如何使用固定三员管理（三权分立）及等级保护策略配置 ​

....
       server {
         ##listen监听的端口
         #语法：listen address:port [ default(deprecated in 0.8.21) | default_server | [ backlog=num | rcvbuf=size | sndbuf=size | accept_filter=filter | deferred | bind | ssl ] ]
         #default_server: 如果没有设置这个参数，那么将会以在nginx.conf中找到的第一个server块作为默认server块
         listen       80;
     
         #主机名称：其后可以跟多个主机名称，开始处理一个HTTP请求时，nginx会取出header头中的Host，与每个server中的server_name进行匹配，以此决定到底由那一个server来处理这个请求。有可能一个Host与多个server块中的server_name都匹配，这时会根据匹配优先级来选择实际处理的server块。server_name与Host的匹配优先级见文末。
           server_name  localhost;
     
         client_max_body_size 500M;
         
         add_header X-Frame-Options SAMEORIGIN always;
         add_header Content-Security-Policy "default-src *;style-src 'self' 'unsafe-inline';script-src 'self' 'unsafe-inline' 'unsafe-eval';img-src * data:;worker-src * blob:;font-src 'self' data:;";    
     
         #charset koi8-r;
     
         #access_log  /var/log/nginx/host.access.log  main;
     
         #location ~* \.(eot|ttf|woff|svg|otf)$ { add_header Access-Control-Allow-Origin *;}
     
         location / {
             root /usr/share/nginx/html;
             index  index.html index.htm;
             try_files $uri $uri/ /index.html;
         }
       ........

#禁用get、post以为的请求
  if ($request_method !~ ^(GET|POST)$ ){
      return 405;
  }

....
       server {
         ##listen监听的端口
         #语法：listen address:port [ default(deprecated in 0.8.21) | default_server | [ backlog=num | rcvbuf=size | sndbuf=size | accept_filter=filter | deferred | bind | ssl ] ]
         #default_server: 如果没有设置这个参数，那么将会以在nginx.conf中找到的第一个server块作为默认server块
         listen       80;        
         #主机名称：其后可以跟多个主机名称，开始处理一个HTTP请求时，nginx会取出header头中的Host，与每个server中的server_name进行匹配，以此决定到底由那一个server来处理这个请求。有可能一个Host与多个server块中的server_name都匹配，这时会根据匹配优先级来选择实际处理的server块。server_name与Host的匹配优先级见文末。
         server_name  localhost;       
         client_max_body_size 500M;
         
         add_header X-Frame-Options SAMEORIGIN always;
         add_header Content-Security-Policy "default-src *;style-src 'self' 'unsafe-inline';script-src 'self' 'unsafe-inline' 'unsafe-eval';img-src * data:;worker-src * blob:;font-src 'self' data:;";    
         #禁用get、post以为的请求
         if ($request_method !~ ^(GET|POST)$ ){
             return 405;
         }
         
         #charset koi8-r;        
         #access_log  /var/log/nginx/host.access.log  main;        
         #location ~* \.(eot|ttf|woff|svg|otf)$ { add_header Access-Control-Allow-Origin *;}
     
         location / {
             root /usr/share/nginx/html;
             index  index.html index.htm;
             try_files $uri $uri/ /index.html;
         }
       ........

version: "3.7" 
networks:
 default:
   external: true
   name: whzk-55
   
services: 
 redis:
   restart: always
   container_name: redis
   image: redis:latest
   ports:
     - "6379:6379"
   command:
     - /bin/bash
     - -c
     - redis-server  --requirepass "xxxxx"
   deploy:
     resources:
       limits:
         memory: 512M