Rețeaua privată

O rețea privată este o subrețea pe care se află doar mașinile dumneavoastră. Traficul dintre ele nu atinge niciodată internetul public și nu părăsește niciodată rețeaua noastră.

Pentru ce este utilizată

• O bază de date pe propria mașină. Serverul de aplicații o accesează prin intermediul adresei private, iar baza de date nu are niciun listener public.
• Un cache sau o coadă — Redis, un index de căutare, un pool de lucrători — partajată de mai multe servere de aplicații.
• Mediu de staging care poate accesa datele de producție fără a expune producția către restul lumii.

De ce contează dincolo de viteză

Un serviciu fără o adresă publică nu poate fi scanat, atacat prin forță brută sau expus accidental de o regulă de firewall configurată greșit. Acesta este un câștig de securitate mai mare decât orice politică de parole.

Configurarea uneia

Rețea privată → Rețea nouă, apoi atașați serverele. Fiecare mașină atașată primește o adresă privată stabilă, care este afișată pe propriul ecran; utilizați acea adresă în configurația aplicației dumneavoastră în locul celei publice.

⭐ Atașarea unui server nu îi modifică adresa publică, iar nimic din ce funcționa deja nu se oprește din funcționare. Adresa privată este o completare.

⛔ O rețea privată nu este o copie de rezervă a firewallului dumneavoastră. Orice lăsați să asculte pe interfața publică rămâne public — adresa privată este o a doua ușă, nu o încuietoare pentru prima.