搭建金融云推荐架构

网站编辑2022-03-09 14:32:10179

　　金融云推荐架构对应的ECS部分实现方法如下。
　　
　　1.将生产服务器加入清单
　　
　　在ECS购买页面上，选择杭州可用区B > 选择适应的配置和服务器数量 > 加入清单 > 杭州可用区C > 加入清单。现在，购买清单中包含两个可用区的多台同配置服务器。
　　
　　2.将堡垒机加入清单
　　

　　在ECS购买页面上，选择杭州可用区B，选择1C/1G内存的ECS一台，操作系统与生产服务器一致，公网带宽选择为0，单击“加入清单”再选择杭州可用区C，单击“加入清单”。现在，购买清单中包含两个可用区各一台堡垒机。

　　
　　3.完成购买
　　
　　在页面上单击批量购买，完成付款。然后进入ECS管理控制台，记录所有服务器的内网IP地址。
　　
　　4.配置堡垒机安全组
　　
　　创建一个安全组，名称为sg-bastion，将规则中加入“我的VPN”中列出的所有客户端IP地址（见3.2.2），端口设置为22（堡垒机是Linux）或3389（堡垒机是Windows）。所属服务器选择为2台堡垒机。
　　
　　5.配置生产服务器安全组
　　
　　创建一个安全组，名称为sg-production，将规则中加入2个堡垒机的IP地址，端口设置为22（堡垒机是Linux）或3389（堡垒机是Windows）。所属服务器选择为所有的生产服务器。
　　
　　6.其它配置
　　
　　如果有需要，再创建测试服务器和测试服务器安全组。如果创建了新的服务器，需要手工添加到相应的安全组后才可被堡垒机访问。
　　

　　最终实现的访问路径如下图。