Virtuaalikoneet
4 kpl virtuaalikoneita Hyper-V-alustalla: (qb1–3 , qb4 )

• 4 VCPU
• 8 GB RAM

Container orchestration
Kubespraylla asennettu Kubernetes

Koneet samassa aliverkossa, julkiset IP-osoitteet

Kubernetes-verkkoratkaisu:
Flannel, VXLAN

Palomuuri (Nekalan reuna + konekohtainen):
TCP 80, 443 sisään auki
(+ konekohtaisesta Kuberneteksen vaatimat)
Ulos kaikki auki

SSH-yhteys sisään Monokkelin kautta

Sisään tuleva HTTPS-liikenne:
nginx ingress controller , virtual IP + keepalived

Kolme SAN-osiota per node:

• system – juuritiedostojärjestelmä, 40 GB SSD
  
• fast – GlusterFS, storageclass fast, 100 GB SSD
• slow – GlusterFS, storageclass slow, 500 GB pyörivä media

Levyt

GlusterFS

Storageclassit

Erillinen tietokantapalvelin Siilo

PostgreSQL:
Point in time recovery -varmuuskopiointi Piilolle (Barman).

MySQL:
MariaDB . Varmuuskopiointi

Ks. Tietokannat

Valvonta- ja hallintapalvelin Monokkeli

Monitorointi:
Prometheus , Alertmanager , Kibana

Lokienhallinta:
EFK

Levysnapshotit ja tiedostotason varmuuskopiointi

Ks. Varmuuskopiointi