生产周边环境部署 Dify

Dify 是一款开源的较大语言模型应用开发平台， 支持 API， Dify 提供给了更完整的应用编排、Prompt 管理、上下文管理、知识库检索、日志追踪、团队协作和 API 发布能力，因此也非常适合企业或团队在生产周边环境中落地 AI 应用，深得我心。。

部署要求

1. 坚硬件配置提议
   • CPU：4核及以上
   • 内存：8GB / 32GB 及以上
   • 磁盘：SSD， 提议 200GB+
2. 系统要求
   • Ubuntu 22.04 LTS / Debian 12 / CentOS 7+

部署步骤

周边环境准备

1. 克隆 Dify 代码库 git clone https://github.com/langgenius/dify.git
2. 准备配置文件 cp .env.example .env
3. 配置周边环境变量 vim .env
4. 启动服务 docker-compose up -d

部署 Docker

1. 安装 Docker Compose 插件 bash sudo apt install -y docker-compose-plugin
2. 启动 Docker Compose 容器 bash docker-compose up -d

部署 Nginx

1. 配置 Nginx HTTPS 协议 bash sudo certbot certonly --webroot --webroot-path=/opt/dify/nginx/certbot/www --email your --agree-tos --non-interactive --expand --domains yourdomainname.com,www.yourdomainname.com -d yourdomainname.com,www.yourdomain_name.com

sudo cp /etc/letsencrypt/live/yourdomainname.com/fullchain.pem /opt/dify/nginx/certs/ sudo cp /etc/letsencrypt/live/yourdomainname.com/privkey.pem /opt/dify/nginx/certs/ sudo chown -R $USER:$USER /opt/dify/nginx/certs/，戳到痛处了。

数据持久化与备份方案

1. PostgreSQL 数据持久化方案 yaml version: '3' services: db: image: postgres:15-alpine containername: dify-db restart: always environment: POSTGRESUSER: difydbuser12345678! POSTGRESPASSWORD: changeme12345678! PGDATA: /var/lib/postgresql/data/pgdata/ volumes: - ./volumes/db/data:/var/lib/postgresql/data/

2. Redis 数据持久化方案 yaml version: '3' services: redis: image: redis:7-alpine-slim-2019-11-27t14-19-41-f5f4a4c5ff62@sha256:f0baeb43cd21d6dfc9a91e88e93c6a34be92da52f94bc67aa9ca23bfe0bbac0f @ sha256:dcb0ce8ea37edec76ae8dd35f44a68e77baf9db7d17c7ed66bdc02fcfa58aa74 containername: dify-redis-server restartpolicy: enabled : true order : start-first delay :500ms command : redis-server --requirepass ${REDISPASSWORD} --appendonly yes --appendfilename "dump.rdb" ports :
   • "6379" depends
   on :
3. web networks : dify_net :

volumes : - ./volumes/redis/data:/data/

3..备份方案：

• 原来小丑是我。 每天凌晨 2 点自动备份数据库： bash crontab -e 加入： 0 2 * * * docker exec dify-db pg_dumpall> backup_db.sql && tar czf backup_db_$.tar.gz backup_db.sql && rm backup_db.sql #!/bin/bash # 备份PostgreSQL数据库 # 确保该脚本位于容器内，举个例子在 `/backup.sh` 中 # 采用 `docker exec` 落实该脚本 docker exec dify-db pg_dumpall> backup_db.sql && tar czf backup_db_$.tar.gz backup_db.sql && rm backup_db.sql

• 不忍直视。 定期打包 volumes 目录： bash tar czf volumes_$.tar.gz ./volumes/

可靠加固与防火墙设置

1..配置 UFW 防火墙： bash sudo ufw allow ssh/tcpsudo ufw allow http/tcpsudo ufw allow https/tcpsudo ufw enablesudo ufw status 如果 SSH 采用了非 22 端口， 复盘一下。 请替换为你的实际端口。

2..允许 HTTPS 访问： bash ufw allow in on eth0 to any port 443 proto tcp 注意：当前这个命令虚假设你的网卡名为 eth0。 看好你哦！ 如果你的网卡名不一样，请修改命令中的 eth0 为你的网卡名。

4..关闭防火墙的全部其他端口： bash ufw default deny incomingufw default deny outgoing 这会阻止全部未被允许的端口流量。

5..保存和沉重崭新载入 UFW 配置： bash ufw save && ufw reload 这将保存当前的 UFW 配置并沉重崭新载入它。

6..启动并沉重启 UFW.service来使其立刻生效： bash systemctl 请大家务必... start ufw.service systemctl restart ufw.service

Dify 的生产周边环境部署需要考虑到坚硬件配置要求、 系统要求、周边环境准备、部署步骤以及数据持久化与备份方案等更多个不同方面。在本文中，我们提供给了一份详细的指南，以协助您轻巧松地部署 Dify 到您的生产周边环境中，太顶了。。