Jaringan privat

Jaringan privat adalah subnet yang hanya digunakan oleh mesin Anda. Lalu lintas di antaranya tidak pernah menyentuh internet publik, dan tidak pernah keluar dari jaringan kami.

Kegunaannya

• Database di mesinnya sendiri. Server aplikasi mencapainya melalui alamat privat, dan database sama sekali tidak memiliki listener publik.
• Cache atau antrean — Redis, indeks pencarian, kumpulan worker — yang dibagikan oleh beberapa server aplikasi.
• Staging yang dapat menjangkau data produksi tanpa membuka produksi ke publik.

Mengapa ini penting di luar kecepatan

Layanan tanpa alamat publik tidak dapat dipindai, diserang dengan brute force, atau terekspos secara tidak sengaja oleh aturan firewall yang salah dikonfigurasi. Itu adalah pencapaian keamanan yang lebih besar daripada kebijakan kata sandi apa pun.

Cara menyiapkan

Jaringan privat → Jaringan baru, lalu lampirkan server. Setiap mesin yang dilampirkan mendapatkan alamat privat stabil yang ditampilkan di layar sendiri; gunakan alamat tersebut dalam konfigurasi aplikasi Anda alih-alih alamat publik.

⭐ Melampirkan server tidak mengubah alamat publiknya, dan tidak ada yang sebelumnya berfungsi akan berhenti berfungsi. Alamat privat adalah tambahan.

⛔ Jaringan privat bukanlah cadangan untuk firewall Anda. Apa pun yang Anda biarkan mendengarkan pada antarmuka publik akan tetap bersifat publik — alamat privat adalah pintu kedua, bukan kunci pada pintu pertama.