Le réseau privé

Un réseau privé est un sous-réseau réservé à vos machines. Le trafic entre elles ne touche jamais l'Internet public et ne quitte jamais notre réseau.

Cas d'utilisation

• Une base de données sur sa propre machine. Le serveur d'application l'atteint via l'adresse

privée, et la base de données ne dispose d'aucun écouteur public.

• Un cache ou une file d'attente — Redis, un index de recherche, un pool de travailleurs — partagés par plusieurs serveurs

d'application.

• Un environnement de staging pouvant accéder aux données de production sans exposer la production au monde entier.

Pourquoi c'est important au-delà de la vitesse

Un service sans adresse publique ne peut pas être scanné, attaqué par force brute ou exposé accidentellement par une règle de pare-feu mal configurée. C'est un gain de sécurité bien plus important que n'importe quelle politique de mot de passe.

Configuration

Réseau privé → Nouveau réseau, puis rattachez les serveurs. Chaque machine rattachée reçoit une adresse privée stable qui s'affiche sur son écran ; utilisez cette adresse dans la configuration de votre application à la place de l'adresse publique.

⭐ Rattacher un serveur ne modifie pas son adresse publique, et rien de ce qui fonctionnait déjà ne cesse de fonctionner. L'adresse privée s'ajoute en plus.

⛔ Un réseau privé ne remplace pas votre pare-feu. Tout ce que vous laissez à l'écoute sur l'interface publique reste public — l'adresse privée est une seconde porte, ce n'est pas un verrou sur la première.