版本：v1.5.4

私有化部署指南

💡 部署架构简介

瑞数应用欺诈防护系统（以下简称防护系统）的私有化部署，是指在私有网络的 K8s 容器化环境中建立检测服务集群，并通过网关接入该集群，从而为目标站点提供安全检测和防护服务。

💡 提示：
私有化部署所需相关文件包，请通过左侧导航栏中的 联系方式 向瑞数信息进行咨询。

以下架构图展示了私有化部署后，通过插件版接入的方式，将被保护站点接入到检测集群的网络拓扑，以供参考（关于其他接入方式，请参考如何选择瑞数云的接入方式中的介绍）。

1. 部署环境依赖

瑞数应用欺诈防护系统（以下简称防护系统）的私有化部署环境要求如下：

要求部署环境安装了 Kubernetes Cluster v1.19 或更高版本（安装方法请参考 Kubernetes 官方文档）、以及Helm v3.10.0 或更高版本（安装方法请参考 Helm 官方文档）。
- 建议采用华为云容器引擎CCE 作为部署环境。华为云 CCE 提供了部署需要的基础环境、以及完善的容器监控、管理等一系列 GUI 服务。购买后无需再自行安装 Kubernetes Cluster 和 Helm 等工具。
- 华为云 CCE 可以直接管理防护系统运行的主机资源。因此大多数情况下，不需要登录进 EC2 的机器内进行操作。这些主机资源（EC2）可以参考实际情况，按需购买。
💡 提示：
针对非华为云 CCE 的自建 K8s 部署环境，如果 Helm 安装文件的官方下载地址速度太慢，可以尝试以下命令来下载文件：
curl https://labfileapp.oss-cn-hangzhou.aliyuncs.com/helm-v3.9.0-linux-amd64.tar.gz -o helm-v3.9.0-linux-amd64.tar.gz
要求部署环境前端存在一个负载均衡器，用于保证源 IP 正确获取。
- 建议采用华为云弹性负载均衡ELB 作为部署环境的前端流量转发。华为云弹性负载均衡 ELB 提供了完善友好的 GUI 配置界面，可以无缝兼容华为云 CCE 部署环境。
部署前需要将瑞数信息提供的镜像推送到私有化环境可访问的容器仓库。
- 在华为私有云环境中，和 CCE 联动的容器仓库服务为华为云容器镜像服务SWR，请参考附录 1 如何将镜像上传到华为云SWR，将瑞数提供的容器镜像上传到该仓库。
💡 提示：
针对非华为云 CCE 的 K8s 部署环境，如果尚未建立私有仓库，可以参考 Docker 仓库官网文档新建一个仓库。
新建仓库后，将瑞数信息提供的镜像文件包下载到本地后，将文件包内容推送到仓库中（关于镜像的推送方法，请参考附录 2 如何将镜像上传到私有仓库）。

2. 开始部署

以下内容将分别对基于 自建 K8s 环境 和 华为云 CCE 环境 的部署方法进行介绍。

2.1 基于自建 K8s 环境的部署

💡 提示：
以下内容将以自建 K8s 集群作为部署环境、以及 Nginx 作为部署环境前端的负载均衡流量转发实例进行介绍。

2.1.1 执行部署

将瑞数信息提供的模板文件包（名称类似 revol-1.5.4-.tgz ）上传到部署环境中，并执行以下命令解压文件。
```
# 请根据实际文件名修改以下命令中的文件名称
tar -zvxf revol-1.5.4-.tgz
```
进入解压后生成 revol 目录，编辑该目录下的 values.yaml 文件。
将该文件中 image > repository 配置项的值修改为私有仓库的地址。假设仓库地址为 192.168.1.1:5000，则修改为如下方实例的格式。
```
...
image: 
  repository: "192.168.1.1:5000/revol"
...
```
💡 注意：
如果您的私有镜像仓库配置了身份验证，可以按照 K8s 官方网站提供的从私有仓库拉取镜像来为部署环境配置身份验证信息。
在 revol 目录所在路径执行以下命令来启动部署进程。(以下命令实例中的 my-release 为自定义的发布名称，请根据需要修改)
```
helm upgrade --install my-release ./revol
```
部署过程需要持续几分钟，期间可以执行以下命令查看部署情况。
```
kubectl get deployment,statefulset
```
返回信息中显示如下图所示的组件状态，说明部署进程已完成。

