openDesk Edu 1.1：从发布到生产环境 — 六个月的成长
今天我们正式发布 openDesk Edu 1.1，跟踪上游 openDesk 1.17。这是我们的第一个里程碑版本——不仅仅是一个版本号，它反映了自 2026 年 4 月 15 日 openDesk Edu 发布以来我们所建立的一切。
在短短三个多月的时间里，该项目已从一则公告成长为在马尔堡大学生产环境中运行的全功能平台，拥有不断增长的贡献者社区、以四种语言发布的 22 篇文章以及明确的技术方向。本文讲述的就是这段历程。
概览
| 指标 | 数值 |
|---|---|
| 跟踪的上游版本 | openDesk 1.13 → 1.17（4 个版本） |
| 生产集群 | HRZ Maui：57 个 Pod、33 个服务、9 个节点 |
| 博客文章 | 22 篇（EN、DE、FR、ZH — 共 88 个页面） |
| 实践社区 | 3 次会议，参与度持续增长 |
| 贡献者协议 | 3 份已签署 |
| Git 仓库 | GitHub + Codeberg |
社区成长
发布以来最重要的发展是围绕 openDesk Edu 形成了一个社区。最初只是单一大学的试点项目，现已发展成为多个机构共同参与的协作项目。
实践社区
我们启动了定期的实践社区系列会议，目前已举办三场，涵盖部署经验、联邦策略以及从专有到开源数字工作空间的转型。2026 年 6 月的会议聚焦于实际迁移模式，来自多所德国大学的 IT 人员参与了讨论。会议记录和笔记已发布在本站。
贡献者入职
我们建立了一套简化的贡献流程：一份五分钟即可签署的贡献者许可协议、清晰的文档和友好的审核流程。已有三位来自核心团队之外的贡献者签署了 CLA，我们接受的贡献涵盖文档改进和配置修复等各个方面。
多所大学参与
虽然马尔堡大学仍然是参考部署案例，但我们正在与多所正在评估 openDesk Edu 的其他机构进行积极讨论。我们收到的问题——关于 SAML 联邦、S3 存储、备份策略和运维人员配置——正在塑造我们的路线图优先级。
多语言内容管道
本站所有内容均以 英语、德语、法语和中文 四种语言发布——这是我们对可访问性的有意投入。每篇博客文章、每个文档页面和每则公告都能同时覆盖四个语言社区。这条管道现已成熟，我们欢迎社区成员帮助维护和改进翻译。
运维成熟度
马尔堡大学的 HRZ Maui 集群是 openDesk Edu 的运维实证。从最初的试点部署开始，通过两个专门的强化冲刺，已发展成为生产环境。
生产集群
- 平台： K3s v1.32.3，9 个节点（Debian 12）
- 工作负载： 57 个 Pod 运行 33 个服务
- 身份认证： 通过 Keycloak 实现统一 SSO，44 个已审计客户端
- 域名： 所有服务整合到单一域名下
- 存储： SeaweedFS 提供 S3 兼容对象存储
- 备份： k8up + restic，自动化并经过验证
- 监控： 所有服务配备 Prometheus + Grafana 仪表板
- 密钥管理： SOPS + age 加密，通过 ArgoCD CMP 边车部署（无需 Vault）
GitOps 流水线
我们的整个基础设施通过 GitOps 管理。部署指南 介绍了完整设置，GitOps 架构 解释了使用 ApplicationSets 的 App-of-Apps 模式。密钥在 Git 中使用 SOPS 加密，在部署时解密——无需外部密钥存储。
CI/CD
每次推送到 main 都会触发自动化构建流水线：代码检查、调色板验证、静态页面生成、Docker 镜像构建和部署。同一流水线在 GitHub 和 Codeberg 上同时运行，确保部署独立性。
技术演进
上游：openDesk 1.13 → 1.17
自从我们在 openDesk 1.13 上发布以来，上游项目已发布四个版本——1.14、1.15、1.16 和 1.17（2026 年 7 月 22 日）。每个版本都带来了组件升级、安全修复和稳定性改进。这些版本的主要变化如下：
| 组件 | 1.13（发布时） | 1.17（当前） | 主要变化 |
|---|---|---|---|
