Drift – Arkitekturöversikt Edit

Infrastruktur Edit

  • HAProxy + Keepalived (VIP i DMZ)
  • Två webbservrar (nginx)
  • PHP-FPM
  • MariaDB i Server-VLAN

Säkerhet Edit

  • Databas ej publik
  • Brandvägg DMZ → Server-VLAN (TCP 3306)
  • Begränsad DB-användare (mwuser)
  • HTTPS enforced

Redundans Edit

  • Aktiv/passiv lastbalansering
  • Två webbservrar
  • Databas i separat zon