正式环境
2020-09-01 11:21:30 3 举报
k8s部署网络架构图
作者其他创作
大纲/内容
192.168.174.11PG 从数据库
192.168.174.13FastDFS文件存储
192.168.174.10PG 主数据库
Internet
192.168.174.15Redis缓存服务
PC端
互联网
nginx服务器
DMZ
数据库
微服务集群
Redis缓存服务
192.168.174.21运维监控服务器
192.168.174.5k8s node节点认证中心微服务配置中心微服务
手持端
nginx双机热备，防止其中一台服务器宕机导致整个平台不可用
k8s node节点，可动态新增，以支撑微服务的增加，访问的增加
最外层防火墙提供对外地址端口映射的基本功能：另外集成的IPS模块、防病毒模块、防止互联网对其进行恶意攻击；IPS主要是防止黑客利用操作系统、应用软件等漏洞进行对服务器的攻击。
WAF防火墙主要是防止黑客利用WEB页面的软件漏洞进行攻击、比如SQL注入、跨站等WEB攻击方式。对网站进行二次保护。
微信服务器需要支持https协议，开通443端口
192.168.174.6k8s node节点违建二期案件执法网关微服务
192.168.174.4k8s node节点联动微服务网格化指挥微服务配置中心微服务
监控每台服务的CPU、内存等信息，超出阈值进行微信推送至维护人员
192.168.174.7k8s node节点联动微服务网格化指挥微服务网关微服务
192.168.174.3k8s master主节点
分布式文件存储
WAF
k8s双主节点，防止一台主节点宕机，整个k8s集群不可用
192.168.174.14FastDFS文件存储
redis集群
防火墙
应用访问
k8s master主节点
0 条评论
回复 删除
下一页
