部署架構速覽
SaaS 公有云
開箱即用，奧哲託管運維，適合快速 POC 與中小規模。
私有化 K8s
Helm Chart 部署，支援多節點、彈性伸縮，大型集團首選。
混合雲
核心資料本地、邊緣節點雲端，滿足資料出境與災備要求。
運維 Checklist
- 環境隔離：開發 / 測試 / 預發 / 生產四套名稱空間與資料庫
- 監控：Prometheus + Grafana，關注 API 延遲、佇列堆積、JVM/容器資源
- 備份：資料庫日備 + 物件儲存版本化，季度恢復演練
- 安全：RBAC 最小許可權、操作審計、WAF/HTTPS、金鑰輪換
- 升級：灰度釋出 + 回滾預案，大版本前在預發全量回歸
- 信創：麒麟/統信 OS、達夢/人大金倉資料庫適配驗證
許可權模型要點
組織 → 角色 → 資料範圍 → 欄位級許可權；應用釋出需走審批流；敏感操作雙因子確認。
→ 開發者擴充套件許可權鉤子