← Referans mimariler
Üç katmanlı web uygulaması
Katmanları ayırın, aralarındaki trafiği siz yazın
Klasik web mimarisi: dışarıya yalnız yük dengeleyici açık, uygulama sunucuları ve veritabanı yalnız kendi katmanlarından erişilebilir. Her katman kendi güvenlik grubuyla çevrelenir; katmanlar arası trafik açıkça izin verilen portlarla sınırlıdır.
Katmanlar
-
Dış katman
- Gateway ve firewall
- Yük dengeleyici
- Public IP
-
Uygulama katmanı
- Uygulama sunucuları (ölçeklenebilir)
- Yalnız yük dengeleyiciden erişim
- Dışarıya doğrudan açık değil
-
Veri katmanı
- Yönetilen veritabanı
- Yalnız uygulama katmanından erişim
- Otomatik yedekleme
Adımlar
- VPC'nizi oluşturun ve katmanlar için ayrı alt ağlar tanımlayın.
- Her katmana kendi güvenlik grubunu verin; yalnız gereken portları açın.
- Uygulama sunucularınızı başlatın ve önlerine yük dengeleyici koyun.
- Yönetilen veritabanınızı veri katmanında açın ve yedekleme politikasını tanımlayın.