La rete privata

Una rete privata è una sottorete a cui accedono solo le vostre macchine. Il traffico tra di esse non tocca mai internet pubblico e non lascia mai la nostra rete.

Per cosa viene utilizzata

• Un database su una macchina dedicata. Il server applicativo lo raggiunge tramite l'indirizzo privato e il database non dispone di alcun listener pubblico.
• Una cache o una coda — Redis, un indice di ricerca, un pool di worker — condivisa da diversi server applicativi.
• Un ambiente di staging in grado di accedere ai dati di produzione senza esporre la produzione al mondo intero.

Perché è importante oltre alla velocità

Un servizio senza indirizzo pubblico non può essere scansionato, violato tramite forza bruta o esposto accidentalmente da una regola di firewall configurata male. Si tratta di un vantaggio in termini di sicurezza superiore a qualsiasi policy sulle password.

Come configurarla

Rete privata → Nuova rete, quindi collegate i server. Ciascuna macchina collegata riceve un indirizzo privato stabile visualizzato sulla rispettiva schermata; usate tale indirizzo nella configurazione della vostra applicazione anziché quello pubblico.

⭐ Il collegamento di un server non modifica il suo indirizzo pubblico e tutto ciò che funzionava già continua a farlo. L'indirizzo privato è un'aggiunta.

⛔ Una rete privata non è un backup del vostro firewall. Qualsiasi cosa lasciate in ascolto sull'interfaccia pubblica rimane comunque pubblica: l'indirizzo privato è una seconda porta, non una serratura sulla prima.