2.1.2 配置负载均衡

💡 注意！！！
负载均衡用于对指向防护系统检测服务的请求进行转发。如果被保护站点采用 HTTPS 协议，则负载均衡也同样需要监听 HTTPS 协议，这就要求指向检测服务的请求不能使用 IP（IP 地址无法获得授信证书），而必须使用带有授信证书的域名，例如 detector.mysite.com。同时，该域名还需要能够在私有网络中被解析为负载均衡的 IP 地址。
没有相应的授信证书域名时，需要确保被保护站点采用 HTTP 协议，从而负载均衡则不再需要 HTTPS 证书的相关配置，指向检测服务的请求也可以使用 IP 作为目标地址。对于没有授信证书域名的情况，请参考各个步骤中的提示信息。
以下内容将以 Nginx 作为负载均衡、HTTPS 协议为配置实例进行介绍。其他类型的负载均衡配置请参考对应产品的说明文档。

请按照以下配置实例部署，实现将访问 detector-http 服务的流量转发到部署环境中对应的服务。

在部署环境中，执行以下命令获取 detector-http 服务的端口信息，同时也记录 console 服务的端口信息（用于验证部署结果）。
💡 提示：
detector-http 服务用于接收防护系统针对客户端的检测信息。
```
kubectl get services
```
找到返回的 console 和 detector-http 服务的 3xxxx 端口信息并记录下来。如下图所示。

登录装有 Nginx 的主机，并确保该主机能够访问部署环境。在 Nginx 配置文件中添加以下指令，并按照其中的注释信息进行相应的修改。

以下基于 Nginx 的负载均衡配置范例中，监听 443 端口上 server_name 为 detector.mysite.com 的请求并转发到 detector-http 服务。

map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
  }


server {
        listen 443 ssl;
        #### 已有带授信证书的域名时，监听 443 端口来转发指向 detector-http 服务的流量
        #### 没有授信证书且采用 IP 访问的情况下，则需要删除末尾的 ssl，并修改为其他端口，如 8080 
        
        ######################################################################
        # ▼ 以下为 HTTPS 证书配置，server_name 没有授信证书的情况下可以注释以下指令 ▼ #
        ######################################################################
        
        server_name detector.mysite.com;
        
        ssl_certificate /path/to/ssl/console.example.com.crt;
        #### 确保证书文件路径正确
        
        ssl_certificate_key /path/to/ssl/console.example.com.key;
        #### 确保私钥文件路径正确
        
        ssl_session_timeout  5m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
        ssl_prefer_server_ciphers on;
        
        ######################################################################
        # ▲ 以上为 HTTPS 证书配置，server_name 没有授信证书的情况下可以注释以上指令 ▲ #
        ######################################################################
        
        location / {
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
            proxy_set_header Host $http_host;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Real-IP $remote_addr;

            proxy_pass http://10.10.89.106:31127;
            #### 确保 IP 地址为部署环境的 IP
            #### 确保端口为记录的 detector-http 端口 3xxxx
        }
    }

保存并通过 reload 命令（例如 /usr/local/nginx/sbin/nginx -s reload）重新加载 Nginx 配置文件，使其生效。

2.1.3 验证部署

▶ 验证服务状态

用一台计算机接入网络，确保其能够访问部署环境。然后在浏览器地址栏中访问 http://部署环境 IP 地址 + console 服务的端口（例如 http://192.168.3.3:3xxxx）。

