プライベートネットワーク

プライベートネットワークとは、お客様のマシンのみが存在するサブネットです。マシン間のトラフィックがパブリックインターネットに接触することはなく、当社のネットワークから出ることもありません。

主な用途

• 専用マシン上のデータベース。 アプリケーションサーバーはプライベートアドレス経由でこれにアクセスし、データベースにはパブリックリスナーが一切存在しません。
• キャッシュまたはキュー — 複数のアプリケーションサーバーで共有される Redis、検索インデックス、ワーカープールなど。
• 本番環境を外部に公開することなく、本番データにアクセスできるステージング環境。

速度にとどまらない重要性

パブリックアドレスを持たないサービスは、スキャンされたり、総当たり攻撃を受けたり、ファイアウォールルールの誤設定によって誤って公開されたりすることがありません。これは、どのようなパスワードポリシーよりも大きなセキュリティ上のメリットです。

設定方法

「プライベートネットワーク」→「新規ネットワーク」を選択し、サーバーを接続します。接続された各マシンには専用画面に表示される固定のプライベートアドレスが割り当てられます。パブリックアドレスの代わりに、そのアドレスをお客様のアプリケーションの設定で使用してください。

⭐ サーバーを接続してもパブリックアドレスは変更されず、すでに動作しているものが停止することはありません。プライベートアドレスは追加されるものです。

⛔ プライベートネットワークはファイアウォールの代わりにはなりません。 パブリックインターフェースでリッスン状態のままにしているものはすべてパブリックのままです。プライベートアドレスは2つ目のドアであり、1つ目のドアの鍵ではありません。