Частная сеть

Частная сеть — это подсеть, в которой находятся только ваши машины. Трафик между ними никогда не проходит через публичный интернет и никогда не покидает нашу сеть.

Для чего её используют

• База данных на отдельной машине. Сервер приложений обращается к ней по частному адресу, а у базы данных вообще нет публичного интерфейса прослушивания.
• Кэш или очередь — Redis, поисковый индекс, пул воркеров — разделяемые несколькими серверами приложений.
• Стейджинг с доступом к производственным данным без открытия доступа к продакшену всему миру.

Почему это важно помимо скорости

Службу без публичного адреса невозможно просканировать, подвергнуть атаке методом перебора (brute-force) или случайно раскрыть из-за неправильно настроенного правила фаервола. Это гораздо более значимое преимущество для безопасности, чем любая политика паролей.

Настройка

Частная сеть → Новая сеть, затем подключите серверы. Каждая подключенная машина получает постоянный частный адрес, который отображается на её собственном экране; используйте этот адрес в конфигурации вашего приложения вместо публичного.

⭐ Подключение сервера не меняет его публичный адрес, и все, что уже работало, продолжит работать. Частный адрес является дополнением.

⛔ Частная сеть не заменяет ваш фаервол. Всё, что вы оставляете открытым для прослушивания на публичном интерфейсе, остается публичным — частный адрес является второй дверью, а не замком на первой.