谁在读。
- 配置改了自动重启共享配置或密钥一改，读它的服务自动重启。还没做完: 需要集群装有 Reloader
- 严格或兼容的安全配置服务选严格时，以非 root 运行、不能提升权限、移除所有 capabilities。
- 把已有的 Namespace 加进 Zeabur集群里的 Namespace 点一下就变成项目。Helm、Argo CD、Flux 管理的服务不让你改错。
- 应用程序模板从 Zeabur Catalog 挑一个应用程序，填好域名和字段，检查后部署。
网络与域名12
- 公开域名与 HTTPS列出要加的 DNS 记录，证书自动签发与续期。
- 通配符证书用 DNS-01 签发，支持 Cloudflare、Route 53、Google Cloud DNS、DigitalOcean、Azure DNS。
- 上传自己的证书粘贴 PEM，先核对日期、域名和密钥是否匹配。
- 域名重定向用 301 或 302 转到另一个域名，路径保留。还没做完: 只在 Traefik 上
- 访客密码给域名加账号密码，登录后才看得到。还没做完: 只在 Traefik 上
- 维护模式域名暂时显示维护页，服务照常运行，关掉后流量自动回来。
- 自定义错误页服务返回 502、503、504 时，显示项目自己的 HTML。还没做完: 只在 Traefik 上
- Gateway API域名可以用 HTTPRoute 提供。
- 开放端口到互联网不经过域名，直接开放一个 TCP 端口，例如让数据库对外。
- 连接规则隔离服务，或只让特定服务连进来，连入和连出分开列出。
- 连接检查网址打不开时，从集群内和你的浏览器两边查，指出卡在哪一段。
- 限制能连入和连出的 IP只让指定的 IP 打开域名，也限制服务能连到哪些 IP。还没做完: 域名限制只在 Traefik 上
数据与备份13
- 数据库PostgreSQL、MongoDB、MySQL、MariaDB、Dragonfly，各由自己的 operator 管理。
- 多实例数据库MongoDB、MySQL 可以运行 1、3 或 5 个实例。
- 把数据库连到服务勾选服务就加上 DATABASE_URL 这类变量，密码留在 Secret。
- 数据库定时备份每天或每周备份到 S3，看得到每次的结果。还没做完: MySQL、Dragonfly 不能立即备份
- 恢复成新数据库从备份恢复出新的数据库，确认没问题再把服务指过去。
- PostgreSQL WAL 归档持续把 WAL 存到 S3。还没做完: 恢复只能选某一份备份，不能选时间点
- 下载数据库转储文件在浏览器下载 pg_dump、mongodump、mysqldump 的结果。
- S3 对象存储创建 SeaweedFS 和存储桶，一键把端点和密钥加到服务。还没做完: Beta，只有一份数据
- 存储卷挂载、选本地或复制存储、扩容、设为只读。
- 存储卷备份用 K8up 定期备份到 S3，可调保留规则。还没做完: 恢复需要管理员自己做
- 集群备份与恢复用 Velero 备份整个集群或选定的项目，从界面恢复 Namespace。还没做完: 只有管理员能恢复
- 共享 S3 目的地登记一次，三种备份都能选。换密钥时一起更新。
- 浏览文件在浏览器看容器和存储卷的文件，上传、下载、预览、改名、删除。
看出哪里出错13
- 出了什么问题服务有问题时，一句话说原因和怎么处理，附上依据，按钮直接带你去改。
- 需要处理首页列出停摆的服务，集群概览列出 Kubernetes 版本、节点和组件的问题。
- 缺少的配置指出没有就绪检查、没有内存上限、没有备份的配置，附上修正按钮。
- 日志可以筛选、排除、看上一次运行、下载。
- 日志的历史记录看所有副本写过的日志，包括已被替换的。还没做完: 需要开启 Zeabur Proxy 并安装日志存储服务
- 终端在浏览器打开 shell，容器没有 shell 时自动加一个调试容器。
- kubectl 终端内置 kubectl 和 helm 的临时终端，用你自己的权限。
- 用量每个副本当前的 CPU 和内存，对照上限，历史图标出内存不足和重启。还没做完: 需要安装 metrics-server，历史需要指标存储服务
- 事件副本调度到哪个节点、健康检查失败、内存超过上限，这类 Kubernetes 事件最新的在前。还没做完: Kubernetes 只保留大约一小时
