3.3 KiB
3.3 KiB
生产迁移演练记录(2026-10-14)
本机 PostgreSQL 17
本机 Docker,镜像 postgres:17-alpine,和 npm run test:db 用的是同一个 fixture。没有连生产主机,没有点生产按钮。数据是虚构的,每种关键表一行。下面只记计数、退出码和是否一致。
- 建库后套用生产当前版本:
frontend/db/migrations全部,加上frontend/supabase/migrations里文件名早于20260816010000的文件。Windows 上有 4 个同名文件,内容一致,只留一份。 - 用恢复脚本同款方式导出:
pg_dump --format=custom。再用 opensslaes-256-cbc -salt -pbkdf2加密,然后解密。密钥没有写进仓库。 - 新建空库,
pg_restore --exit-on-error。不先删public。用超级用户比较源库和还原库的表权限、列权限、表属主。 - 再还原一份,跑
deploy/rehearse-production-migrations.sh的本地模式。 - 再按手册还原一份。先把登录身份设成库里已有的一条账户,再
set role authenticated,读public.profiles。
| 项 | 值 |
|---|---|
| 基线迁移文件 | 111 |
| 基线迁移退出码 | 0 |
| 基线已应用 | 111 |
| 源库计数(身份账户 / 账户资料 / 点数流水 / 人物表 / public 表) | 1 / 1 / 1 / 1 / 76 |
| 加密退出码 | 0 |
| 解密退出码 | 0 |
| 表权限一致 | true(871 行) |
| 列权限一致 | true(6760 行) |
| 表属主一致 | true(75 行) |
| 演练第一批文件 | 160 |
| 演练全部文件 | 175 |
| 演练退出码 | 0 |
| archived_sessions_before | absent |
| archived_sessions_after | 0 |
| self_chart_rows_before | 0 |
| self_chart_rows_after | 0 |
| other_person_accepted_rows | 0 |
| notice_lines | 161 |
| revoked_grants | 0 |
| chart_profiles_service_role_select_missing | 0 |
| rehearsal_ok | 1 |
| 结束后名字以 rehearse_ 开头的库 | 0 |
| authenticated 读到的行 | 1 |
notice_lines=161 是这次空库演练里迁移提示的行数,不是生产上的标题修补人数。生产上仍按手册:标题修补不是 0 就停。
主机演练(产品填写)
产品在主机上跑完 deploy/rehearse-production-migrations.sh 后填写。只写行数和通过/停止。不要写姓名、出生时间、邮箱、会话正文、密钥或任何一行的内容。
| 项 | 结果 |
|---|---|
| 日期 | |
| 发布修订 R | |
| 恢复点引用 | |
一次性库名字(必须是 rehearse_ 开头) |
|
other_person_accepted_rows |
预期 0 |
| 归档会话:迁移前非空行数 / 迁移后 | 迁移后应为 0 |
| 人物表里本人镜像:迁移前 / 迁移后 | 迁移后应为 0 |
| 标题修补两条 NOTICE | 生产上预期都是 0。不是 0 就停止 |
| 自动标题回填 NOTICE | 只写数字 |
| 未知时间改成时段比较的行数 | |
| 家人整点改为已采用的行数 | |
| 时段回填的行数 | |
| 无日期证据改为已确认的行数 | |
| 网页角色读账户资料 | true 才算过 |
| 网页角色读会话列表 | true 才算过 |
| 服务角色读人物表 | true 才算过。false 时脚本退出码 4,停止,不要点生产迁移。这是演练库里的结果,不是正在服务的生产库 |
| 最终一行 | rehearsal_ok=1 才算演练通过 |
停止时:生产库不应被修改。把脚本打印的那一句原因贴在这里,去掉任何连接地址。