Частная сеть

Частная сеть — это подсеть, в которой находятся только ваши машины. Трафик между ними никогда не попадает в публичный интернет и не покидает нашу сеть.

Для чего это используется

• База данных на собственной машине. Сервер приложений обращается к ней по частному адресу, и у базы данных нет публичного прослушивателя вообще.
• Кэш или очередь — Redis, поисковый индекс, пул воркеров — общие для нескольких серверов приложений.
• Стейджинг с доступом к производственным данным без открытия продакшена для всего мира.

Почему это важно не только для скорости

Сервис без публичного адреса нельзя просканировать, взломать методом перебора или случайно подвергнуть риску из-за неправильно настроенного правила брандмауэра. Это более значимая победа в области безопасности, чем любая политика паролей.

Настройка

Частная сеть → Новая сеть, затем подключите серверы. Каждая подключенная машина получает стабильный частный адрес, который отображается на ее экране; используйте этот адрес в конфигурации вашего приложения вместо публичного.

⭐ Подключение сервера не меняет его публичный адрес, и все, что работало ранее, не перестает работать. Частный адрес является дополнением.

⛔ Частная сеть не является заменой брандмауэра. Все, что вы оставляете прослушивающим на публичном интерфейсе, остается публичным — частный адрес является второй дверью, а не замком на первой.