Установка SQL REST Proxy сервиса

1. Описание сервиса

SQL REST Proxy — лёгкий REST-сервис на Python, разработанный как замена прямым вызовам SQL через ADODB.Connection в конфигурациях 1С, работающих на Linux. Поскольку COM-объекты и нативные ODBC-драйверы недоступны на Linux-платформе 1С:Предприятие, этот сервис позволяет выполнять произвольные SQL-запросы к внешним базам данных через стандартный HTTP-вызов из встроенного языка 1С.

Поддерживаемые СУБД

Режим развёртывания
Сервис запускается в Docker-контейнере и не требует установки каких-либо драйверов в хост-систему. Управление через docker-compose.

Безопасность
- Аутентификация по API-ключу (X-API-Key заголовок)
- HTTPS/TLS с поддержкой собственного сертификата
- Параметризованные запросы исключают SQL-инъекции

Мониторинг
Эндпоинт /metrics предоставляет метрики в формате Prometheus. Готовый конфиг prometheus.yml для сбора метрик включён в поставку. Эндпоинт /pools/stats возвращает детальную статистику по активным пулам соединений.

2. Установка через docker контейнер

Для установки нужно скачать проект с github либо развернуть из архива (p-skud-sql-proxy-service-main.zip находится в каталоге "Модули и ODBC-драйверы" из поставки расширения):

# git clone https://prosto-skud:API_КЛЮЧ_ДЛЯ_ДОСТУПА_К_РЕПОЗИТОРИЮ@github.com/prosto-skud/p-skud-sql-proxy-service.git

Запуск
Переходим в директорию сервиса

# cd p-skud-sql-proxy-service

Генерируем сертификаты

# bash generate_certs.sh

Копируем .env

# cp .env.example .env

И если требуется настраиваем под ваш контур .env

# nano .env

В файле можно изменить:

# API Key для аутентификации запросов
# API_KEY=skud_proxy_19e1d5c545b55bdb3459281bd3a1c06a29c467c5645b3ceb748bb2589a5e0d46

# И порты работы Сервиса
# SERVICE_PORT=8443
# PROMETHEUS_PORT=9090

Поднимаем все сервисы из docker-compose.yml

# docker compose up -d

Проверка

# curl -k https://<server>:8443/health

3. Установка в виде сервиса

Для установки нужно скачать проект с github либо развернуть из архива (p-skud-sql-proxy-service-main.zip находится в каталоге "Модули и ODBC-драйверы" из поставки расширения):

# git clone https://prosto-skud:API_КЛЮЧ_ДЛЯ_ДОСТУПА_К_РЕПОЗИТОРИЮ@github.com/prosto-skud/p-skud-sql-proxy-service.git

Для проекта нужен Python 3.11 или версия, с которой зависимости проекта гарантированно устанавливаются. Если в Astra Linux доступен только более старый Python, согласуйте установку Python 3.11 с администратором безопасности. Не заменяйте системный `/usr/bin/python3`.

Минимальный набор пакетов для онлайн-установки зависимостей:

# sudo apt update
# sudo apt install -y \
#   python3 \
#   python3-venv \
#   python3-pip \
#   python3-dev \
#   build-essential \
#   gcc \
#   g++ \
#   openssl \
#   ca-certificates \
#   freetds-dev \
#   libpq-dev \
#   default-libmysqlclient-dev \
#   pkg-config

Пояснение:

- `freetds-dev` нужен для `pymssql`, который используется для MS SQL Server;
- `libpq-dev` полезен для PostgreSQL-зависимостей;
- `default-libmysqlclient-dev` и `pkg-config` могут понадобиться при сборке MySQL-зависимостей, хотя в проекте используется `PyMySQL`;
- `openssl` нужен для генерации сертификатов;
- `build-essential`, `gcc`, `g++`, `python3-dev` нужны, если какие-то wheels недоступны и зависимость собирается из исходников.

Если какие-то из пакетов недоступны необходимо добавить добавить и расширенный репозиторий.
Например для Astra Linux Special Edition 1.8 x86-64:

#  sudo nano /etc/apt/sources.list.d/astra.list

Содержимое для stable-ветки:

#  deb https://dl.astralinux.ru/astra/stable/1.8_x86-64/main-repository/ 1.8_x86-64 main contrib non-free non-free-firmware
#  deb https://dl.astralinux.ru/astra/stable/1.8_x86-64/extended-repository/ 1.8_x86-64 main contrib non-free non-free-firmware