当浏览器打开如下图所示的 瑞数应用欺诈防护系统 登录页面，说明部署成功。

💡 提示：
私有化部署的防护系统无法通过以上登录界面中的注册按钮完成注册，需要超级管理员登录才能注册新的账号。在 console 登录地址后输入 /super 并回车（例如 http://192.168.1.80:3xxxx/super ），可以进入超级管理员登录界面。请向瑞数信息相关人员咨询超级管理员的登录信息。

▶ 验证插件接入

在一台网关上（要求该网关能与负载均衡通信），按照瑞数信息提供的 插件版接入指南 完成网关配置。如果能够按照指南中的验证方法通过验证，说明已成功接入防护系统。

💡   注意！！！
负载均衡已配置带授信证书的域名的前提下：
❶ 在采用插件版的方式接入私有化部署的系统时，插件配置文件 /usr/local/riversec/static/config.json 中的
    "域名 detector.riveryun.com"
    需要替换为
    "负载均衡上指定的带授信证书的域名 + 负载均衡监听 detector-http 服务的端口"。
    (例如 detector.mysite.com:443)
❷ 同时，/usr/local/riversec/conf/guard.conf 中的
   "域名 detector.riveryun.com"
   需要替换为
    "部署环境 IP + detector-syslog 服务的端口"
   (例如 192.168.3.3:30525)
负载均衡上未配置带授信证书的域名的前提下：
❶ 确保被保护站点的协议为 HTTP。
❷ 在采用插件版的方式接入私有化部署的系统时，插件配置文件 /usr/local/riversec/static/config.json 中的
    "协议和域名 https://detector.riveryun.com"，
    需要替换为
    "http://负载均衡 IP + 负载均衡监听 detector-http 服务的端口"
   (例如 http://192.168.1.80:8080)
❸ 同时，/usr/local/riversec/conf/guard.conf 中的
    "域名 detector.riveryun.com"
    需要替换为
    "部署环境 IP + detector-syslog 服务的端口"
   （例如 192.168.3.3:30525）

↩️ 卸载方法

在部署环境中执行以下命令卸载已部署的服务（前面执行部署命令 helm upgrade --install my-release ./revol 时的 发布名称 为 my-release，则卸载时指定该名称即可)。

helm uninstall my-release

2.2 基于华为云CCE的部署

💡 提示：
以下内容将以 华为云容器引擎CCE 作为部署环境、以及 华为云弹性负载均衡ELB 作为部署环境前端的流量转发实例进行介绍。

2.2.1 上传模板文件包

登录华为云并进入 集群管理 页面，并单击购买 CCE 时创建的 集群名称，如下图所示。
单击左方导航栏的 模板管理，然后单击右上角的 上传模板，如下图所示。
在弹出窗口中，单击 添加文件，指定瑞数信息提供的模板文件 revol-1.5.4-.tgz，如下图所示。最后单击上传。

2.2.2 执行部署

模板文件包上传成功后，会在页面显示带有集群名称的标签，如下图所示。单击该标签上的安装按钮。
页面右方弹出安装所用的配置窗口，如下图所示。
- 实例名称：填写一个自定义的实例名称，例如 my-instance。
- 命名空间：单击右方的 创建命名空间 并填写一个自定义的命名空间，例如 my-namespace，然后在该配置项的下拉菜单中选择刚才创建的命名空间。
- 选择版本：保持默认即可。
- 配置文件：无需填写。
在窗口下方的编辑区域内，将 image > repository 配置项中的仓库地址改为 部署环境依赖 章节中 第 2 点 使用的镜像仓库地址。
配置和修改完成后，单击窗口右下角的安装按钮，即可开始部署。
单击页面的 模板实例 标签，在 执行状态 一栏查看部署状态。部署过程大约需要持续几分钟。部署完成后，执行状态 一栏显示 安装成功，如下图所示。
在窗口左方导航栏中单击 服务发现，然后在窗口顶部 命名空间 下拉菜单中选择之前创建的命名空间，如下图所示。
在页面中 服务名称 一栏中，分别找到 console、detector-http、detector-log-fluent、detector-syslog 四个服务，并记录它们的端口信息中的五位数端口（例如 31626）。
这些端口将在下面配置负载均衡时作为流量转发的目标端口。

