各服务按域名独立部署，互不影响。内网访问请走 bastion；证书由内部 CA 签发。
构建与制品
| jenkins | 持续集成，流水线定义在 ci/pipelines |
| gitlab | 代码托管与合并请求 |
| registry | 镜像仓库（只读镜像） |
| harbor | 制品与漏洞扫描报告 |
| nexus | 依赖代理仓库 |
| sonar | 静态检查与质量门禁 |
| argocd | GitOps 发布 |
监控与日志
| grafana | 看板首页 |
| prometheus | 指标采集 |
| alertmanager | 告警路由 |
| kibana | 日志检索 |
| elastic | 索引状态 |
| jaeger | 链路追踪 |
| status | 对外状态页 |
数据平台
| airflow | 离线任务编排 |
| spark | 批处理入口 |
| flink | 实时作业 |
| kafka | 主题与消费组 |
| minio | 对象存储控制台 |
| metabase | 自助取数 |
网关与访问
| api | 对外 API 网关，文档见 /api/v1/items |
| gateway | 内网南北向网关 |
| sso | 单点登录 |
| auth | 令牌服务 |
| ldap | 目录服务 |
| vault | 密钥管理 |
| consul | 服务注册 |
| vpn | 远程接入 |
| bastion | 跳板机 |
协作与运维
| jira | 需求与缺陷 |
| confluence | 知识库 |
| wiki | 运维手册 |
| ops | 值班安排 |
| monitor | 拨测与可用性 |
| log | 日志聚合入口 |
| trace | 调用链查询 |
| admin | 后台管理 |
| portal | 门户镜像 |
环境
| dev | 开发环境 |
| test | 测试环境 |
| staging | 预发环境 |
| demo | 演示环境 |
| sandbox | 沙箱 |
| cdn | 静态资源 |
| img | 图片服务 |
| static | 静态文件 |