概述

 现在大部分公司的业务系统的生产环境都在云上部署，很少还在IDC机房自建。云上部署业务系统和自建环境部署有比较大的区别的。很多需求在自建环境的实现很负责，而上云后很简单，这得益于云厂家提供的托管云服务。

网络架构图

这里我分享一个微服务+k8s网络架构

注解：

1.k8s集群的master为托管节点，worker节点为ECS云主机但没有公网IP。

2.有一台有公网IP的ecs部署openvpn,方便管理人员对后端资源进行管理。

3.k8s集群中运行的微服务程序，通过SLB对外暴露。

4.后端ECS主机上网通过NAT网关作为出口。