Initial release

Author: Sunser

.dockerignore

@@ -0,0 +1,21 @@
+.env
+.env.*
+!.env.example
+
+.git
+.gitignore
+
+data
+settings.yaml
+state.json
+config.yaml
+
+ecs-controller
+ecs-controller.exe
+
+*.log
+*.out
+coverage.txt
+
+.DS_Store
+Thumbs.db

.env.example

@@ -0,0 +1,104 @@
+# [可选] Web 监听地址；容器内保持 :8080，compose 通过 43210:8080 暴露。
+EC_LISTEN=:8080
+
+# [可选] 后台巡检间隔，支持 30s、5m、1h 这类 Go duration。
+EC_REFRESH_INTERVAL=5m
+
+# [可选] 单次阿里云 API 请求超时。
+EC_REQUEST_TIMEOUT=20s
+
+# [必填] Web 登录密码；建议改成足够长的随机字符串。
+EC_PASSWORD=change-me-to-a-long-random-password
+
+# [可选] 地域列表缓存时间；regions=auto 时用于减少 DescribeRegions 调用。
+EC_REGION_REFRESH_INTERVAL=24h
+
+# [可选] 预留并发上限，默认 4。
+EC_MAX_CONCURRENCY=4
+
+# [可选] 流量告警阈值百分比；例如 95 表示达到 95% 后告警或转人工。
+EC_TRAFFIC_WARNING_PERCENT=95
+
+# [可选] 日志级别，可填 debug、info、warn、error。
+EC_LOG_LEVEL=info
+
+# [可选] 是否启用企业微信应用通知。
+EC_NOTIFY_ENABLED=false
+
+# [可选] 企业微信 corpid；启用通知时必填。
+EC_WECHAT_CORPID=
+
+# [可选] 企业微信 corpsecret；启用通知时必填。
+EC_WECHAT_CORPSECRET=
+
+# [可选] 企业微信 agentid；启用通知时必填。
+EC_WECHAT_AGENTID=0
+
+# [可选] 企业微信接收人；单人 user1，多人 user1,user2。
+EC_WECHAT_TOUSER=
+
+# [可选] 通知事件；可填 auto_start,manual_start,manual_stop,manual_required,traffic_exceeded,error 或 all。
+EC_NOTIFY_EVENTS=auto_start,manual_start,manual_stop,manual_required,traffic_exceeded,error
+
+# [可选] 是否启用后台自动保活。
+EC_KEEP_ALIVE_ENABLED=true
+
+# [可选] 保活目标：disabled、all、spot_only、include_list。
+EC_KEEP_ALIVE_TARGET=spot_only
+
+# [可选] 流量策略：ignore_limit、pause_when_exceeded、manual_only_when_exceeded。
+EC_TRAFFIC_POLICY=manual_only_when_exceeded
+
+# [可选] 同一实例重复启动保护间隔。
+EC_START_COOLDOWN=10m
+
+# [可选] 默认停机模式：StopCharging 为节省停机（非包年包月实例可用），KeepCharging 为普通停机。
+EC_STOP_MODE=StopCharging
+
+# [可选] 指定保活实例 ID；EC_KEEP_ALIVE_TARGET=include_list 时使用，多个用逗号分隔。
+EC_INCLUDE_INSTANCE_IDS=
+
+# [必填] 阿里云账号别名列表，多个用逗号分隔；每个别名会转换成变量名前缀。
+EC_ACCOUNTS=CN1,INTL1
+
+# [可选] 账号 CN1 展示名称。
+EC_ACCOUNT_CN1_NAME=aliyun-cn-1
+
+# [必填] 账号 CN1 站点：china 或 international。
+EC_ACCOUNT_CN1_SITE=china
+
+# [必填] 账号 CN1 AccessKey ID。
+EC_ACCOUNT_CN1_ACCESS_KEY_ID=your-china-site-ak
+
+# [必填] 账号 CN1 AccessKey Secret。
+EC_ACCOUNT_CN1_ACCESS_KEY_SECRET=your-china-site-sk
+
+# [可选] 账号 CN1 地域列表；auto 表示自动探测，多个地域用逗号分隔。
+EC_ACCOUNT_CN1_REGIONS=auto
+
+# [可选] 账号 CN1 中国内地 CDT 月额度，单位 GB。
+EC_ACCOUNT_CN1_MAINLAND_TRAFFIC_LIMIT=20
+
+# [可选] 账号 CN1 非中国内地 CDT 月额度，单位 GB。
+EC_ACCOUNT_CN1_OVERSEAS_TRAFFIC_LIMIT=200
+
+# [可选] 账号 INTL1 展示名称。
+EC_ACCOUNT_INTL1_NAME=aliyun-intl-1
+
+# [必填] 账号 INTL1 站点：china 或 international。
+EC_ACCOUNT_INTL1_SITE=international
+
+# [必填] 账号 INTL1 AccessKey ID。
+EC_ACCOUNT_INTL1_ACCESS_KEY_ID=your-international-site-ak
+
+# [必填] 账号 INTL1 AccessKey Secret。
+EC_ACCOUNT_INTL1_ACCESS_KEY_SECRET=your-international-site-sk
+
+# [可选] 账号 INTL1 地域列表；auto 表示自动探测，多个地域用逗号分隔。
+EC_ACCOUNT_INTL1_REGIONS=auto
+
+# [可选] 账号 INTL1 中国内地 CDT 月额度，单位 GB。
+EC_ACCOUNT_INTL1_MAINLAND_TRAFFIC_LIMIT=20
+
+# [可选] 账号 INTL1 非中国内地 CDT 月额度，单位 GB。
+EC_ACCOUNT_INTL1_OVERSEAS_TRAFFIC_LIMIT=200

