物理架构&网络规划

发布于：2024-10-24 编辑：匿名来源：网络

业务需求完全基于腾讯云基础服务构建安全可靠的系统。前面的技术选择——语言、框架、中间价格已经介绍了所选择的存储、中间等，现在我们需要提供云服务。

服务器、云数据库等中间件构建逻辑隔离的网络空间，为云资源提供安全保障。我们通过规划私有网络（Virtual Private Cloud，VPC）和子网（Subnetwork）来解决这个问题。

专网.png 网络规划专网/子网规划规划2 专网生产环境（专网）开发/测试环境（专网）生产网络和开发/测试网络不互通，避免开发/测试使用不当影响生产网络。开发/测试规划在私网内，方便资源共享（共享cvm、网关、存储中间件等），节省研发成本。

一个私网规划 2 个子网 image.png 网络开放策略网络开放规则如下：网络开发/测试生产环境互联网开发/测试 - 关闭防火墙 WAF 打开进入生产环境关闭 - 防火墙 WAF 打开进入互联网关闭关闭- 网络策略安全组根据最小开放原则，规划战略安全组，按需开展网络测试，保证资源安全。 redis 网络安全组（仅对需要访问的 cvm 子网开放） tdsql 网络安全组（仅对需要访问的 cvm 子网开放） elasticsearch 网络安全组（仅对需要访问的 cvm 子网开放） mongodb网络安全组（仅对需要访问的 cvm 子网开放 7） tdmq 网络安全组（仅对需要访问的 cvm 子网开放协议端口）网关网络安全组（对 Web 防火墙 WAF 返回源 IP 80 开放）业务 cvm安全组（开放到 80 的网关，开放堡垒机的远程访问端口）堡垒机安全组（按需开放 Web 管理、认证、协议端口） Web 应用防火墙 WAF 以 WAF 作为互联网入口。

WAF支持SaaS类型和负载均衡类型。如果没有单独的购买外网负载均衡时建议直接使用Saas类型。

两种接入方式如下： Saas型负载均衡型证书管理腾讯云提供SSL证书管理。配置WAF防火墙管理域名时，可??以配置SSL证书和https。

对于回源方式，我推荐使用HTTP方式回源。优点有两个：私网网关或服务不需要部署证书。

更新证书时，只需在腾讯云中更新即可。内部使用http通信可以提高一定的性能。

WAF证书配置域名管理域名作为Web应用入口必不可少。对于域名管理，推荐使用腾讯云dnspod，有免费版的DNS解析支持。

我们使用的WAF是SaaS类型，所以需要配置cname来记录WAF负载均衡强度。域名。

物理架构图物理架构图如下。如果购买的WAF是Saas类型，那么可以省略外网负载均衡，防火墙直接解析网关服务器IP（注：网关网络策略安全组开放WAF回源IP）。

站长声明

标签：

上一篇：基于nginx搭建jsdelivr镜像站

下一篇：基于ChatGLM-6B构建个人知识库

中国科学技术大学与中芯国际在光刻工艺方面取得重要进展

近日，中国科学院大学微电子学院与中芯国际集成电路制造有限公司取得新进展产学研合作取得进展，成功建立光刻工艺模块。避免极坐标系下的物理模型开发缺陷。该模型可以有效减少浸没式光刻的开发缺陷，有助于缩短开发研发周期，节省研发成本，并为不同条件下确定最佳工艺参数

06-06
我接受了小红书中的演唱会预约：一天赚300，越来越火了

今年最火的线下顶流非演唱会莫属。每个周末，你大概率都会在朋友圈发布不同城市演唱会的图片或视频。比较讲究仪式感的年轻人，妆容特别，力求拍出现场最亮眼的打卡照片。其中，丝带编织+星形夹+面钻/喷漆的组合几乎已经成为标配。这样的穿搭在生活中可能不够日常，但是却

