3. 前置依赖：操作系统要求（Linux/Windows）、网络与端口规划、DNS与负载均衡基础配置

在部署 Template 生成引擎基线核验环境之前，必须确保底层基础设施满足以下前置依赖条件。本章从操作系统选型、网络与端口规划、DNS 解析及负载均衡基础配置三个维度进行详细说明，避免因环境不一致导致核验流程中断。

3.1 操作系统要求

Template 生成引擎支持 Linux 与 Windows 两大主流操作系统，但生产级基线核验环境推荐优先使用 Linux 发行版。下表列出各操作系统的版本要求及关键配置项：

3.2 网络与端口规划

Template 生成引擎采用微服务架构，各组件之间通过特定 TCP 端口通信。端口规划必须避免与现有业务端口冲突，同时满足防火墙策略的最小开放原则。以下为核心端口清单：

3.3 DNS 与负载均衡基础配置

Template 生成引擎在基线核验环境中通常以多节点集群方式部署，DNS 解析与负载均衡是保障高可用与流量分发的核心前置条件。以下为推荐架构：

3.4 DNS 配置要点

1. 域名规划： 为 Template 生成引擎分配独立域名，例如 template-engine.portal.internal，避免与门户平台主域名混用。
2. 解析记录类型： 使用 A 记录指向负载均衡器 VIP（虚拟 IP），或使用 CNAME 记录指向负载均衡器域名。
3. TTL 设置： 基线核验环境建议 TTL 设置为 60 秒，便于快速切换节点进行故障演练。
4. 反向解析（PTR）： 为所有 Engine 节点配置 PTR 记录，便于日志审计与监控系统溯源。

3.5 负载均衡基础配置

推荐使用 Nginx 或 HAProxy 作为负载均衡器，配置健康检查与会话保持。以下为 Nginx 最小配置示例：

upstream template_engine_backend {
    least_conn;
    server 192.168.1.10:8080 weight=5 max_fails=3 fail_timeout=30s;
    server 192.168.1.11:8080 weight=5 max_fails=3 fail_timeout=30s;
    server 192.168.1.12:8080 weight=5 max_fails=3 fail_timeout=30s;
}

server {
    listen 80;
    server_name template-engine.portal.internal;

    location / {
        proxy_pass http://template_engine_backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_connect_timeout 10s;
        proxy_read_timeout 60s;
    }

    location /health {
        proxy_pass http://template_engine_backend/actuator/health;
        access_log off;
    }
}

3.6 网络连通性验证清单

完成上述配置后，执行以下验证步骤确保环境就绪：