- 通知渠道Slack、Discord、Telegram、Email、Webhook、ntfy、Gotify，集群和项目分开配置。
- 异常告警部署失败、反复崩溃、内存不足、备份失败、证书快到期都会通知。
- 运行时告警（Falco）装了 Falco 时，在界面看告警，也能发到通知渠道。
- zeaburctl doctor从自己的电脑检查集群版本、组件和登录配置。
团队与权限8
- 通行密钥登录用 Touch ID、Windows Hello 或安全密钥，没有密码。
- 关联 GitHub 或 Google成员可以再关联一个账号，日常登录用。
- 邀请、重置与移除成员一次性的设置链接，7 天有效。移除时一起清掉通行密钥和会话。
- 项目角色每个项目分别给开发者或查看者，查看者看不到日志和 Secret。
- 管理员专用账号日常工作用普通账号，要改集群时才登录管理员账号。
- 用你自己的权限Zeabur 本身没有集群权限，每个请求都由 Kubernetes RBAC 决定。
- 被拒绝时说清楚分清楚是权限不够、组件没装、策略拦下还是超过配额。
- kubectl 也用通行密钥kubectl 打开浏览器登录，令牌几分钟就过期。
集群与节点8
- 集群组件检查集群装了哪些组件，由 Zeabur 安装，或生成 Helm、HelmChart、Flux、Argo CD 格式自己装。
- 集群名称、域名与用量历史改集群名称，选用量历史的来源，设置新服务用的域名。
- 从外部密钥库同步密钥连接 OpenBao、Vault、1Password 或 AWS Secrets Manager，把密钥同步成集群里的 Secret。
- 加入节点生成有时效的令牌和命令，在新机器执行就加入。还没做完: 只限 Zeabur Installer 装的集群
- 节点维护模式停机前把副本移走，遵守 PodDisruptionBudget，列出移不走的。
- 移除节点移走副本、删掉 Node，再给你在那台机器要运行的清理命令。
- 节点终端管理员在浏览器拿到主机 shell，每次打开都留记录。
- 多台控制平面三台以上的服务器，少一台照常运行。还没做完: 需要在主机上用命令加
安装12
- 网页安装向导五个步骤装好 RKE2、Zeabur Identity 和 Zeabur，最后注册管理员的通行密钥。
- 主机检查安装前检查 root、时钟、Swap、端口、磁盘空间和磁盘加密。还没做完: 磁盘没加密默认只警告
- 内存估算选精简、标准或强化组合，内存不够就不让你装。
- 配置文件安装plan 先看会做什么，apply 安装，中断后从断掉的地方继续。
- 测试机模式不用配置 DNS，用 sslip.io 域名先试装。
- 加固的默认值CIS profile、etcd 加密、审计策略和基准网络策略。
- 装进已有 Kubernetes已经有集群时，用 Helm chart 安装。
- 在自己的电脑打开zeaburctl ui 用你的 kubeconfig，集群里什么都不用装。
- 签名与来源验证每个发行文件、镜像和 chart 都有 Sigstore 签名和构建来源。
- 安装后健康检查zeabur-installer doctor 检查 RKE2、组件、存储和登录配置。
- 自备镜像与 chart改用自己准备的 Catalog、镜像归档和 chart。
- 用 GitOps 管理 Zeabur用 Argo CD 或 Flux 部署 Zeabur 的 chart。
移除 Zeabur4
能做什么，需要准备什么
| 功能 | 范围 | 集群里需要 |
|---|---|---|
| 从 Git 部署 | 推送后自动构建并部署 | Zeabur Builder |
| 镜像与 Compose | 部署容器镜像，导入 Docker Compose 服务 | 不用另外安装 |
| 数据库 | 创建、备份与恢复 | 对应的数据库 Operator，例如 CloudNativePG |
| 对象存储 | 创建 S3 对象存储与存储桶 | SeaweedFS Operator |
| 公开域名 | 添加域名与 HTTPS，显示维护和错误页面 | Ingress Controller 或 Gateway，以及 cert-manager |
| 管理集群 | 成员权限、节点、告警通知、集群备份、组件 | 管理员权限 |
从手头的环境开始
三种安装方式打开的是同一套界面，区别在于 Zeabur 运行在哪里、用谁的凭据。