2.2.3 配置负载均衡转发

💡 注意！！！
负载均衡用于对指向防护系统管理界面、检测服务、日志模块的请求进行转发。如果被保护站点采用 HTTPS 协议，则负载均衡也同样需要监听 HTTPS 协议，这就要求指向防护系统管理界面和检测服务的请求不能使用 IP（IP 地址无法获得授信证书），而必须使用带有授信证书的域名，例如 console.mysite.com 和 detector.mysite.com。
没有相应的授信证书域名时，需要确保被保护站点采用 HTTP 协议，从而负载均衡则不再需要 HTTPS 证书的相关配置，指向管理界面和检测服务的请求也可以使用 IP 作为目标地址。对于没有授信证书域名的情况，请参考各个步骤中的提示信息。
以下内容将基于华为云 弹性负载均衡、针对防护系统管理界面的 HTTPS 请求进行监听为配置实例进行介绍。其他服务流量的转发配置类似。

▶ 协议与端口的转发配置

登录华为云并进入 弹性负载均衡 界面，并单击购买负载均衡时配置的名称，如下图所示。
在新页面中单击 添加监听，如下图所示。
正如前面提到的，需要将针对 console、detector-http、detector-log-fluent、detector-syslog 四个服务的流量转发到目标端口。请按照下表中的配置来添加监听器，从而实现流量转发。
服务名称监听端口前端协议目标端口
console 443 HTTPS 31626
detector-http 444 HTTPS 30467
detector-log-fluent 8000 TCP 32469
detector-syslog 514 UDP 30993
💡 提示：
如果没有针对管理界面和检测服务提供带授信证书的域名，则相应的将前端协议 HTTPS 改为 HTTP，并修改对应的监听端口号，如 8800 和 8080。
按照表格中的数据，在 添加监听器 页面中填写配置。
- 名称：为监听器填写一个自定义名称，例如 listener-console-443。
- 前端协议：按照表格中的前端协议，为 console 服务的监听器分配 HTTPS 监听协议。
  💡 提示：
  如果没有针对管理界面的带授信证书的域名，则前端协议相应的选择 HTTP 配置（检测服务同理）。
- 前端端口：按照表格中的监听端口信息，为 console 服务配置 443 端口。
  💡 提示：
  如果没有针对管理界面的带授信证书的域名，则填写其他端口号，例如 8800（检测服务同理）。
- SSL解析方式：保留默认单项认证即可（前端协议选择非 HTTPS 时忽略该配置项）。
- 服务器证书：单击该下拉菜单并选择 创建证书，并在窗口右方弹出窗口内填写证书内容，如下图所示（前端协议选择非 HTTPS 时忽略该配置项）。
  - 证书名称：填写证书的名称。
  - 证书类型：保持默认 服务器证书 即可。
  - 证书内容：将 PEM 编码的服务器证书内容复制粘贴到文本框内，然后单击上传。
  - 私钥：将 PEM 编码的私钥文件内容复制粘贴到文本框内，然后单击上传。
  - 域名：填写用于访问防护系统管理界面（即 console 服务）的域名，例如 console.mysite.com。
    💡 提示：
    如果您上传的证书为泛域名证书，则无需填写域名。泛域名证书支持所有以其域名为后缀的访问方式，例如您的泛域名证书绑定的域名为 *.mysite.com，即使这里不指定域名，也能够在 完成所有配置后，通过域名 console.mysite.com 来访问防护系统管理界面（即 console 服务）。
    如果您没有泛域名证书，则需要为防护系统管理界面填写一个独立域名，例如 console.mysite.com，并为该域名申请对应的授信证书并上传。（针对 detector-http 服务配置监听器时同理）
- 重定向：无需修改。（四个服务都无需修改该配置项，保持默认即可）
- 访问控制：无需修改。（四个服务都无需修改该配置项，保持默认即可）
- 获取客户端IP：该配置项仅在 TCP 或 UDP 作为前端协议时才会显示。采用 HTTP 协议的服务不会显示该配置。（配置基于 TCP 或 UDP 的服务时，该配置项保持默认即可）
配置完成单击页面右下角的 下一步：配置后端分配策略，进入以下页面。
这里仅需要填写易于理解的名称即可，例如 server_group_console，便于之后配置 转发策略 时选择后端对应的后端服务器组。余下配置项无需对默认值进行修改，直接单击右下角的 下一步：添加后端服务器。
在以下页面中，单击 添加云服务器 按钮。
在弹出窗口中，确保左上角下拉菜单中的子网信息是购买 CCE 云主机时所配置的子网。
页面中将显示该子网中已购买的 CCE 云主机。选中其中用于部署的云主机，然后单击确定。
💡 注意！！！：
在针对 detector-http 服务添加监听器时，请将页面下方的 健康检查 修改为 TCP协议。在针对 detector-syslog 服务添加监听器时，请将页面下方的 健康检查 禁用。否则流量转发不能正常工作。
在新页面中，将表格中 console 的目标端口 31626 填写到 批量添加端口 文本框，并单击确定，将该端口添加到所有云主机的端口配置框中。
最后单击右下角的 下一步：确认配置，确认无误再单击确认页面右下角的提交按钮，完成 console 监听器的添加。
接下来重复本小节的操作，继续为余下的三个服务添加监听器。