06-17
SpaceX员工指责马斯克：这让我们感到尴尬；新东方股价一周暴涨6倍；雅虎将在香港测试Metaverse技术｜极客们已经知道了

东芝、索尼、三星在欧盟反垄断上诉诉讼中败诉，被罚款1.16 据当地时间周四6月16日消息，东芝、索尼、三星等五家公司三星电子在向欧盟最高法院提起的反垄断诉讼中败诉。七年前，他们被指控操纵光驱采购价格。处以重罚。 2016年，欧盟委员会对5家公司处以1.16亿欧元（1亿美元

06-18
R-storm获得数千万美元Pre-A轮融资

据投资界10月26日消息，R-storm获得数千万Pre-A轮融资。本轮投资方为国弘嘉信资本。本轮资金将主要用于市场营销和下一代产品开发。 R-storm主要研发和生产高空幕墙清洁机器人。 2017年开发的机器人是多足机器人。投入市场后发现，清洁企业对高空清洁机器人的需求主要在清洁

06-18
两大巨头联手，京东战略投资联想无人店来酷科技

据投资界消息，京东近日宣布战略投资联想来酷。双方将在产品、技术、供应链、门店合作、系统赋能等方面进行战略投资、深度合作。据悉，来酷科技拥有来酷智能生活和来酷生活馆两大线下渠道，以及无人店业务。 2018年10月31日，联想宣布旗下首家AI无人店——联想来酷无人店正

06-18
受私募业务影响，九鼎投资一季度净利润同比下滑超30%

今年1-3月，公司实现营业收入1900元，同比减少62.78%；归属于母公司净利润6.3万元，同比下降62.78%。下跌31.59%。

06-18
尤溪电影获亿元A轮融资，IDG领投，不虎创投及创始团队跟投

据投资界消息，据椰草新消费报道，尤溪电影酒店宣布，近日宣布获得IDG领投投资。不虎创投及创始团队参与投资达亿元人民币的A轮融资，其中创始团队投资超万元。　　此前，公司曾于2016年获得真顺基金1万轮天使轮融资。创始人贾超电影酒店表示，本轮融资将重点用于新店扩张、

06-18
埃隆-马斯克：不会向美国政府提供中国客户的数据

3月20日，特斯拉CEO埃隆-马斯克在中国发展高层论坛上表示，特斯拉永远不会向美国政府提供其车辆在中国或其他国家收集的数据。他通过视频链接表示，没有任何美国或中国公司会冒险收集敏感或私人数据，然后与本国政府分享。（财联社）Listen，中小企业反馈平台。倾听用户的

06-17
中国方便面品牌“瓷面江湖”完成两轮近千万美元融资

中国方便面品牌“瓷面江湖”连续完成两轮千万融资今年。本轮天使轮由XVC领投。 Pre-A轮由天图资本领投，愿景资本独家投资。两轮融资将用于品牌建设、产品迭代和市场推广。

06-18
苹果WWDC超级总结：更智能、更个性化的iOS 15来了，Mac的这个新功能更耀眼！

「早上好，欢迎来到 WWDC」。伴随着这句问候，库克正式拉开了今年WWDC（苹果开发者大会）的序幕。经过31年的发展，今天的WWDC不再是一场默默无闻、深奥的纯科技大会，而是一场普通消费者能理解、能期待的科技春晚。是的，有两场苹果春晚。今年WWDC的主题与英国摇滚乐队Yu

06-21
2011年美国上市公司收购名单：谷歌、英特尔等上榜

北京时间11月6日凌晨消息，美国金融数据服务商Dealogic评选出美国上市公司收购前12强名单今年收购最多的公司：　　No. One Swisher　　宣布了43笔交易，收购金额达2.2亿美元。　　第二名谷歌　　公布了32笔交易，收购金额达1亿美元。　　第三名（并列）英特尔　　公布了21笔

06-17
泡泡马特今日启动IPO，预计12月11日在港交所上市，IPO最高募资额达70亿美元

12月1日上头条，泡泡玛特今日正式启动IPO预计12月11日在香港联交所挂牌上市。据悉，泡泡马特此次计划在全球发售约1亿股，其中香港公开发售约占12%，国际配售约占88%，并设有超额配股权15%。发行范围为每股31.5-38.5港元。若按发行区间上限完成定价，泡泡玛特本次IPO最多募

06-18