A rede privada

Uma rede privada é uma sub-rede onde estão apenas as suas máquinas. O tráfego entre elas nunca passa pela internet pública e nunca sai da nossa rede.

Para que as pessoas a utilizam

• Um banco de dados em sua própria máquina. O servidor de aplicação o acessa pelo endereço privado, e o banco de dados não possui nenhum listener público.
• Um cache ou fila — Redis, um índice de busca, um pool de workers — compartilhado por vários servidores de aplicação.
• Ambiente de staging que pode acessar dados de produção sem expor a produção para o mundo.

Por que isso importa além da velocidade

Um serviço sem endereço público não pode ser escaneado, sofrer ataques de força bruta ou ser exposto acidentalmente por uma regra de firewall configurada incorretamente. Esse é um ganho de segurança maior do que qualquer política de senhas.

Como configurar

Rede privada → Nova rede, depois vincule os servidores. Cada máquina vinculada recebe um endereço privado estável que é exibido em sua própria tela; use esse endereço na configuração da sua aplicação em vez do endereço público.

⭐ Vincular um servidor não altera seu endereço público, e nada do que já funcionava deixará de funcionar. O endereço privado é uma adição.

⛔ Uma rede privada não é um substituto para o seu firewall. Qualquer item que você deixar escutando na interface pública ainda continuará público — o endereço privado é uma segunda porta, não uma tranca na primeira.