mkdir ~/mysqlData
docker run --ulimit nofile=65100:65100 --restart unless-stopped --name sugar-mysql -p 3306:3306 -v ~/mysqlData:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=lovesugar123 -d mysql:5.7 --max_allowed_packet=100M --max_connections=1000
docker run -it --link sugar-mysql:mysql --rm mysql:5.7 sh -c 'exec mysql -h"$MYSQL_PORT_3306_TCP_ADDR" -P"$MYSQL_PORT_3306_TCP_PORT" -uroot -p"$MYSQL_ENV_MYSQL_ROOT_PASSWORD"'
CREATE DATABASE IF NOT EXISTS `sugarbi` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

docker pull registry.baidubce.com/sugarbi/sugar:5.1.0
docker tag registry.baidubce.com/sugarbi/sugar:5.1.0 sugarbi/sugar:5.1.0
// 查看刚刚拉取的镜像
docker images

docker load -i ./sugarbi-5.1.0.tar.gz
// 上面的命令会执行数十秒，然后执行以下命令查看刚刚load的镜像
docker images

love_sugar=true
sugar_can_connect_local_ip=true

# MySQL数据库相关
sugar_db_username=root
sugar_db_password=lovesugar123
sugar_db_database=sugarbi
sugar_db_host=填写您安装MySQL机器的IP，即使是本机也不能使用localhost和127.0.0.1
sugar_db_port=3306

# license相关
sugar_company=license的组织代码
sugar_license=具体license

# redis配置
# 如果您需要「数据缓存」或者「定时推送」或者「数据预警」功能，需要配置这块，否侧不需要配置
# 如果您私有部署只是单机运行（即只运行一个sugar的实例），sugar已经内置，这块不需要配置
# 否则需要您自己搭建redis（2.6版本以上，最好是5的版本，可以使用类似上面mysql的docker方式来启动一个redis）
sugar_redis_host=
sugar_redis_port=
sugar_redis_password=

# 如果您搭建的 redis 是集群模式（Cluster）则需要将 sugar_redis_enable_cluster 设置为 1
# 此时，host 和 port 可以配置多个，用英文逗号分割并且host和port的个数要相同并一一对应，
# 如host配置为：1.1.1.1,2.2.2.2  port配置为：6379,6388
# redis 的集群模式（Cluster），需要在 3.3.4 及以上版本中才支持
sugar_redis_enable_cluster=

# 如果您搭建的 redis 是哨兵模式（Sentinel）则需要将 sugar_redis_enable_sentinel 设置为 1
# 并配置 sugar_redis_sentinel_name
# 此时，host 和 port 可以配置多个，用英文逗号分割并且host和port的个数要相同并一一对应，
# 如host配置为：1.1.1.1,2.2.2.2  port配置为：6379,6388
# redis 的哨兵模式（Sentinel），需要在 3.5.1 及以上版本中才支持
sugar_redis_enable_sentinel=
# 哨兵的名称
sugar_redis_sentinel_name=
# 哨兵节点的密码（如果只给 Redis 主节点配置了密码，则只需要配置sugar_redis_password即可）
sugar_redis_sentinel_password=

# 登录形式，支持 demo、email、password、oauth、token、ldap
# 如果是最初步的测试，可以使用demo方式，后面的其他登录方式的配置都可以不用填写
sugar_login_type=demo

# 登录类型为password时，配置为1即可开启密码复杂度判断（要求密码中至少需要包含大写字母、小写字母、数字、特殊符号中的三种，并且密码长度大于8；密码错误三次会锁定15分钟）
sugar_password_secure_check=
# 登录类型为password时，可以开启密码过期提醒，过期后要求用户必须修改密码
# 格式为数字加日期标识符。天：d，月：m，季：q，年：y。如2个月可表示为2m，3天为3d
sugar_password_expire=

# email登录模式的配置，以及「定时推送」「数据预警」功能也需要这块的配置，host 是 smtp 服务器
sugar_email_host=
# port 一般是 25 或 465
sugar_email_port=
sugar_email_username=
sugar_email_password=
sugar_email_from=
# 如果 smtp 端口是 465 则需要去掉下面的注释
# sugar_email_tls=true

# oauth登录模式的配置
sugar_oauth_authorize_url=
sugar_oauth_token_url=
sugar_oauth_client_id=
sugar_oauth_client_secret=
sugar_oauth_scope=
sugar_oauth_info_url=
sugar_oauth_data_username=
sugar_oauth_data_useremail=
sugar_oauth_email_suffix=
sugar_oauth_logout_url=
sugar_oauth_token_get=