服务名称	监听端口	前端协议	目标端口
console	443	HTTPS	31626
detector-http	444	HTTPS	30467
detector-log-fluent	8000	TCP	32469
detector-syslog	514	UDP	30993

添加完成后，监听器列表将列出已添加的内容。

▶ 域名的转发策略配置（前端协议选择非 HTTPS 时忽略该小节）

💡 提示：
前端协议选择非 HTTPS 时，请忽略本小节。

上面四个转发配置中，仅 console 服务和 detector-http 服务需要配置 转发策略。以下内容仍然以 console 服务为例。

在 监听器 列表中，选择 console 服务监听器的操作一栏中的 添加/编辑转发策略，如下图所示。
在 转发策略 配置页面中，单击左上角的 添加转发策略，如下图所示。
在页面显示的新配置项中，填写域名转发策略的内容，如下图实例所示。
- 转发策略名称：填写一个自定义的转发策略名称，例如 console-forward。
- 如果...是：在下拉菜单中选择域名，在文本框填写将要用于访问防护系统管理界面（即 console 服务）的域名，例如 console.mysite.com。
  如上图实例配置，含义为如果请求的域名为 console.mysite.com，则执行该策略的动作。
  💡 提示：
  关于域名的相关信息，请参考协议与端口的转发配置小节内步骤 3 对于域名配置项的提示。
- 动作：在下拉菜单中选择 转发至后端服务器组。
- 后端服务器组：在下拉菜单中选择之前针对 console 服务创建的对应服务器组名称。
配置完成后，单击右上角的保存按钮。
然后针对 detector-http 服务重复以上三个步骤来实现该服务的转发策略。

2.2.4 验证部署

▶ 验证服务状态

在如上图所示监听器列表页面顶部选择 基本信息 标签，进入当前负载均衡的基本信息页面，如下图所示。

用一台计算机接入私有网络，然后在浏览器地址栏中采用 HTTPS 协议访问 console 服务配置的域名，例如 https://console.mysite.com 。

💡 提示：
针对没有相应的授信证书域名时的服务配置验证，可以通过一台计算机接入与上图中 IPv4 私有IP 相同的网段，然后在浏览器地址栏中采用 HTTP 访问该私有 IP 和 console 服务相应配置的监听端口（例如 http://192.168.1.80:8800）。

当浏览器打开如下图所示的 瑞数应用欺诈防护系统 登录页面，说明部署成功。

💡 提示：
私有化部署的防护系统无法通过以上登录界面中的注册按钮完成注册，需要超级管理员登录才能注册新的账号。在 console 登录地址后输入 /super 并回车（例如 https://console.mysite.com/super 或 http://192.168.1.80:8800/super），可以进入超级管理员登录界面。请向瑞数信息相关人员咨询超级管理员的登录信息。

