Mạng riêng tư

Mạng riêng là một mạng con chỉ chứa các máy của quý vị. Lưu lượng truy cập giữa chúng không bao giờ đi qua mạng internet công cộng và không bao giờ rời khỏi mạng của chúng tôi.

Các trường hợp sử dụng phổ biến

• Cơ sở dữ liệu trên máy riêng biệt. Máy chủ ứng dụng kết nối tới cơ sở dữ liệu qua địa chỉ riêng và cơ sở dữ liệu hoàn toàn không có trình lắng nghe công khai nào.
• Bộ nhớ đệm hoặc hàng đợi — Redis, chỉ mục tìm kiếm, nhóm worker — được chia sẻ bởi nhiều máy chủ ứng dụng.
• Môi trường staging có thể truy cập dữ liệu production mà không cần mở production ra ngoài thế giới.

Lý do quan trọng ngoài tốc độ

Một dịch vụ không có địa chỉ công khai sẽ không thể bị quét lỗ hổng, tấn công brute-force hoặc vô tình bị lộ do cấu hình sai quy tắc tường lửa. Đó là một lợi ích bảo mật lớn hơn bất kỳ chính sách mật khẩu nào.

Cách thiết lập

Mạng riêng → Mạng mới, sau đó gắn các máy chủ vào. Mỗi máy được gắn sẽ nhận được một địa chỉ riêng cố định được hiển thị trên màn hình của chính máy đó; hãy sử dụng địa chỉ đó trong cấu hình ứng dụng của quý vị thay vì địa chỉ công khai.

⭐ Việc gắn máy chủ không làm thay đổi địa chỉ công khai của máy chủ đó, và mọi thứ vốn đang hoạt động bình thường sẽ không bị gián đoạn. Địa chỉ riêng chỉ là một phần bổ sung.

⛔ Mạng riêng không phải là phương án dự phòng cho tường lửa của quý vị. Bất kỳ dịch vụ nào quý vị để mở lắng nghe trên giao diện công khai thì vẫn ở chế độ công khai — địa chỉ riêng là cánh cửa thứ hai, chứ không phải là ổ khóa cho cánh cửa thứ nhất.