基于云计算和K8s集群部署的数据访问方法、系统、介质及设备技术方案

本发明专利技术提供了一种基于云计算和K8s集群部署的数据访问方法、系统、介质及设备，包括：在用户端发送数据访问请求至内容交付网络CDN；将请求转发至访问控制列表ACL；将请求转发至网站应用防火墙WAF；将请求转发至负载均衡SLB；SLB将请求转发给ECS节点池后，ECS节点池根据客户端请求中的域名，将请求再转发给对应的虚拟SLB负载均衡器SVC；在SVC根据轮询策略将请求转发给后端的Pod池；在Pod收到请求后，由Web服务器进行最终的处理；将处理结果和过程数据保存在NAS和RDS中。本发明专利技术通过云计算平台以及K8s集群部署进行数据访问，极大提升了访问系统的负载能力、可观测性以及安全性。

【技术实现步骤摘要】

本专利技术涉及云计算和k8s集群，具体地，涉及一种基于云计算和k8s集群部署的数据访问方法、系统、介质及设备。

技术介绍

1、传统的考试系统大多部署在本地机房，仅供内部访问使用，无法对外提供服务；传统的考试系统大多是裸部署，运维、升级等操作比较麻烦；传统的考试系统在监控层面做的不够完善，无法提供较完善的底层系统监控数据；传统的考试系统无法使用相对较低的成本来使用云计算提供的新技术产品，比如k8s集群、统一档存储服务等。

2、基于k8s部署容器化的concerto考试系统，可根据负载变化自动弹性伸缩，当cpu使用量超过一定阈值时自动增加副本数，当cpu使用量降低后再恢复到合适的副本数，整个过程自动化，无需人工参与。相比于传统的考试系统，在系统负载方面更加智慧和自动化。

3、在使用云计算服务时，通常服务是对外暴露，存在一定的安全风险。由于考试系统均供学校使用，不对外部用户提供访问，因此需要限制特定学校才可以访问云计算上的服务。通常做法是使用vpn或者专线来实现，但是这样的成本较高，且维护起来比较麻烦，而基于acl访问控制的方式可零成本实本文档来自技高网...

【技术保护点】

1.一种基于云计算和K8s集群部署的数据访问方法，其特征在于，包括：

2.根据权利要求1所述的基于云计算和K8s集群部署的数据访问方法，其特征在于，CDN策略包括：

3.根据权利要求1所述的基于云计算和K8s集群部署的数据访问方法，其特征在于，CDN节点将请求转发给WAF，WAF根据预先配置好的安全防护规则进行匹配；

4.根据权利要求1所述的基于云计算和K8s集群部署的数据访问方法，其特征在于，在Web服务器处理请求的过程中，若Pod需要连接数据库或者将数据保存到文件中，则将这些操作转由ECS节点处理。

5.一种基于云计算和K8s集群部署的...

【技术特征摘要】

1.一种基于云计算和k8s集群部署的数据访问方法，其特征在于，包括：

2.根据权利要求1所述的基于云计算和k8s集群部署的数据访问方法，其特征在于，cdn策略包括：

3.根据权利要求1所述的基于云计算和k8s集群部署的数据访问方法，其特征在于，cdn节点将请求转发给waf，waf根据预先配置好的安全防护规则进行匹配；

4.根据权利要求1所述的基于云计算和k8s集群部署的数据访问方法，其特征在于，在web服务器处理请求的过程中，若pod需要连接数据库或者将数据保存到文件中，则将这些操作转由ecs节点处理。

5.一种基于云计算和k8s集群部署的数据访问系统，其特征在于，包括：

6.根据权利要求5所述的基于云计算和k8s集群部署的数据访问系统，其特征在于，cdn策略包括：

7.根据...

【专利技术属性】
技术研发人员：王洋，杨宝玲，常玮琪，陈明君，黄山，
申请(专利权)人：耀童网络软件上海有限公司，
类型：发明
国别省市：