我正在为Linux上的多个项目建立一个架构。不同的客户。有什么建议吗？

Question

这可能是云彩。

有人能给出一些关于建立Admin-server/DB/Web/Processing/Development-environment架构的一般建议吗？

比如..。

• 安全，只有一个管理服务器可以进入SSH‘。其他的都被ip表封锁了。
• 管理服务器可以使用密钥将SSH放入其他服务器。

有人有这样的小费吗？

Answer 1

这个问题对我来说有点笼统。但关于你具体说的话：

 - Security, only 1 admin server can be SSH'ed into. The others are ip-table
   blocked.
 - Admin server can SSH into other servers with a key.

问题是，在能够管理所有服务器时，您有一个单一的失败点，因此，如果您觉得需要将ssh限制在大多数服务器上，我将设置至少两个您可以ssh进入的服务器。

Answer 2

雇一个知道他们在做什么来安排这一切的人。