Drift – Arkitekturöversikt Edit
Infrastruktur Edit
- HAProxy + Keepalived (VIP i DMZ)
- Två webbservrar (nginx)
- PHP-FPM
- MariaDB i Server-VLAN
Säkerhet Edit
- Databas ej publik
- Brandvägg DMZ → Server-VLAN (TCP 3306)
- Begränsad DB-användare (mwuser)
- HTTPS enforced
Redundans Edit
- Aktiv/passiv lastbalansering
- Två webbservrar
- Databas i separat zon