# token登录模式的配置
sugar_token_login_url=
sugar_token_login_getTokenPath=
sugar_token_login_getUserInfoURL=
sugar_token_login_getUserInfoMethod=
sugar_token_login_getUserInfoExtraParam=
sugar_token_login_getUserInfoPostType=
sugar_token_login_getUserInfoSendTokenPath=token
sugar_token_login_goToURLPath=
sugar_token_login_getUserInfoGetUserEmailPath=
sugar_token_login_getUserInfoGetUserNamePath=
sugar_token_login_email_suffix=
sugar_token_login_sync_user_attr_path=
sugar_token_logout_url=
# 用户信息的唯一标识字段名，类似id
sugar_user_id_field=

# ldap登录模式的配置
sugar_ldap_login_url=
sugar_ldap_login_base=
sugar_ldap_login_key=
sugar_ldap_login_admin=
sugar_ldap_login_admin_password=
sugar_ldap_email_suffix=
sugar_ldap_password_type=

# 企业微信、钉钉和飞书的集成
sugar_companywx_oauth_appid=
sugar_companywx_oauth_secret=
sugar_companywx_oauth_agentid=
sugar_dd_oauth_appid=
sugar_dd_oauth_appkey=
sugar_dd_oauth_secret=
sugar_dd_oauth_agentid=
sugar_lark_oauth_appid=
sugar_lark_oauth_secret=
sugar_lark_use_private=
sugar_lark_origin=

# 企业角色相关的配置
sugar_enterprise_role_enable=
sugar_enterprise_role_name=
sugar_enterprise_role_enter_tip=
sugar_enterprise_role_url=
sugar_enterprise_role_syncUserMethod=
sugar_enterprise_role_syncUserSendIDPath=
sugar_enterprise_role_syncUserArrayPath=
sugar_enterprise_role_syncUserEmailPath=
sugar_enterprise_role_syncUserNamePath=
sugar_enterprise_role_userEmailSuffix=

# session强制过期天数（默认是7，表示登录账号后7天后强制失效。支持小数，如0.5表示12小时）
sugar_session_maxAge_days=
# 用户连续多少小时无操作后自动退出登录（默认是0，表示不受限制。支持小数，如0.5表示用户30分钟无操作后自动退出登录），5.1.0及之后版本才支持
sugar_session_expire_no_operation=
# SQL查询行数和大小以及格式化时间限制
# 查询结果的最大行数限制，云上默认是2万行、私有部署中默认10万行
sugar_query_result_max_rows=
# 查询结果的大小限制(单位是MB)，云上默认是15MB、私有部署中默认30MB
sugar_query_result_max_size=
# 查询之后的数据格式化时间限制（单位是秒，即worker的计算时间限制），默认是40秒
sugar_worker_timeout=

# 是否HTTPS，只有您部署的sugar并且设置了HTTPS证书时才需要配置
sugar_is_https=
# 是否忽略SQL语句的安全检查（准许SQL中出现drop、delete等关键词），默认是都检查，填写true时将不检查，1.9.1版本之后才支持
sugar_ignore_sql_security_check=0
# 私有部署下是否不显示home首页，直接跳到login登录页面
sugar_home_redirect_login=0
# 私有部署下是否不显示文档页面，直接跳转到login登录页面
sugar_docs_redirect_login=0
# 私有部署下是否不展示顶部导航中的文档相关入口
sugar_hide_docs_link=0
# 私有部署下是否隐藏空间广场右侧的官方示例和整个公告栏
sugar_hide_demo_and_news=0
# 私有部署下是否隐藏空间广场右下脚的产品动态
sugar_disable_product_news=0
# 私有部署下是否隐藏空间广场右下脚的快速入门
sugar_disable_entry=0
# 私有部署下想为某些固定 path 返回固定文字内容，多个时使用!S|U|G|A|R!进行分割（针对百度/微信等要求在服务器指定path下放置指定文件的情况）
sugar_fix_path=
# 私有部署下固定 path 返回的固定文字内容，多个时使用!S|U|G|A|R!进行分割
sugar_fix_path_content=
# 自动分析相关配置，默认开启
sugar_enable_analyze=
# 是否禁用openAPI
sugar_disable_openapi=
# 是否禁用「组织管理」的「用户管理」中添加新用户，在单点登录的一些场景下，一般是不让组织管理员主动添加新用户的
sugar_disable_add_new_user=0
# 使用 HTTP 时可不配置本项、使用 HTTP 轮询则配置为 polling、使用 WebSocket 则配置为 websocket
# 启用 WebSocket 方式时，需确认服务所在网络环境支持 WebSocket 连接。在集群部署中使用轮询和 WebSocket 方式时，建议前置反向代理支持 sticky-session。
sugar_analyze_link_type=
# 波动分析相关配置，默认开启
sugar_enable_undulate=
# 是否允许使用「数据源启用备用地址」功能，默认不使用
sugar_enable_alternative_db=

