Исходный код вики Установка SQL REST Proxy сервиса
Версия 10.2 от PROSTO:СКУД на 2026/07/22 08:14
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
10.1 | 1 | == 1. Описание сервиса == |
| 2 | |||
| |
2.1 | 3 | **SQL REST Proxy** — лёгкий REST-сервис на Python, разработанный как замена прямым вызовам SQL через ADODB.Connection в конфигурациях 1С, работающих на Linux. Поскольку COM-объекты и нативные ODBC-драйверы недоступны на Linux-платформе 1С:Предприятие, этот сервис позволяет выполнять произвольные SQL-запросы к внешним базам данных через стандартный HTTP-вызов из встроенного языка 1С. |
| |
1.1 | 4 | |
| |
2.1 | 5 | **Поддерживаемые СУБД** |
| 6 | |||
| |
10.1 | 7 | |=СУБД |=Драйвер |=Порт по умолчанию |
| 8 | |PostgreSQL|psycopg2 |5432 | ||
| |
7.1 | 9 | |Microsoft SQL Server|pymssql|1433 |
| |
10.1 | 10 | |MySQL |PyMySQL |3306 |
| |
7.1 | 11 | |
| 12 | |||
| 13 | |||
| |
2.1 | 14 | **Режим развёртывания** |
| 15 | Сервис запускается в Docker-контейнере и не требует установки каких-либо драйверов в хост-систему. Управление через docker-compose. | ||
| 16 | |||
| 17 | **Безопасность** | ||
| 18 | - Аутентификация по API-ключу (X-API-Key заголовок) | ||
| 19 | - HTTPS/TLS с поддержкой собственного сертификата | ||
| 20 | - Параметризованные запросы исключают SQL-инъекции | ||
| 21 | |||
| 22 | **Мониторинг** | ||
| 23 | Эндпоинт /metrics предоставляет метрики в формате Prometheus. Готовый конфиг prometheus.yml для сбора метрик включён в поставку. Эндпоинт /pools/stats возвращает детальную статистику по активным пулам соединений. | ||
| 24 | |||
| |
10.1 | 25 | |
| 26 | == 2. Установка через docker контейнер == | ||
| 27 | |||
| 28 | |||
| |
9.1 | 29 | Для установки нужно скачать проект с github либо развернуть из архива (p-skud-sql-proxy-service-main.zip находится в каталоге "Модули и ODBC-драйверы" из поставки расширения): |
| |
7.1 | 30 | |
| |
8.1 | 31 | ># git clone https://prosto-skud:API_КЛЮЧ_ДЛЯ_ДОСТУПА_К_РЕПОЗИТОРИЮ@github.com/prosto-skud/p-skud-sql-proxy-service.git |
| |
2.1 | 32 | |
| 33 | **Запуск** | ||
| 34 | Переходим в директорию сервиса | ||
| 35 | |||
| |
3.1 | 36 | ># cd p-skud-sql-proxy-service |
| |
1.1 | 37 | |
| |
3.1 | 38 | Генерируем сертификаты |
| |
4.1 | 39 | |
| |
3.1 | 40 | ># bash generate_certs.sh |
| |
1.1 | 41 | |
| |
2.1 | 42 | Копируем .env |
| |
4.1 | 43 | |
| |
3.1 | 44 | ># cp .env.example .env |
| 45 | |||
| |
2.1 | 46 | И если требуется настраиваем под ваш контур .env |
| |
4.1 | 47 | |
| |
3.1 | 48 | ># nano .env |
| 49 | |||
| |
1.1 | 50 | В файле можно изменить: |
| |
4.1 | 51 | |
| |
6.1 | 52 | ># API Key для аутентификации запросов |
| |
3.1 | 53 | ># API_KEY=skud_proxy_19e1d5c545b55bdb3459281bd3a1c06a29c467c5645b3ceb748bb2589a5e0d46 |
| |
2.1 | 54 | |
| |
6.1 | 55 | ># И порты работы Сервиса |
| |
3.1 | 56 | ># SERVICE_PORT=8443 |
| 57 | ># PROMETHEUS_PORT=9090 | ||
| |
1.1 | 58 | |
| |
2.1 | 59 | Поднимаем все сервисы из docker-compose.yml |
| |
4.1 | 60 | |
| |
3.1 | 61 | ># docker compose up -d |
| |
2.1 | 62 | |
| 63 | Проверка | ||
| |
4.1 | 64 | |
| |
3.1 | 65 | ># curl -k https://<server>:8443/health |
| |
10.1 | 66 | |
| 67 | == 3. Установка в виде сервиса == | ||
| 68 | |||
| 69 | Для установки нужно скачать проект с github либо развернуть из архива (p-skud-sql-proxy-service-main.zip находится в каталоге "Модули и ODBC-драйверы" из поставки расширения): | ||
| 70 | |||
| 71 | ># git clone https://prosto-skud:API_КЛЮЧ_ДЛЯ_ДОСТУПА_К_РЕПОЗИТОРИЮ@github.com/prosto-skud/p-skud-sql-proxy-service.git | ||
| 72 | |||
| |
10.2 | 73 | Для проекта нужен Python 3.11 или версия, с которой зависимости проекта гарантированно устанавливаются. Если в Astra Linux доступен только более старый Python, согласуйте установку Python 3.11 с администратором безопасности. Не заменяйте системный `/usr/bin/python3`. |
| |
10.1 | 74 | |
| |
10.2 | 75 | Минимальный набор пакетов для онлайн-установки зависимостей: |
| 76 | |||
| 77 | ># sudo apt update | ||
| 78 | ># sudo apt install -y \ | ||
| 79 | ># python3 \ | ||
| 80 | ># python3-venv \ | ||
| 81 | ># python3-pip \ | ||
| 82 | ># python3-dev \ | ||
| 83 | ># build-essential \ | ||
| 84 | ># gcc \ | ||
| 85 | ># g++ \ | ||
| 86 | ># openssl \ | ||
| 87 | ># ca-certificates \ | ||
| 88 | ># freetds-dev \ | ||
| 89 | ># libpq-dev \ | ||
| 90 | ># default-libmysqlclient-dev \ | ||
| 91 | ># pkg-config | ||
| 92 | |||
| 93 | Пояснение: | ||
| 94 | |||
| 95 | - `freetds-dev` нужен для `pymssql`, который используется для MS SQL Server; | ||
| 96 | - `libpq-dev` полезен для PostgreSQL-зависимостей; | ||
| 97 | - `default-libmysqlclient-dev` и `pkg-config` могут понадобиться при сборке MySQL-зависимостей, хотя в проекте используется `PyMySQL`; | ||
| 98 | - `openssl` нужен для генерации сертификатов; | ||
| 99 | - `build-essential`, `gcc`, `g++`, `python3-dev` нужны, если какие-то wheels недоступны и зависимость собирается из исходников. | ||
| 100 | |||
| 101 | Если какие-то из пакетов недоступны необходимо добавить добавить и расширенный репозиторий. | ||
| 102 | Например для Astra Linux Special Edition 1.8 x86-64: | ||
| 103 | ># sudo nano /etc/apt/sources.list.d/astra.list | ||
| 104 | Содержимое для stable-ветки: | ||
| 105 | ># deb https://dl.astralinux.ru/astra/stable/1.8_x86-64/main-repository/ 1.8_x86-64 main contrib non-free non-free-firmware | ||
| 106 | ># deb https://dl.astralinux.ru/astra/stable/1.8_x86-64/extended-repository/ 1.8_x86-64 main contrib non-free non-free-firmware | ||
| |
10.1 | 107 |