搭建金融云_搭建金融云推荐架构

金融云推荐架构对应的ECS部分实现方法如下。
1.将生产服务器加入清单
在ECS购买页面上，选择杭州可用区B > 选择适应的配置和服务器数量 > 加入清单 > 杭州可用区C > 加入清单。现在，购买清单中包含两个可用区的多台同配置服务器。
2.将堡垒机加入清单

在ECS购买页面上，选择杭州可用区B，选择1C/1G内存的ECS一台，操作系统与生产服务器一致，公网带宽选择为0，单击“加入清单”再选择杭州可用区C，单击“加入清单”。现在，购买清单中包含两个可用区各一台堡垒机。

　　
3.完成购买
在页面上单击批量购买，完成付款。然后进入ECS管理控制台，记录所有服务器的内网IP地址。
4.配置堡垒机安全组
创建一个安全组，名称为sg-bastion，将规则中加入“我的VPN”中列出的所有客户端IP地址（见3.2.2），端口设置为22（堡垒机是Linux）或3389（堡垒机是Windows）。所属服务器选择为2台堡垒机。
5.配置生产服务器安全组
创建一个安全组，名称为sg-production，将规则中加入2个堡垒机的IP地址，端口设置为22（堡垒机是Linux）或3389（堡垒机是Windows）。所属服务器选择为所有的生产服务器。
6.其它配置
如果有需要，再创建测试服务器和测试服务器安全组。如果创建了新的服务器，需要手工添加到相应的安全组后才可被堡垒机访问。

最终实现的访问路径如下图。

　　

【总结Centos7系统加固知识点】【网站建站】【站群主机有利于网站权重提高】【如何选择菲律宾主机菲律宾主机哪家的好】【nginx配置静态文件主机详解】【拥有商贸价值的香港主机】【怎么选择海外虚拟主机】【参数请求】【私服服务器】【防御DDOS有什么方法如何应对攻击】【文件同步】【硬件SD-WAN】【怎么选择合适的机房想找个国内主机托管】【vps国外云主机】【上传防火墙】【香港大带宽独立主机的带宽类型要怎么选择】【Nginx】【香港服务器】【存储主机硬盘的选择及几个疑问解答】【宏观趋势如何影响数据中心的运维管理】

版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。