# 历史版本相关配置，默认开启
sugar_enable_snapshot=
# 历史版本数量上限
sugar_snapshot_limit=50
# 历史版本锁定的数量上限
sugar_snapshot_locked_limit=10

docker run --ulimit nofile=65100:65100 --shm-size=4g --restart unless-stopped -d -p 8000:8580 --name sugar -v ~/sugar-log:/sugar-app/log --env-file env sugarbi/sugar:5.1.0

docker run --link sugar-mysql --ulimit nofile=65100:65100 --shm-size=4g --restart unless-stopped -d -p 8000:8580 --name sugar -v ~/sugar-log:/sugar-app/log --env-file env sugarbi/sugar:5.1.0

version: '3.6'

services:
  web:
    # 如果机器没有外网，请参考「直接在线下载」章节，将镜像下载至集群内的每个机器，并将这里的镜像地址配置为 tag 后的地址，如：sugarbi/sugar:5.1.0
    image: registry.baidubce.com/sugarbi/sugar:5.1.0
    deploy:
      mode: replicated
      # 部署的份数，可多份来提高系统的高可用性
      replicas: 3
      restart_policy:
        condition: on-failure
    ports:
      - '8000:8580'
    volumes:
      - '/sugar-log:/sugar-app/log'
      - type: tmpfs
        target: /dev/shm
        tmpfs:
          size: 4096000000
    networks:
      - overlay
    environment:
      sugar_can_connect_local_ip: 'true'

      # MySQL数据库相关
      sugar_db_username: root
      sugar_db_password: lovesugar123
      sugar_db_database: sugarbi
      sugar_db_host: 填写您安装MySQL机器的IP，即使是本机也不能使用localhost和127.0.0.1
      sugar_db_port: 3306

      # license相关
      sugar_company:
      sugar_license:

      # redis 配置，用于「数据缓存」或者「定时推送」「数据预警」等功能
      sugar_redis_host: internal_redis
      # sugar_redis_port: 如果自己搭建可能需要
      # sugar_redis_password: 如果自己搭建可能需要

      # 如果您搭建的 redis 是集群模式（Cluster）则需要将 sugar_redis_enable_cluster 设置为 1
      # 此时，host 和 port 可以配置多个，用英文逗号分割并且host和port的个数要相同并一一对应，
      # 如host配置为：1.1.1.1,2.2.2.2  port配置为：6379,6388
      # redis 的集群模式（Cluster），需要在 3.3.4 及以上版本中才支持
      sugar_redis_enable_cluster:

      # 如果您搭建的 redis 是哨兵模式（Sentinel）则需要将 sugar_redis_enable_sentinel 设置为 1
      # 并配置 sugar_redis_sentinel_name
      # 此时，host 和 port 可以配置多个，用英文逗号分割并且host和port的个数要相同并一一对应，
      # 如host配置为：1.1.1.1,2.2.2.2  port配置为：6379,6388
      # redis 的哨兵模式（Sentinel），需要在 3.5.1 及以上版本中才支持
      sugar_redis_enable_sentinel:
      # 哨兵的名称
      sugar_redis_sentinel_name:
      # 哨兵节点的密码（如果只给 Redis 主节点配置了密码，则只需要配置sugar_redis_password即可）
      sugar_redis_sentinel_password:

      # 登录形式，支持 demo、email、password、oauth、token、ldap
      # 如果是最初步的测试，可以使用demo方式，后面的其他登录方式的配置都可以不用填写
      sugar_login_type: demo

      # 登录类型为password时，配置为1即可开启密码复杂度判断（要求密码中至少需要包含大写字母、小写字母、数字、特殊符号中的三种，并且密码长度大于8；密码错误三次会锁定15分钟）
      sugar_password_secure_check:
      # 登录类型为password时，可以开启密码过期提醒，过期后要求用户必须修改密码
      # 格式为数字加日期标识符。天：d，月：m，季：q，年：y。如2个月可表示为2m，3天为3d
      sugar_password_expire:

      # email登录模式的配置，以及「定时推送」「数据预警」功能也需要这块的配置
      sugar_email_host:
      sugar_email_port:
      sugar_email_username:
      sugar_email_password:
      sugar_email_from:
      # 如果邮箱端口是465， 则需要去掉下面的#号
      # sugar_email_tls: true