▶ 验证插件接入

在一台网关上（要求该网关能与您购买的 ELB 通信），按照瑞数信息提供的 插件版接入指南 完成网关配置。如果能够按照指南中的验证方法通过验证，说明已成功接入防护系统。

💡   注意！！！
负载均衡已配置带授信证书的域名的前提下：
❶ 在采用插件版的方式接入私有化部署的系统时，插件配置文件 /usr/local/riversec/static/config.json 中的
    "域名 detector.riveryun.com"
    需要替换为
    "负载均衡上指定的带授信证书的域名 + 负载均衡监听 detector-http 服务的端口"。
    (例如 detector.mysite.com:444)
❷ 同时，/usr/local/riversec/conf/guard.conf 中的
   "域名 detector.riveryun.com"
   需要替换为
    "部署环境 IP + detector-syslog 服务的端口"
   (例如 192.168.3.3:514)
负载均衡上未配置带授信证书的域名的前提下：
❶ 确保被保护站点的协议为 HTTP。
❷ 在采用插件版的方式接入私有化部署的系统时，插件配置文件 /usr/local/riversec/static/config.json 中的
    "协议和域名 https://detector.riveryun.com"，
    需要替换为
    "http://负载均衡 IP + 负载均衡监听 detector-http 服务的端口"
   (例如 http://192.168.1.80:8080)
❸ 同时，/usr/local/riversec/conf/guard.conf 中的
    "域名 detector.riveryun.com"
    需要替换为
    "部署环境 IP + detector-syslog 服务的端口"
   （例如 192.168.3.3:514）

↩️ 卸载方法

通过删除命名空间，即可卸载所有部署的服务。

单击页面左侧导航栏中的 命名空间，然后在页面右方对应的命名空间名称一行中，选择 更多 > 删除 即可。如下图所示。

附录 1 如何将镜像上传到华为云SWR

💡 注意！！！：
请确保您的华为云SWR镜像仓库所选的地理位置与您购买的华为云容器引擎CCE 所选位置相同，即下图中红色方框标注的位置。
如果将要上传的镜像尺寸大于2G（含解压后的尺寸），请忽略以下上传步骤，并单击使用docker命令迁移镜像到SWR ，并按照页面中的方法来进行上传。

在 容器镜像服务 页面左侧的导航栏中，选择 我的镜像，然后在页面右上角单击 上传镜像，如下图所示。
在弹出窗口中，单击 创建组织，并在新窗口输入一个自定义组织名称，单击确定。
在下拉菜单中选择创建的组织名称，然后将镜像文件拖放到窗口下半部分并放开鼠标，最后单击上传即可，如下图所示。

附录 2 如何将镜像上传到私有仓库

执行以下命令加载镜像文件包
```
docker load -i 镜像文件包名
```

将以下命令中所有的 127.0.0.1:5000 替换为您的私有仓库地址，然后依次执行这些命令来修改镜像名称。

docker tag harbor.revolcloud.com/revol/detector:v1.5.4. 127.0.0.1:5000/revol/detector:v1.5.4.

docker tag harbor.revolcloud.com/revol/console:v1.5.4. 127.0.0.1:5000/revol/console:v1.5.4.

docker tag harbor.revolcloud.com/revol/keeper:v1.5.4. 127.0.0.1:5000/revol/keeper:v1.5.4.

docker tag harbor.revolcloud.com/revol/clickhouse:v1.5.4. 127.0.0.1:5000/revol/clickhouse:v1.5.4.

docker tag harbor.revolcloud.com/revol/spider:v1.5.4. 127.0.0.1:5000/revol/spider:v1.5.4.

docker tag harbor.revolcloud.com/revol/processor:v1.5.4. 127.0.0.1:5000/revol/processor:v1.5.4.

docker tag harbor.revolcloud.com/revol/intelligence:v1.5.4. 127.0.0.1:5000/revol/intelligence:v1.5.4.

