通常情况下,企业并不会直接开放系统接口给到外网,并且在企业内部同样有SOA或者ESB这样的接口统一管理的工具。
那么,大多数情况下,如果需要与外部系统,如云系统,或者其他企业的系统做接口时采取的方式如下
企业内部业务系统接口<-->SOA/ESB<-->DMZ<-->外部系统
如果外部系统是其他企业的业务系统,可能同样会经过DMZ<-->SOA/ESB<-->业务系统接口的这样一个流程。
一方面,由于数据流转节点较多,需要做好整个流程中所有系统可用性监控;
另一方面,如何打通流程。
打通流程的关键在于DMZ的使用,在我的经验中有两种方式。
方式1:在DMZ上部署应用作为接口代理,此种方式需要一定的开发量,不在此作为赘述。
方式2:在DMZ上部署nginx作为反向代理,降低开发量。
参考:
解决nginx反响代理web service的soap:address location问题
我的配置文件如下
ws.conf
upstream ws{
server ip:port;