      # oauth登录模式的配置
      sugar_oauth_authorize_url:
      sugar_oauth_token_url:
      sugar_oauth_client_id:
      sugar_oauth_client_secret:
      sugar_oauth_scope:
      sugar_oauth_info_url:
      sugar_oauth_data_username:
      sugar_oauth_data_useremail:
      sugar_oauth_email_suffix:
      sugar_oauth_logout_url:
      sugar_oauth_token_get:
      # 用户信息的唯一标识字段名，类似id
      sugar_user_id_field:

      # token登录模式的配置
      sugar_token_login_url:
      sugar_token_login_getTokenPath:
      sugar_token_login_getUserInfoURL:
      sugar_token_login_getUserInfoMethod:
      sugar_token_login_getUserInfoExtraParam:
      sugar_token_login_getUserInfoPostType:
      sugar_token_login_getUserInfoSendTokenPath: token
      sugar_token_login_goToURLPath:
      sugar_token_login_getUserInfoGetUserEmailPath:
      sugar_token_login_getUserInfoGetUserNamePath:
      sugar_token_login_email_suffix:
      sugar_token_login_sync_user_attr_path:
      sugar_token_logout_url:

      # ldap登录模式的配置
      sugar_ldap_login_url:
      sugar_ldap_login_base:
      sugar_ldap_login_key:
      sugar_ldap_login_admin:
      sugar_ldap_login_admin_password:
      sugar_ldap_email_suffix:
      sugar_ldap_password_type:

      # 企业微信、钉钉和飞书的集成
      sugar_companywx_oauth_appid:
      sugar_companywx_oauth_secret:
      sugar_companywx_oauth_agentid:
      sugar_dd_oauth_appid:
      sugar_dd_oauth_appkey:
      sugar_dd_oauth_secret:
      sugar_dd_oauth_agentid:
      sugar_lark_oauth_appid:
      sugar_lark_oauth_secret:
      sugar_lark_use_private:
      sugar_lark_origin:

      # 企业角色相关的配置
      sugar_enterprise_role_enable:
      sugar_enterprise_role_name:
      sugar_enterprise_role_enter_tip:
      sugar_enterprise_role_url:
      sugar_enterprise_role_syncUserMethod:
      sugar_enterprise_role_syncUserSendIDPath:
      sugar_enterprise_role_syncUserArrayPath:
      sugar_enterprise_role_syncUserEmailPath:
      sugar_enterprise_role_syncUserNamePath:
      sugar_enterprise_role_userEmailSuffix:

      # session强制过期天数（默认是7，表示登录账号后7天后强制失效。支持小数，如0.5表示12小时）
      sugar_session_maxAge_days:
      # 用户连续多少小时无操作后自动退出登录（默认是0，表示不受限制。支持小数，如0.5表示用户30分钟无操作后自动退出登录），5.1.0及之后版本才支持
      sugar_session_expire_no_operation:
      # SQL查询行数和大小以及格式化时间限制
      # 查询结果的最大行数限制，云上默认是2万行、私有部署中默认10万行
      sugar_query_result_max_rows:
      # 查询结果的大小限制(单位是MB)，云上默认是15MB、私有部署中默认30MB
      sugar_query_result_max_size:
      # 查询之后的数据格式化时间限制（单位是秒，即worker的计算时间限制），默认是40秒
      sugar_worker_timeout:

      # 是否HTTPS，只有您部署的sugar并且设置了HTTPS证书时才需要配置
      sugar_is_https:
      # 是否忽略SQL语句的安全检查（准许SQL中出现drop、delete等关键词），默认是都检查，填写true时将不检查，1.9.1版本之后才支持
      sugar_ignore_sql_security_check: '0'
      # 私有部署下是否不显示home首页，直接跳到login登录页面
      sugar_home_redirect_login: '0'
      # 私有部署下是否不显示文档页面，直接跳转到login登录页面
      sugar_docs_redirect_login: '0'
      # 私有部署下是否不展示顶部导航中的文档相关入口
      sugar_hide_docs_link: '0'
      # 私有部署下是否隐藏空间广场右侧的官方示例和公告栏
      sugar_hide_demo_and_news: '0'
      # 私有部署下是否隐藏空间广场右下脚的产品动态
      sugar_disable_product_news: '0'
      # 私有部署下是否隐藏空间广场右下脚的快速入门
      sugar_disable_entry: '0'
      # 私有部署下想为某些固定 path 返回固定文字内容，多个时使用!S|U|G|A|R!进行分割（针对百度/微信等要求在服务器指定path下放置指定文件的情况）
      sugar_fix_path:
      # 私有部署下固定 path 返回的固定文字内容，多个时使用!S|U|G|A|R!进行分割
      sugar_fix_path_content:
      # 自动分析相关配置，默认开启
      sugar_enable_analyze:
      # 是否禁用openAPI
      sugar_disable_openapi:
      # 是否禁用「组织管理」的「用户管理」中添加新用户，在单点登录的一些场景下，一般是不让组织管理员主动添加新用户的
      sugar_disable_add_new_user:
      # 使用 HTTP 时可不配置本项、使用 HTTP 轮询则配置为 polling、使用 WebSocket 则配置为 websocket
      # 启用 WebSocket 方式时，需确认服务所在网络环境支持 WebSocket 连接。在集群部署中使用轮询和 WebSocket 方式时，建议前置反向代理支持 sticky-session。
      sugar_analyze_link_type:
      # 波动分析相关配置，默认开启
      sugar_enable_undulate:
      # 是否允许使用「数据源启用备用地址」功能，默认不使用
      sugar_enable_alternative_db:

