关于 DMZ 区域代理的问题

[bozong]

公网能访问 DMZ 某个服务器。 DMZ 服务器能访问到内网服务。
数据存在内网。是在内网 web 服务做接口给 DMZweb 服务。这样公网才能访问。
有个问题。公网上面需要访问内网 web 服务上的图片。有什么好的办法。

目前我们是内网服务器上共享图片目录。 dmz 服务去挂载该目录。

[imWBB]

dmz 主机 安装 nginx 反向代理商内网 图片

这样的外网就能访问了。

[bozong]

还有一种场景就是。比如公网上是一个手机 APP 。

app 上传图像到服务端。但是 dmz 不存储数据。有什么好的办法能让上传的图像数据高效的传到内网

[bozong]

@imWBB 我下面这个呢

[bdbai]

DMZ 就当负载均衡器用了。

[bozong]

@bdbai 恩。因为内网的服务器不会去发布

[bozong]

@bdbai APP 上传图像这块。有什么好的办法吗

[bozong]

@bdbai app 先上传到 dmz 临时保存。然后 dmz 服务根据内网 web 提供的接口，把图像上传？

[bdbai]

@bozong 可以找第三方存储服务像七牛这种，服务器签个 token 让客户端直传过去。

[bozong]

@bdbai 是这样的，目前来看的话。我们暂时还不会用到第三方的

[bdbai]

@bozong 用 nginx 作反代的话仔细琢磨一下配置，里面有提到的。