Illustrate local, self-hosted and platform object mounts

2026-10-27 23:40:18 +08:00
parent 9fcfbdb694
commit 2bfdc2d35a
7 changed files with 912 additions and 7 deletions
@@ -10,6 +10,18 @@ Endor 的概念模型把全球访问、区域运行时和对象数据连接起

 图中绿色/蓝色实线表示请求路径或区域内数据依赖，紫色虚线表示身份控制与公钥分发，蓝色点线表示 CDN 回源，金色虚线表示向统一备份系统采集数据。连线表示可达或依赖关系，**不表示请求向所有节点广播**。

+## 本地、自部署与平台挂载
+
+![Endor 部署与对象挂载：两组自部署通过 Nginx 或 Traefik 接入，各自包含一到两个 Nexus Runtime、配套 Aster VM 和 Aerarium、PostgreSQL、S3；自部署对象池可挂载到平台，Windows、Linux、macOS、iOS、Android 上的 Tessera 通过本地 Nexus 挂载本地和远端对象](/figures/endor-deployment.svg)
+
+这张图将部署规模收起来，强调对象可以在哪里运行、从哪里挂载。两组自部署示例分别使用一个和两个 Nexus Runtime，每个 Nexus 都带一个 Aster VM；**每个 Nexus 在示例中配一套简单的 Aerarium、PostgreSQL 和 S3**；这用于表达小规模自部署的完整组成。Aerarium 依赖 PostgreSQL 和 S3，右侧平台则将多区域、运行时和存储分片简化为小型集群。
+
+自部署入口可以选择 Nginx 或 Traefik。如果云服务已经提供合适的托管入口、TLS 和路由能力，就可以省去自行部署网关这一环；仍需配置服务暴露和访问权限。
+
+紫色虚线表示**自部署 Aerarium 可以经授权挂载到 Endor 平台端**：平台获得访问源对象池的逻辑入口，源端仍保留数据归属。它不是将整个 PostgreSQL 或 S3 直接公开，也不隐含自动上传、镜像、备份或数据合并。
+
+下方五种系统都运行 Tessera 前端，并带有本地 Nexus Runtime 和对应 Aster VM。本地对象先挂载到自带的 Nexus；本地 Nexus 也可按需挂载自部署或平台端的远程对象池，让 Tessera 通过本地运行时访问它们。蓝色线路表示可选择的远端连接，不要求所有设备同时挂载所有服务。该图延续本文的目标架构约定，不代表五个平台的运行时集成都已完成；远端身份映射、连接协议、写入权限和断线行为仍需继续定义。
+
 ## 全球入口与区域入口

 客户端包括浏览器、Tessera、SDK 和 CLI。`endorphin API` 是逻辑上的全球流量入口，尚未在本文规定一个真实的域名。全球调度根据健康、延迟、项目归属和数据放置策略选择区域；不能只选择网络最近的区域而忽略对象在哪个分片。