架构图说明：虚线框：部署在云平台实线框：部署在物理机绿色框：部署在K8S集群
VPN
服务注册中心
D
A
B
Redis 哨兵*3
负载均衡
硬件防火墙
数据备份
APM监控
CDN
Grafana监控展示
Disconf
消息队列
Active MQ *3
日志监控平台
渗透测试
鉴 权限 流熔 断. . .
手机
业 务
正向代理服务器集群
前 端 服 务
PC
质效平台ipipelineibuildideployicodeipackageGerrit
动态配置配置管理
注：ActiveMQ 、Disconf、Nacos 需要连接MySQL库
微服务集成Filebeat 和skywalking用于数据采集
数据层
MongoDB * 3
K8S集群
容器安全
安全堡垒机
C
WAF
第三方接口
Nginx * 2
数 据 服 务
车机
数据源
日志采集
Redis *3 集群
基 础 服 务
DNS
DDOS防护
迅飞云平台提供的WAF
Devops在质效平台完成
服务注册/发现
所有微服务都部署在K8S集群中，服务可动态灵活伸缩，异常崩溃自动恢复
出公网
注册服务获取服务
API 网关：目前api网关直接采用nginx *2 替代，以满足现行业务部署和调试，后期会按需接入APISIX
安全审计
ES * 3
MySQL 双主
主机、微服务，中间组件，数据库等可纳入Prometueus
配置中心
安 全 管 理
负载均衡：目前采用HaProxy *2 + keepalive(部署在云平台) LVS依赖网络，目前在云平台部署，网络不通，后期转发性能要求更高时，可以采用物理机部署LVS
Kafka * 3
Odeon 大数据平台
微信告警邮件告警
