24:Tc67,

两个月前分享过自己做的开源运维平台 Ops Admin，最近一直按日常运维里的需求补功能、修问题，整理一下这段时间的更新。

Ops Admin 基于 Go + Vue 3，主要给个人运维和中小型运维团队使用，把主机、数据库、Kubernetes、批量执行、作业编排、监控告警和构建发布放到一个工作台里，也支持通过 SSH 网关访问内网资源。

这次新增了中间件管理，目前接入 RabbitMQ、Nacos、etcd、ZooKeeper 和 Kafka，认证信息复用平台里的凭据管理。

RabbitMQ 可以查看虚拟主机、队列、交换机、绑定关系、连接和消费者，也支持一些常用管理操作。Nacos 适配 2.x、3.x，覆盖配置管理、服务发现、实例上下线和命名空间管理。etcd 支持按路径浏览 Key、查看和修改值、查看集群成员，也能通过 TLS 证书接入。ZooKeeper 支持节点树浏览、数据编辑、节点信息和 ACL 查看。Kafka 可以看 Topic 详情、分区与位点、消息、消费组和 Topic 配置，浏览消息时不会加入消费组，也不会提交消费位点。

资产同步现在也统一到一个入口里了，新增了 JumpServer 资产同步，可以把资产和分组关系同步到平台的主机、主机组中。云主机同步也挪到了这里，减少来回切页面和重复选配置的操作。预览时会过滤已经同步且没有变化的资产。

作业编排界面重新调整了一遍，增加了条件分支。脚本执行、文件分发、人工确认和消息通知可以组合到一个作业里，再按条件走不同流程。任务日志、脚本参数、定时任务和 HTTP 探针通知也做了调整，修了重复通知的问题，执行结果和失败原因更容易查。

Kubernetes 这块补了集群、节点、Pod 和网络监控，增加工作负载伸缩策略，优化镜像更新、环境变量查看等操作，也修复了通过网关连接 Pod 终端的问题。SSH 和 Pod 终端现在支持 5000 行历史回滚缓冲，服务健康诊断页面切换标签后也会保留已有诊断状态。

权限管理重新整理成用户、用户组、访问策略和权限模板几块。主机、Kubernetes、数据库和中间件都可以按用户或用户组授权，增加了全局只读角色，也修复了一些授权后必须刷新页面才生效的问题。管理员还可以维护命令过滤规则，分别作用于 SSH 终端和作业执行，Pod 终端不在过滤范围内。

监控告警新增了告警规则导入、导出，大屏支持拖拽调整面板，数据库和 Kubernetes 监控也在继续补。最近重点处理了无数据场景：比如 Pod 消失后，Ready 指标也可能一起消失，查询不到指标不一定代表故障恢复。现在会根据无数据处理和明确的恢复条件判断，避免因为查询结果为空就直接发恢复通知。

这两个月主要补了中间件、资产同步和权限管理，同时把终端、作业执行、监控告警这些常用功能继续磨了一遍。项目还在持续更新，代码和演示站地址沿用之前的入口。

Ops Admin 两个月更新：中间件管理、JumpServer 同步和作业编排都补上了