networking - 如何在我的数据中心设置 CloudFoudry

Question

我想在我的数据中心部署 CloudFoundry 私有。我确实想公开端口 80 流量以进行 Internet 访问。

我不想在公共网络上公开所有 CloudFoundry 角色（云控制器、DEA、Haelth Manager ..等）。

是否有关于配置 Cloud Foundry 的最佳实践文档？

我是否需要实现一个将端口 80 端口转发到 Uhuru NGIX 路由器的外部路由器？

Answer 1

网络隔离在云层完成，即 vSphere、OpenStack、VCloud 或 AWS。假设您使用 bosh 进行部署，您需要配置您的网络，以便所有内容都在专用网络上，但路由器除外，路由器需要在面向互联网的一侧有一个接口。但是在路由器之前，你应该有你的负载均衡器，所以即使是路由器也不需要直接连接到互联网。