# Ops Admin 运维管理平台 > **一站式轻量级 IT 基础设施运维管理平台** > 面向团队与开发者的现代化运维工作台，整合主机资产、Web 终端、Kubernetes 集群、MySQL 数据库、作业编排与监控告警。深度适配懒猫微服生态，开箱即用。 --- ## 📖 平台简介 **Ops Admin** 是一款基于 **Go + Vue 3** 打造的高性能全栈 IT 运维管理平台。平台旨在解决中小型开发团队与独立运维在管理多主机、多集群、数据库及自动化脚本时面临的“工具碎片化、权限混乱、操作难以追溯”等痛点。 通过接入懒猫微服环境，Ops Admin 原生整合了**懒猫微服统一身份认证（OIDC / SSO）**，平台管理员可一键免密授权直登超级管理员角色。系统全面收敛了本地特权依赖，所有多节点运维与构建操作均通过安全可控的远程 SSH 通道执行，兼具强大的企业级运维功能与极致的私有化运行安全性。 --- ## ✨ 核心特性与亮点 1. **🐱 懒猫微服原生免密集成**： - 支持懒猫微服 OIDC 单点登录与网关身份透传，在登录页点击【授权懒猫账号登录】即可直登系统； - 平台管理员自动映射为系统超级管理员（`super-admin`），免去繁琐的手动初始化数据库密码步骤； - 登出流程闭环安全，登出后稳定停留在授权界面，避免自动重登死循环。 2. **🖥️ 免客户端 Web SSH 终端与凭据托管**： - 内置基于 WebSocket 的高性能 Web SSH 终端，直接在浏览器中与远程 Linux 服务器交互； - 统一托管服务器登录凭据（支持账号密码与 SSH 私钥认证），支持跳板机（Gateway）多级穿透访问内网资产。 3. **☸️ 全功能 Kubernetes 多集群管理**： - 导入 Kubeconfig 即可无缝纳管多个 Kubernetes 集群； - 提供节点、命名空间、工作负载（Deployment / StatefulSet / DaemonSet）、Pod 及网络配置的可视化视图； - 支持点击进入 Pod 内部的 Web Terminal，并在浏览器中即时查看容器标准输出日志。 4. **🗄️ MySQL DBMS 数据库云端工作台**： - 集中纳管各类 MySQL 数据库实例； - 提供直观的 SQL 查询编辑器与表结构设计器，支持在线执行 SQL、查看结果集、数据导入导出与备份还原。 5. **⚡ 自动化运维与可视化作业编排 (DAG)**： - 沉淀团队标准化脚本库（支持 Shell、Python 等）； - 支持一对多服务器的批量快速命令执行、脚本下发与大文件批量分发； - 提供可视化作业设计器，将代码拉取、脚本执行、文件分发与**人工审批节点**灵活组装为自动化工作流。 6. **📈 监控大屏、日志检索与告警集成**： - 接入 Prometheus 指标、Elasticsearch 日志与 Jaeger 分布式链路追踪（Trace）； - 提供 PromQL 即时查询面板与全局智能运维驾驶舱大屏； - 告警规则配置、告警收敛静默，并支持对接钉钉、企业微信、飞书等通知媒介。 7. **🌐 域名解析与 SSL 证书生命周期管理**： - 对接各大主流云厂商 DNS 账号，集中维护公网解析记录； - 自动化申请、续期、同步与下载 SSL 证书，告别证书过期导致的业务中断。 8. **🛡️ 严格的企业级 RBAC 权限与操作审计**： - 细粒度到菜单、API 与按钮级的权限矩阵控制； - 详尽的登录日志与操作审计追踪，所有高危指令与变更均有据可查。 --- ## 🛠️ 详细功能模块说明 ### 1. 资产与凭据中心 (Assets) - **主机台账**：分类登记物理服务器、公有云 ECS/CVM、局域网设备，记录 IP、配置、所属部门与标签分组； - **凭据保管箱**：安全加密存储服务器的密码或 SSH 私钥，避免私钥泄露或跨团队共享； - **堡垒跳板机**：配置 SSH 跳板网关，支持穿透企业私网或 VPC 访问后端无外网 IP 的隔离资产； - **Web SSH 交互终端**：自适应窗口分辨率、支持右键复制粘贴、代码语法高亮与会话保持。 ### 2. 容器与 Kubernetes (Containers) - **多集群概览**：实时统计各集群 CPU/内存资源利用率、节点健康状态与 Pod 分布； - **工作负载全景**：可视化伸缩 ReplicaSet 副本数、一键重启 Pod 或滚动更新镜像版本； - **Pod 终端与日志**：在线选择集群、命名空间与 Pod，一键开启容器 Shell，支持流式日志跟踪； - **网络与路由**：可视化查看 Service 端口映射、Ingress 域名路由及 ConfigMap / Secret 配置。 ### 3. 数据库工作台 (Databases) - **多实例统一接入**：集中登记业务库、从库与离线分析库； - **SQL 执行工作台**：支持 SQL 语法提示、快捷执行、事务回滚提示及格式化输出； - **数据管理与备份**：提供一键数据导出（SQL/CSV 格式）、在线数据导入与定时全量备份策略。 ### 4. 自动化作业与批量执行 (Ops) - **标准化脚本库**：统一维护高频巡检、环境初始化、服务部署脚本，支持版本管理与执行参数模板； - **批量运维执行**：选择主机组或多台服务器，一键并发执行 Shell 指令并以卡片形式汇总各节点输出； - **一对多文件分发**：支持将微服本地文件分发到数十台远程节点的指定目录，支持限速与权限配置； - **作业编排与审批**：通过拖拽或流程链编排跨节点复杂作业，支持在关键阶段插入“人工确认”卡片，经管理员审批后再行推进。 ### 5. CI/CD 应用流水线 (Applications) - **项目仓库关联**：关联 Git/SVN 代码仓库与应用服务分类； - **多阶段流水线**：编排代码拉取、自动化测试、产物归档与容器更新流程； - **安全协同构建**：微服环境下屏蔽了容器内危险的 Docker Socket 挂载，无缝引导使用远程目标主机通过 SSH 执行 Docker 镜像构建与发布。 ### 6. 可观测性与告警驾驶舱 (Monitor) - **监控大屏驾驶舱**：整合业务拓扑图、核心系统指标水位与热点告警事件； - **多数据源查询**：支持在 UI 中直接输入 PromQL 检索指标变化，支持按时间范围检索 Elasticsearch 业务日志； - **告警生命周期**：支持基于模板批量生成告警规则，支持告警事件认领、关闭与静默收敛。 ### 7. 域名与 SSL 证书 (Domains) - **DNS 账号集成**：支持同步云厂商公网 DNS 解析记录，支持批量增删改查； - **证书托管**：在线管理业务 SSL 证书，支持证书到期预警与私钥下载。 ### 8. 系统与安全管理 (System) - **RBAC 角色权限**：自由定义管理员角色，按岗位分配菜单访问权与敏感操作权限； - **安全审计跟踪**：详细记录每一次登录的时间、IP、用户代理，并记录全部配置变更与运维指令。 --- ## 🔒 懒猫微服安全与架构规范 - **架构适配**：全面采用标准 `linux/amd64` 镜像架构，在懒猫各类 X86 硬件盒子上高速运行； - **数据安全持久化**：数据库与业务数据挂载至 `/lzcapp/var/mysql` 和 `/lzcapp/var/uploads`，升级重启数据零丢失； - **随机密码注入**：内部通信采用微服动态 `stable_secret` 生成高熵密钥，彻底免除外部密码撞库风险； - **资源隔离**：严格禁用 53 DNS 本地端口，避免与盒子系统网络服务产生任何冲突。 --- ## 🎯 推荐适用人群 - **中小企业开发与运维团队**：需要一套开箱即用、无需沉重服务器集群支撑的统一资产与发布平台； - **个人开发者与独立站长**：在懒猫盒子上集中管理自己的云主机、VPS、数据库与域名证书； - **运维工程师**：需要一套具备 Web 终端、批量脚本下发与审计追踪的轻量级自动化工具链。