.github/workflows/docker-image.yml

@@ -0,0 +1,60 @@
+name: Docker Image
+
+on:
+  push:
+    branches:
+      - main
+    tags:
+      - "v*.*.*"
+  pull_request:
+    branches:
+      - main
+
+permissions:
+  contents: read
+  packages: write
+
+jobs:
+  docker:
+    runs-on: ubuntu-latest
+
+    steps:
+      - name: Checkout
+        uses: actions/checkout@v4
+
+      - name: Set image name
+        shell: bash
+        run: echo "IMAGE_NAME=ghcr.io/${GITHUB_REPOSITORY,,}" >> "$GITHUB_ENV"
+
+      - name: Set up Docker Buildx
+        uses: docker/setup-buildx-action@v3
+
+      - name: Login to GitHub Container Registry
+        if: github.event_name != 'pull_request'
+        uses: docker/login-action@v3
+        with:
+          registry: ghcr.io
+          username: ${{ github.actor }}
+          password: ${{ secrets.GITHUB_TOKEN }}
+
+      - name: Docker metadata
+        id: meta
+        uses: docker/metadata-action@v5
+        with:
+          images: ${{ env.IMAGE_NAME }}
+          tags: |
+            type=raw,value=latest,enable={{is_default_branch}}
+            type=ref,event=branch
+            type=ref,event=pr
+            type=semver,pattern={{version}}
+            type=semver,pattern={{major}}.{{minor}}
+            type=sha,prefix=sha-
+
+      - name: Build and push
+        uses: docker/build-push-action@v6
+        with:
+          context: .
+          platforms: linux/amd64
+          push: ${{ github.event_name != 'pull_request' }}
+          tags: ${{ steps.meta.outputs.tags }}
+          labels: ${{ steps.meta.outputs.labels }}

.gitignore

@@ -0,0 +1,18 @@
+.env
+.env.*
+!.env.example
+
+/data/
+/settings.yaml
+/state.json
+/config.yaml
+
+/ecs-controller
+/ecs-controller.exe
+
+*.log
+*.out
+coverage.txt
+
+.DS_Store
+Thumbs.db

Dockerfile

@@ -0,0 +1,20 @@
+FROM golang:1.22-alpine AS builder
+
+WORKDIR /src
+COPY go.mod ./
+COPY cmd ./cmd
+COPY internal ./internal
+
+RUN mkdir -p /out && CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -trimpath -ldflags="-s -w" -o /out/ecs-controller ./cmd/ecs-controller
+
+FROM alpine:3.20
+
+RUN apk add --no-cache ca-certificates tzdata
+WORKDIR /app
+COPY --from=builder /out/ecs-controller ./ecs-controller
+COPY web ./web
+
+EXPOSE 8080
+VOLUME ["/data"]
+
+ENTRYPOINT ["/app/ecs-controller"]