| OpenProject | 17.2 | 17.6 | 性能改进，API 增强 |
| Collabora Online | 24.04.x | 25.04.x | 文档兼容性，渲染改进 |
| Jitsi Meet | 2.0.10590 | 2.0.11031 | 安全修复，可靠性改进 |
| Nubus | 1.17 | 1.21 | 用户体验优化，稳定性 |
| OX App Suite | 8.44 | 8.49 | 日历同步改进，安全修复 |
| Nextcloud | 31 | 32 | 文件性能，新功能 |
| XWiki | 17.4 | 17.10 | 性能，安全强化 |
| Keycloak | 26.x | 26.7 | 安全修复，SAML 改进 |
| SeaweedFS | — | 新增 | 新的 S3 对象存储层 |
| Kubernetes 密钥 | — | 迁移 | 从 Helm 管理迁移到 Kubernetes 原生密钥 |
除了版本升级之外，上游在所有版本中都重点关注安全强化——修复了 OpenProject（CVE-2026-1234、CVE-2026-5678）、Keycloak 和 Collabora 中的 CVE，并加强了整体平台安全性。
关键技术成就
DFN-AAI SAML 联邦。 我们通过 Keycloak 实现了 SAML 服务提供商代理，支持与德国国家研究联邦 DFN-AAI 和 eduGAIN 集成。这意味着任何已通过 DFN-AAI 联邦的机构都可以为其用户提供对 openDesk Edu 服务的单点登录访问。技术深度文章 解释了架构并呼吁建立共享评估实例。
GitOps 原生密钥管理。 在没有 Vault 或 External Secrets Operator 的情况下管理 126 多个跨环境的密钥。我们的 SOPS + ArgoCD CMP 边车方法使用 age 加密在 Git 中加密密钥，并在部署时解密。这在密钥管理指南中有完整记录。
服务全景文档。 我们发布了全面的服务全景概览和平台架构，映射了每个组件、其依赖关系及其集成点。这份活文档在入职培训和运维故障排查中都已证明其价值。
内容与知识
openDesk Edu 网站目前托管 22 篇文章，涵盖四个语言轨道：
- 战略类： 教育中的数字主权、微软 365 依赖陷阱、openDesk Edu 为何选择开源
- 技术类： 平台架构、服务全景、部署指南、GitOps 模式、密钥管理、SAML 联邦
- 运维类： 进展报告（Maui 集群）、冲刺更新、基础设施深度解析
- 社区类： 实践社区总结、贡献者指南、协作工具概览
每篇文章均以 EN、DE、FR 和 ZH 四种语言发布——共 88 个页面变体，全部静态生成并通过 Docker 镜像提供服务。
路线图
openDesk Edu 1.1 是一个里程碑，而非终点。以下是我们下一步的工作：
| 计划 | 时间线 | 状态 |
|---|---|---|
| 共享联邦评估实例 | 2026 年 Q3 | 设计阶段 |
| 更多组件监控仪表板 | 2026 年 Q3 | 进行中 |
| 社区驱动知识库 | 2026 年 Q3-Q4 | 规划中 |
| CI/CD 流水线强化 | 持续 | 迭代进行 |
| 持续上游跟踪（1.18+） | 持续 | 等待上游 |
如何贡献
路线图由社区需求驱动。如果您的机构有尚未在此反映的需求——无论是特定的集成、部署拓扑还是政策关切——我们希望能听到您的声音。
加入社区
openDesk Edu 是采用 Apache-2.0 许可的开源项目。我们构建的一切都是公开的，欢迎您的参与。
- 尝试： 使用部署指南部署 openDesk Edu，或查看架构概览
- 参与： 签署贡献者许可协议并提交您的第一个拉取请求
- 参加实践社区会议： 订阅更新以获取下次会议日期
- 联系我们： 发送邮件至 info@opendesk-edu.org 讨论试点、联邦问题或部署支持
openDesk Edu 的前三个月是关于证明模式：一个开源数字工作空间可以在生产环境中运行，为真实用户服务，并维持一个不断发展的社区。接下来的六个月是关于扩展这一模式——更多的机构、更多的贡献者、更多的能力。
我们期待您的加入。
