Cơ sở hạ tầng

Mô tả cơ sở hạ tầng kỹ thuật của Locker Secrets Manager bao gồm Database, Nginx và TLS

​

Cơ sở hạ tầng

​

Database

Locker Secrets sử dụng SQLite hoặc MySQL làm cơ sở dữ liệu chính. Nhiều nhà cung cấp đám mây (như AWS và GCP) cung cấp các dịch vụ MySQL đáng tin cậy mà bạn có thể xem xét cho mục đích này. Cũng tồn tại một hình ảnh Docker MySQL được hỗ trợ tốt nếu bạn muốn chạy MySQL trong một container. Để biết thêm thông tin về cách cấu hình Locker Secrets để sử dụng bản sao MySQL đúng, hãy xem tài liệu Cấu hình.

Locker Secrets yêu cầu ít nhất phiên bản MySQL 5.7 và được thử nghiệm bằng cách sử dụng bộ lưu trữ InnoDB.

​

Nginx

Locker Secrets sử dụng Nginx để chuyển tiếp các yêu cầu đến dịch vụ đang chạy trong container. Ngoài ra, nó giúp bảo vệ kết nối giữa web Locker Secrets và API Locker Secrets. Bạn có thể sử dụng bất kỳ phần mềm cân bằng tải nào khác như HAProxy hoặc dịch vụ của nhà cung cấp đám mây như AWS ELB.

​

TLS certificate

Để giao tiếp một cách an toàn giữa máy khách và máy chủ, kết nối giữa chúng phải sử dụng TLS. Kết nối TLS sẽ được chấm dứt bởi một proxy phục vụ lưu lượng cho Locker Secrets.