1、Nginx热备部署

用nginx做负载均衡，作为架构的最前端或中间层，随着日益增长的访问量，需要给负载均衡做高可用架构，利用keepalived解决单点风险，一旦 nginx宕机能快速切换到备份服务器。 详细步骤参照：https://www.jianshu.com/p/a6b5ab36292a

2、安全认证

ngx_http_auth_basic_module模块，允许通过使用”HTTP基本身份认证”协议验证用户名和密码来限制对资源的访问。坦白点来说，如果想对某目录设置访问权限，可以使用ngx_http_auth_basic_module提供的功能。 但是，应用系统中，对于目录的访问权限设置，一般不会使用”HTTP基本身份认证”这种方式。首先，面对大众用户，其表现形式显得很不友好，与现代Web UI的富表现技术相比，过于单薄。再者，使用密码文件的方式管理权限，过于笨重，当待管理的权限体量过大时，会造成很大的不变 详细配置介绍：https://www.nginx.cn/doc/standard/httpauthbasic.html