Приватна мережа

Приватна мережа — це підмережа, у якій перебувають лише ваші сервери. Трафік між ними ніколи не виходить у публічний інтернет і не покидає нашу мережу.

Для чого її використовують

• База даних на окремому сервері. Сервер додатків звертається до неї за приватною

адресою, і база даних узагалі не має публічного слухача.

• Кеш або черга — Redis, пошуковий індекс, пул воркерів — якими користується кілька серверів

додатків.

• Стейджінг, який може звертатися до продуктивних даних, не відкриваючи продакшн для всього світу.

Чому це важливо не лише заради швидкості

Сервер без публічної адреси неможливо просканувати, піддати брутфорсу чи випадково відкрити через неправильно налаштоване правило фаєрвола. Це більший виграш у безпеці, ніж будь-яка політика паролів.

Налаштування

Приватна мережа → Нова мережа, після чого додайте сервери. Кожний підключений сервер отримує стабільну приватну адресу, яка відображається на його екрані; використовуйте цю адресу в конфігурації вашого додатка замість публічної.

⭐ Підключення сервера не змінює його публічну адресу, і все, що вже працювало, продовжує працювати. Приватна адреса — це доповнення.

⛔ Приватна мережа не є заміною вашого фаєрвола. Усе, що слухає на публічному інтерфейсі, залишається публічним — приватна адреса є другим входом, а не замком на першому.