비공개 네트워크

프라이빗 네트워크는 귀하의 머신들만 속해 있는 서브넷입니다. 머신 간의 트래픽은 공용 인터넷을 전혀 거치지 않으며, 당사의 네트워크를 벗어나지 않습니다.

주요 활용 목적

• 독립된 머신에 구축된 데이터베이스. 애플리케이션 서버는 프라이빗 주소를 통해 데이터베이스에 접근하며, 데이터베이스에는 공용 리스너가 전혀 존재하지 않습니다.
• 여러 애플리케이션 서버가 공유하는 캐시 또는 큐 — Redis, 검색 인덱스, 워커 풀.
• 프로덕션을 외부에 노출하지 않고 프로덕션 데이터에 접근할 수 있는 스테이징 환경.

속도 이상의 가치를 지닌 이유

공용 주소가 없는 서비스는 스캔되거나, 무차별 대입 공격(brute-force)을 받거나, 방화벽 규칙 구성 오류로 인해 실수로 노출될 위험이 없습니다. 이는 그 어떤 비밀번호 정책보다도 강력한 보안상의 이점입니다.

설정 방법

프라이빗 네트워크 → 새 네트워크로 이동한 후 서버들을 연결하십시오. 연결된 각 머신에는 자체 화면에 표시되는 고유한 고정 프라이빗 주소가 할당됩니다. 애플리케이션 구성 시 공용 주소 대신 해당 주소를 사용하십시오.

⭐ 서버를 연결해도 공용 주소는 변경되지 않으며, 기존에 작동하던 모든 기능은 그대로 유지됩니다. 프라이빗 주소는 추가로 제공되는 것입니다.

⛔ 프라이빗 네트워크는 방화벽을 대체하지 않습니다. 공용 인터페이스에서 수신 대기 상태로 남아 있는 모든 항목은 여전히 공개되어 있습니다. 프라이빗 주소는 두 번째 문일 뿐이며, 첫 번째 문의 자물쇠가 아닙니다.