      # 历史版本相关配置，默认开启
      sugar_enable_snapshot:
      # 历史版本数量上限
      sugar_snapshot_limit: 50
      # 历史版本锁定的数量上限
      sugar_snapshot_locked_limit: 10

  internal_redis:
    # 如果机器没有外网，请先将 redis 镜像拷贝至机器，并将这里的镜像地址配置为 tag 后的地址
    image: redis:5
    deploy:
      replicas: 1
    networks:
      - overlay

networks:
  overlay:

docker stack deploy --compose-file sugar-compose.yml sugar

kind: Deployment
apiVersion: apps/v1
metadata:
  labels:
    app: sugar
  name: sugar-deployment
spec:
  selector:
    matchLabels:
      app: sugar
  replicas: 2 # 部署两份Pod实例，可根据实际情况修改
  template:
    metadata:
      labels:
        app: sugar
    spec:
      volumes:
        - name: sugar-log
          emptyDir: {} # 日志挂载的volume，可以根据实际情况修改
      containers:
        - name: sugar
          image: registry.baidubce.com/sugarbi/sugar:5.1.0 # sugar的镜像地址，根据实际情况修改
          ports:
            - containerPort: 8580
          volumeMounts:
            - name: sugar-log
              mountPath: /sugar-app/log
          livenessProbe:
            httpGet:
              path: /static/user.png
              port: 8580
            initialDelaySeconds: 30
            timeoutSeconds: 5
          env:
            - name: sugar_can_connect_local_ip
              value: '1'

            # MySQL数据库相关配置，必填
            - name: sugar_db_host
              value: 填写您安装MySQL机器的IP，即使是本机也不能使用localhost和127.0.0.1
            - name: sugar_db_port
              value: '3306'
            - name: sugar_db_database
              value: sugarbi
            - name: sugar_db_username
              value: root
            - name: sugar_db_password
              value: lovesugar123

            # license相关，必填
            - name: sugar_company
              value:
            - name: sugar_license
              value:

            # redis配置，必填，需要给sugar提供一个外部的redis服务，用于「数据缓存」或者「定时推送」「数据预警」等功能
            - name: sugar_redis_host
              value:
            - name: sugar_redis_port
              value:
            - name: sugar_redis_password # 根据实际情况，一般不需要
              value:
            # 如果您搭建的 redis 是集群模式（Cluster）则需要将 sugar_redis_enable_cluster 设置为 1
            # 此时，host 和 port 可以配置多个，用英文逗号分割并且host和port的个数要相同并一一对应，
            # 如host配置为：1.1.1.1,2.2.2.2  port配置为：6379,6388
            # redis 的集群模式（Cluster），需要在 3.3.4 及以上版本中才支持
            - name: sugar_redis_enable_cluster # 根据实际情况，一般不需要
              value:

            # 如果您搭建的 redis 是哨兵模式（Sentinel）则需要将 sugar_redis_enable_sentinel 设置为 1
            # 并配置 sugar_redis_sentinel_name
            # 此时，host 和 port 可以配置多个，用英文逗号分割并且host和port的个数要相同并一一对应，
            # 如host配置为：1.1.1.1,2.2.2.2  port配置为：6379,6388
            # redis 的哨兵模式（Sentinel），需要在 3.5.1 及以上版本中才支持
            - name: sugar_redis_enable_sentinel # 根据实际情况，一般不需要
              value:
            # 哨兵的名称
            - name: sugar_redis_sentinel_name # 根据实际情况，一般不需要
              value:
            # 哨兵节点的密码（如果只给 Redis 主节点配置了密码，则只需要配置sugar_redis_password即可）
            - name: sugar_redis_sentinel_password # 根据实际情况，一般不需要
              value:

            # 登录形式，必填，支持 demo、email、password、oauth、token、ldap
            - name: sugar_login_type
              value: demo

            # 登录类型为password时，配置为1即可开启密码复杂度判断（要求密码中至少需要包含大写字母、小写字母、数字、特殊符号中的三种，并且密码长度大于8；密码错误三次会锁定15分钟）
            - name: sugar_password_secure_check
              value:
            # 登录类型为password时，可以开启密码过期提醒，过期后要求用户必须修改密码
            # 格式为数字加日期标识符。天：d，月：m，季：q，年：y。如2个月可表示为2m，3天为3d
            - name: sugar_password_expire
              value:

            # email登录模式的配置，以及「定时推送」「数据预警」功能也需要这块的配置
            - name: sugar_email_host
              value:
            - name: sugar_email_port
              value:
            - name: sugar_email_username
              value:
            - name: sugar_email_password
              value:
            - name: sugar_email_from
              value:
            - name: sugar_email_tls # 如果邮箱端口是465，则需要配置为true
              value:

            # oauth登录模式的配置
            - name: sugar_oauth_authorize_url
              value:
            - name: sugar_oauth_token_url
              value:
            - name: sugar_oauth_client_id
              value:
            - name: sugar_oauth_client_secret
              value:
            - name: sugar_oauth_scope
              value:
            - name: sugar_oauth_info_url
              value:
            - name: sugar_oauth_data_username
              value:
            - name: sugar_oauth_data_useremail
              value:
            - name: sugar_oauth_email_suffix
              value:
            - name: sugar_oauth_logout_url
              value:
            - name: sugar_oauth_token_get
              value:
            # 用户信息的唯一标识字段名，类似id
            - name: sugar_user_id_field
              value:

            # token登录模式的配置
            - name: sugar_token_login_url
              value:
            - name: sugar_token_login_getTokenPath
              value:
            - name: sugar_token_login_getUserInfoURL
              value:
            - name: sugar_token_login_getUserInfoMethod
              value:
            - name: sugar_token_login_getUserInfoExtraParam
              value:
            - name: sugar_token_login_getUserInfoPostType
              value:
            - name: sugar_token_login_getUserInfoSendTokenPath
              value: token
            - name: sugar_token_login_goToURLPath
              value:
            - name: sugar_token_login_getUserInfoGetUserEmailPath
              value:
            - name: sugar_token_login_getUserInfoGetUserNamePath
              value:
            - name: sugar_token_login_email_suffix
              value:
            - name: sugar_token_login_sync_user_attr_path
              value:
            - name: sugar_token_logout_url
              value:

            # ldap登录模式的配置
            - name: sugar_ldap_login_url
              value:
            - name: sugar_ldap_login_base
              value:
            - name: sugar_ldap_login_key
              value:
            - name: sugar_ldap_login_admin
              value:
            - name: sugar_ldap_login_admin_password
              value:
            - name: sugar_ldap_email_suffix
              value:
            - name: sugar_ldap_password_type
              value:

            # 企业微信、钉钉和飞书集成
            - name: sugar_companywx_oauth_appid
              value:
            - name: sugar_companywx_oauth_secret
              value:
            - name: sugar_companywx_oauth_agentid
              value:
            - name: sugar_dd_oauth_appkey
              value:
            - name: sugar_dd_oauth_appid
              value:
            - name: sugar_dd_oauth_secret
              value:
            - name: sugar_dd_oauth_agentid
              value:
            - name: sugar_lark_oauth_appid
              value:
            - name: sugar_lark_oauth_secret
              value:
            - name: sugar_lark_use_private
              value:
            - name: sugar_lark_origin
              value:

            # 企业角色相关的配置
            - name: sugar_enterprise_role_enable
              value:
            - name: sugar_enterprise_role_name
              value:
            - name: sugar_enterprise_role_enter_tip
              value:
            - name: sugar_enterprise_role_url
              value:
            - name: sugar_enterprise_role_syncUserMethod
              value:
            - name: sugar_enterprise_role_syncUserSendIDPath
              value:
            - name: sugar_enterprise_role_syncUserArrayPath
              value:
            - name: sugar_enterprise_role_syncUserEmailPath
              value:
            - name: sugar_enterprise_role_syncUserNamePath
              value:
            - name: sugar_enterprise_role_userEmailSuffix
              value:

