从数据库
漏洞扫描
ecs
网页防篡改
MQ
ClusterIP
ECS-2
安全审计
nodeport
省政务云-政务外网区
非云厂商中间
ECS-9
ELK
docker
202.100.241.14
同步
省政务云-应用系统部署架构图二
A+B+C应用
Redis
应用系统部署方案三
互联网区VPN用户
非云数据库
政务外网区VPN用户
ECS-5
主机防护
A+B应用
ECS-1
C应用
信创云
业务中台
应用防火墙
日志审计
Nginx
业务用户
ECS-4
注意：原则上数据库都要部署在政务外网区
应用或中间件采用docker容器方式部署，根据ecs服务器资源规格大小，可以部署一个或多个docker应用及服务，提升资源利用率。
Nginx前端应用
OBS
堡垒机
负载均衡器
应用系统部署方案二
专有网络VPC
海政通
域名解析
ECS-3
......
DDos
SeaboxSQL
防火墙
部署方案一：1.此应用系统技术栈：ECS+Nginx+Java+Nacos+Redis+OBS+SeaboxSQL单机模式。2.此方案对于资源要求低、维护要求低；适用于简单的业务系统、重要性低。说明：以上各方案的中间件、数据库可以根据实际需求进行适配选择自由组合。本图的部署方案架构图样例可供参考。
登陆业务服务器
省政务云-应用系统部署架构图三
注册与配置中心
pod-b应用
部署方案三：1.此应用系统技术栈：K8S+Docker+Nginx+Java+Nacos+Redis+OBS+ELK+Etcd+ZookeeperKafka+SeaboxSQL主从模式。2.此方案适用于大规模核心系统，对系统稳定性要求高，同时能应对大量突发业务流量，拥有弹性扩容能力。对k8s技术能力要求高。说明：以上各方案的中间件、数据库可以根据实际需求进行适配选择自由组合。本图的部署方案架构图样例可供参考。
pod-c应用
C系统-k8s方式部署
开源中间件
Nacos
云安全服务
主数据库
DNS
业务访问流量
Web防火墙
202.100.241.27
部署方案二：1.此应用系统技术栈：Docker+Nginx+Java+Nacos+Redis+OBS+ELK+MQ+SeaboxSQL主从模式。2.此方案适用于进行系统快速部署，此方案对环境依赖要求低，需要熟悉docker技术的生产环境使用。说明：以上各方案的中间件、数据库可以根据实际需求进行适配选择自由组合。本图的部署方案架构图样例可供参考。
SeaboxSQL单机库
VPN
政务云网闸设备政务云网闸设备
ECS方式部署中间件
开放平台
说明：本图适用于部署在互联网区的业务系统（数据库部署于政务外网区），终端用户可通过公网访问。
zookeeper
态势感知
pod
VIP
ECS-7
VPC-C
共享交换平台
K8S集群采用(3master+8worker)搭建资源池，可以实现资源动态分配，弹性扩容。一个pod部署一个应用，master同时部署nginx作为前端服务器。
登陆数据库服务器
Etcd
Kafka
海易办
ECS-8
省政务云第三系统
应用系统部署方案一
内网访问系统
省政务云-互联网区
VPC-B
安装开源中间件
3个master+nginx合部作为前端
B系统-docker方式部署
or
省政务云-应用系统部署架构图一
数据库审计
A系统-ecs方式部署
云对象存储
根据ecs服务器资源规格大小，合理部署应用，可以部署一个或多应用及服务，提升资源利用率。
ECS-6
SeaboxSQL主从模式
VPC-A
ECS_IP
pod-a应用
pod-d应用
ECS或Docker方式部署中间件
数据中台
