SuperAPI AI 工具集

digitalocean-networking

部署与运维

查看项目

更新于 10-15 17:27

技能介绍

用途:帮助设计、配置与保护 DigitalOcean 上的网络,覆盖私有网络分段、流量控制、负载分发、稳定公网入口与 DNS 管理等任务。

主要能力: VPC:创建私有网段,供 Droplets、Kubernetes 和托管数据库使用;应在与计算资源相同的区域创建 VPC,并挂载需要私网通信的资源。 防火墙:使用有状态防火墙限制入站与出站流量;按协议和端口定义规则,并应用到 Droplets 等资源。 负载均衡:在后端资源间分发流量,配置健康检查与目标池,终止 TLS 并转发到后端服务。 保留 IP:为 Droplets 分配保留 IP,保持稳定的公网端点,并在故障转移或迁移时重新映射 IP。 DNS 与 IPv6:管理 DigitalOcean 及外部资源的 DNS 记录,启用 IPv6 以支持双栈。 NAT 网关:为私有子网提供出站连接。

使用方式(工作流):每个环境创建一个 VPC;将计算与数据库挂载到该 VPC;应用防火墙限制入站访问;为公网入口添加负载均衡器;配置 DNS 与保留 IP 以实现稳定路由。

适用场景:设计私有网络或网络分段、保护入站与出站流量、配置负载均衡与 DNS。

限制:资料未提供具体定价、平台限制、配额或操作步骤的详细命令;相关参数与实现细节暂未提供。可参考 DigitalOcean 官方文档获取更多信息。

相关技能(可选):digitalocean-compute(Droplets、App Platform 与 Kubernetes 部署)、digitalocean-managed-databases(私有数据库连接)、digitalocean-management(监控与可用性检查)。这些互补技能为可选,本技能不依赖它们也可完整使用。

资源: Networking: https://docs.digitalocean.com/products/networking/ VPC: https://docs.digitalocean.com/products/networking/vpc/ Firewalls: https://docs.digitalocean.com/products/networking/firewalls/ Load Balancers: https://docs.digitalocean.com/products/networking/load-balancers/ Reserved IPs: https://docs.digitalocean.com/products/networking/reserved-ips/ DNS: https://docs.digitalocean.com/products/networking/dns/ IPv6: https://docs.digitalocean.com/products/networking/ipv6/ NAT Gateway: https://docs.digitalocean.com/products/networking/vpc/how-to/create-nat-gateway/