            # session强制过期天数（默认是7，表示登录账号后7天后强制失效。支持小数，如0.5表示12小时）
            - name: sugar_session_maxAge_days
              value:
            # 用户连续多少小时无操作后自动退出登录（默认是0，表示不受限制。支持小数，如0.5表示用户30分钟无操作后自动退出登录），5.1.0及之后版本才支持
            - name: sugar_session_expire_no_operation
              value:
            # SQL查询行数和大小以及格式化时间限制
            # 查询结果的最大行数限制，云上默认是2万行、私有部署中默认10万行
            - name: sugar_query_result_max_rows
              value:
            # 查询结果的大小限制(单位是MB)，云上默认是15MB、私有部署中默认30MB
            - name: sugar_query_result_max_size
              value:
            # 查询之后的数据格式化时间限制（单位是秒，即worker的计算时间限制），默认是40秒
            - name: sugar_worker_timeout
              value:

            # 是否HTTPS，只有您部署的sugar并且设置了HTTPS证书时才需要配置
            - name: sugar_is_https
              value:
            # 是否忽略SQL语句的安全检查（准许SQL中出现drop、delete等关键词），默认是都检查，填写true时将不检查，1.9.1版本之后才支持
            - name: sugar_ignore_sql_security_check
              value: '0'
            # 私有部署下是否不显示home首页，直接跳到login登录页面
            - name: sugar_home_redirect_login
              value: '0'
            # 私有部署下是否不显示文档页面，直接跳转到login登录页面
            - name: sugar_docs_redirect_login
              value: '0'
            # 私有部署下是否不展示顶部导航中的文档相关入口
            - name: sugar_hide_docs_link
              value: '0'
            # 私有部署下是否隐藏空间广场右侧的官方示例和公告栏
            - name: sugar_hide_demo_and_news
              value: '0'
            # 私有部署下是否隐藏空间广场右下角的产品动态
            - name: sugar_disable_product_news
              value: '0'
            # 私有部署下是否隐藏空间广场右下角的快速入门
            - name: sugar_disable_entry
              value: '0'
            # 私有部署下想为某些固定 path 返回固定文字内容，多个时使用!S|U|G|A|R!进行分割（针对百度/微信等要求在服务器指定path下放置指定文件的情况）
            - name: sugar_fix_path
              value:
            # 私有部署下固定 path 返回的固定文字内容，多个时使用!S|U|G|A|R!进行分割
            - name: sugar_fix_path_content
              value:
            # 自动分析相关配置，默认开启
            - name: sugar_enable_analyze
              value:
            # 是否禁用openAPI
            - name: sugar_disable_openapi
              value:
            # 是否禁用「组织管理」的「用户管理」中添加新用户，在单点登录的一些场景下，一般是不让组织管理员主动添加新用户的
            - name: sugar_disable_add_new_user
              value:
            # 使用 HTTP 时可不配置本项、使用 HTTP 轮询则配置为 polling、使用 WebSocket 则配置为 websocket
            # 启用 WebSocket 方式时，需确认服务所在网络环境支持 WebSocket 连接。在集群部署中使用轮询和 WebSocket 方式时，建议前置反向代理支持 sticky-session。
            - name: sugar_analyze_link_type
              value:
            # 波动分析相关配置，默认开启
            - name: sugar_enable_undulate
              value:
            # 是否允许使用「数据源启用备用地址」功能，默认不使用
            - name: sugar_enable_alternative_db
              value:

            # 历史版本相关配置，默认开启
            - name: sugar_enable_snapshot
              value:
            # 历史版本数量上限
            - name: sugar_snapshot_limit
              value: 50
            # 历史版本锁定的数量上限
            - name: sugar_snapshot_locked_limit
              value: 10
---
kind: Service
apiVersion: v1
metadata:
  labels:
    app: sugar
  name: sugar-service
spec:
  ports:
    - port: 8580
      targetPort: 8580
      nodePort: 32580
  type: NodePort # 这块使用NodePort方式，并且配置了nodePort为32580端口，可以根据实际情况修改
  selector:
    app: sugar

kubectl apply -f sugar.yaml

{
  data: {
    userAttr: {
      '地区': '华北',
      '性别': '男'
    },
    ...
  }
}

sugar_log_lifetime_day=120

sugar_enable_mpp=1
sugar_mpp_use_cluster=m1
sugar_mpp_hashids=sugar
sugar_mpp_cluster_m1_type=mysql
sugar_mpp_cluster_m1_host=数据库地址
sugar_mpp_cluster_m1_port=数据库端口
sugar_mpp_cluster_m1_user=数据库用户名，最好是root账户，需要有创建账户、创建数据库、创建数据表的权限
sugar_mpp_cluster_m1_password=数据库密码

