nftables与组网软件结合进行访问权限控制的生产实践

架构图

鉴于CSDN不如其他博客平台，对关键词有限制，且精力有限，不可能将所有设计此词汇的技术博客都发布在CSDN，所以这里进行架构介绍和引流：请到oschina博客平台搜索我的同名用户【RandolphCYG】或关键词【混合云组网】，有缘你会找到我的~

我们主要借助的技术有上图中黄色图标的open***、wireguard、防火墙控制工具nftables、ldap协议的ad域服务：

• wireguard用于打通混合云，保证不通云的不同VPC的连通性；
• open***用于固定每位用户的账号以及分配虚拟IP，提供用户账号的认证功能；
• nftables用于对固定了虚拟IP的用户进行访问权限的控制管理、以及访问日志的记录追踪；

因为用了nftables，暂时可以用nft命令配置和修改用户权限，不必着急开发上层应用了。
关于以上技术点的诸多内容都写了文章，全部放在了oschina博客中。

这里就是对 比较通用、便宜的内网组网和访问控制架构的实践的介绍。以上实践由个人经过查询资料和实践所得。