Privátní síť je podsíť, na které jsou pouze Vaše stroje. Provoz mezi nimi se nikdy nedotkne veřejného internetu a nikdy neopustí naši síť.
K čemu ji lidé využívají
- Databáze na samostatném stroji. Aplikační server k ní přistupuje přes privátní adresu a databáze nemá vůbec žádného veřejného posluchače.
- Cache nebo fronta — Redis, vyhledávací index, fond pracovních procesů — sdílené několika aplikačními servery.
- Staging, který má přístup k produkčním datům, aniž by produkci otevřel celému světu.
Proč na tom záleží i mimo rychlost
Službu bez veřejné adresy nelze skenovat, napadnout útokem hrubou silou ani omylem vystavit špatně nakonfigurovaným pravidlem firewallu. To je větší bezpečnostní výhra než jakékoli zásady hesel.
Jak ji nastavit
Privátní síť → Nová síť a poté připojte servery. Každý připojený stroj získá stabilní privátní adresu, která se zobrazuje na jeho vlastní obrazovce; tuto adresu použijte v konfiguraci Vaší aplikace namísto té veřejné.
⭐ Připojení serveru nemění jeho veřejnou adresu a nic, co již fungovalo, nepřestane fungovat. Privátní adresa je pouze doplněk.
⛔ Privátní síť není zálohou Vašeho firewallu. Cokoli ponecháte naslouchat na veřejném rozhraní, zůstává stále veřejné — privátní adresa představuje druhé dveře, nikoli zámek na těch prvních.