docker tag harbor.revolcloud.com/revol/clickhouse_init:v1.5.4. 127.0.0.1:5000/revol/clickhouse_init:v1.5.4.

docker tag harbor.revolcloud.com/revol/redis:v1.5.4. 127.0.0.1:5000/revol/redis:v1.5.4.

docker tag harbor.revolcloud.com/revol/postgresql:v1.5.4. 127.0.0.1:5000/revol/postgresql:v1.5.4.

docker tag harbor.revolcloud.com/revol/minio:v1.5.4. 127.0.0.1:5000/revol/minio:v1.5.4.

docker tag harbor.revolcloud.com/revol/kafka:v1.5.4. 127.0.0.1:5000/revol/kafka:v1.5.4.

docker tag harbor.revolcloud.com/revol/configure:v1.5.4. 127.0.0.1:5000/revol/configure:v1.5.4.

docker tag harbor.revolcloud.com/revol/proxy:v1.5.4. 127.0.0.1:5000/revol/proxy:v1.5.4.

docker tag harbor.revolcloud.com/revol/detector:v1.5.4. 127.0.0.1:5000/revol/detector:v1.5.4.

将以下命令中所有的 127.0.0.1:5000 替换为您的私有仓库地址，然后依次执行这些命令来将镜像推送到私有仓库。

docker push 127.0.0.1:5000/revol/detector:v1.5.4.

docker push 127.0.0.1:5000/revol/console:v1.5.4.

docker push 127.0.0.1:5000/revol/keeper:v1.5.4.

docker push 127.0.0.1:5000/revol/clickhouse:v1.5.4.

docker push 127.0.0.1:5000/revol/spider:v1.5.4.

docker push 127.0.0.1:5000/revol/processor:v1.5.4.

docker push 127.0.0.1:5000/revol/intelligence:v1.5.4.

docker push 127.0.0.1:5000/revol/clickhouse_init:v1.5.4.

docker push 127.0.0.1:5000/revol/redis:v1.5.4.

docker push 127.0.0.1:5000/revol/postgresql:v1.5.4.

docker push 127.0.0.1:5000/revol/minio:v1.5.4.

docker push 127.0.0.1:5000/revol/kafka:v1.5.4.

docker push 127.0.0.1:5000/revol/configure:v1.5.4.

docker push 127.0.0.1:5000/revol/proxy:v1.5.4.

💡 部署架构简介​

1. 部署环境依赖​

2. 开始部署​

2.1 基于自建 K8s 环境的部署​

2.1.1 执行部署​

2.1.2 配置负载均衡​

2.1.3 验证部署​

▶ 验证服务状态​

▶ 验证插件接入​

↩️ 卸载方法​

2.2 基于华为云CCE的部署​

2.2.1 上传模板文件包​

2.2.2 执行部署​

2.2.3 配置负载均衡转发​

▶ 协议与端口的转发配置​

▶ 域名的转发策略配置（前端协议选择非 HTTPS 时忽略该小节）​

2.2.4 验证部署​

▶ 验证服务状态​

▶ 验证插件接入​

↩️ 卸载方法​

附录 1 如何将镜像上传到华为云SWR​

附录 2 如何将镜像上传到私有仓库​

💡 部署架构简介

1. 部署环境依赖

2. 开始部署

2.1 基于自建 K8s 环境的部署

2.1.1 执行部署

2.1.2 配置负载均衡

2.1.3 验证部署

▶ 验证服务状态

▶ 验证插件接入

↩️ 卸载方法

2.2 基于华为云CCE的部署

2.2.1 上传模板文件包

2.2.2 执行部署

2.2.3 配置负载均衡转发

▶ 协议与端口的转发配置

▶ 域名的转发策略配置（前端协议选择非 HTTPS 时忽略该小节）

2.2.4 验证部署

▶ 验证服务状态

▶ 验证插件接入

↩️ 卸载方法

附录 1 如何将镜像上传到华为云SWR

附录 2 如何将镜像上传到私有仓库