  # 开启企业角色功能
  sugar_enterprise_role_enable=1

  # 企业角色名称
  sugar_enterprise_role_name=邮件组
  # 企业角色标识输入提示
  sugar_enterprise_role_enter_tip=完整邮件组

  # API 地址
  sugar_enterprise_role_url=
  # 访问 API 的 http 方法，默认为 get ；可以配置这里为 post，请求体为 json 格式；
  sugar_enterprise_role_syncUserMethod=
  # 访问 API 时，「用户组标识」信息在请求中放置的位置。如果是 get 方法，直接配置在 url params 中的字段名即可；如果使用 POST 方法，配置 「用户组标识」 的放置路径，路径的起点为请求的 body，格式如：data.key；
  sugar_enterprise_role_syncUserSendIDPath=

  # 在获取到 API 的返回信息后，用户信息数组在 API 返回体中的路径，如直接返回数组可不配置
  sugar_enterprise_role_syncUserArrayPath=
  # 用户邮箱字段在每项用户信息中的路径，路径格式例如：data.userEmail。这个字段用来在 Sugar BI 中唯一标识一个用户，最好是企业内的用户邮箱，如果没有，可以使用户名等字段，保证唯一即可
  sugar_enterprise_role_syncUserEmailPath=
  # 如果您的用户系统中没有使用用户邮箱作为用户标识，我们会在用户标识后添加一个 @example.com 作为邮箱后缀，您也可以通过这个环境变量自己配置这个邮箱后缀
  sugar_enterprise_role_userEmailSuffix=
  # 用户名称字段在返回体中的路径，是用户真正看到的名字，路径格式例如：data.realName
  sugar_enterprise_role_syncUserNamePath=

{
  "status": 0,
  "msg": "",
  "data": [
    {
      "userEmail": "sugar1",
      "userName":"sugar11"
    },
    {
      "userEmail": "sugar2",
      "userName": "sugar21"
    }
  ]
}

  sugar_enterprise_role_url=http://{sugarHost}/openapi/test/getUsers
  sugar_enterprise_role_syncUserMethod=
  sugar_enterprise_role_syncUserSendIDPath=key

  sugar_enterprise_role_syncUserArrayPath=data
  sugar_enterprise_role_syncUserEmailPath=userEmail
  sugar_enterprise_role_syncUserNamePath=userName
  sugar_enterprise_role_userEmailSuffix=@baidusugar.com

# 问答模型管理 API 地址，host 和 port 部分根据实际服务器部署情况替换
sugar_nlp_manage_endpoint=http://10.14.155.44:8096/unit/v3
# 问答 API 地址，host和 port 部分根据实际服务器部署情况替换
sugar_nlp_query_endpoint=http://10.14.155.44:8018/unit/bot/chat
sugar_nlp_open=1
# 最多可以创建多少个技能（一个技能下可包含大约 30 个数据模型），与部署问答服务的服务器配置有关，部署时与技术人员确认后填写
sugar_nlp_private_max_skill_num=3

# 语音识别的 appid appkey secretkey，可以在上面的百度智能云控制台中找到
sugar_audio_recognize_appid=''
sugar_audio_recognize_appkey=''
sugar_audio_recognize_secretkey=''

# 启用语音指令功能
sugar_smart_audio_enable=1
# 当有多个语音指令设备时，是否使用 ak 来区分输入设备，只有一个语音指令设备时不填
sugar_smart_audio_ak_as_device_key=
# 鉴权 ak，与语音指令服务器鉴权使用
sugar_smart_audio_ak=
# 鉴权 sk，与语音指令服务器鉴权使用
sugar_smart_audio_sk=

{访问 Sugar BI 的地址}/openapi/smartAudio/sendOrder

sugar_logo=填写Logo的网络图片地址，如：https://www.baidu.com/favicon.ico

docker run --link sugar-mysql --ulimit nofile=65100:65100 --shm-size=4g --restart unless-stopped -d -p 8000:8580 --name sugar -v /home/work/jdbc/libs:/sugar-app/javakit/libs -v ~/sugar-log:/sugar-app/log --env-file env registry.baidubce.com/sugarbi/sugar:5.1.0

docker run --link sugar-mysql --ulimit nofile=65100:65100 --shm-size=4g --restart unless-stopped -d -p 8000:8580 --name sugar -v /home/work/library:/sugar-app/static/library -v ~/sugar-log:/sugar-app/log --env-file env registry.baidubce.com/sugarbi/sugar:5.1.0