标签：Kubernetes

1. 概述与目标 目标说明：部署云 WAF 以保护 Kubernetes 服务免受常见攻击（XSS/SQLi/CC）。 场景假设：生产环境运行在线服务，使用公网域名、CDN 加速与负载均衡。 规模参考：集群初期 3 节点，后期支持弹性扩容到 10+ 节点。 性能指标：期望峰值 10k rps，P95 响应 < 300ms。 合规需求：日志保留 90

1.概述：容器化+CDN直播的价值与基本构成 1) 容器化将直播组件（推流接入、转码、分发、缓存、封装）拆分为可独立部署的服务，提高部署速度与版本回滚能力。 2) CDN边缘负责缓存分发和协议透传（HLS/DASH/WebRTC），降低源站带宽与延迟。 3) 域名与DNS（包括GeoDNS、Anycast）用于请求就近路由、实现低延迟与故障隔离

云WAF产品有哪些 在多云部署中的互通性与集成能力 — 核心精华 1. 精华一：市场主流云WAF覆盖面广，从云厂商自研到第三方SaaS与虚拟设备，选择决定集成策略。 2. 精华二：真正的多云互通依赖于统一的API、日志/告警标准、以及自动化部署管线。 3. 精华三：最佳实践是构建控制平面+数据平面分离架构，实现策略下发、规则测试与审计一体化。