Wolkra şəxsi şəbəkəsi Frankfurtda sizin öz təcrid olunmuş şəbəkənizdir: o, serverləri seçdiyiniz IP diapazonlarından şəxsi ünvanlarla birləşdirir, beləliklə onlar internetə heç nə açmadan bir-biri ilə əlaqə saxlaya bilir. Serverlər hətta heç bir public IP olmadan şəxsi şəbəkədə yaşaya bilər.
Niyə şəxsi şəbəkədən istifadə etməli
Əksər stack-lərin heç vaxt internetə açılmamalı hissələri olur: verilənlər bazaları, keşlər, növbələr, daxili API-lər, idarəetmə alətləri. VPC (virtual private cloud) da adlandırılan şəxsi şəbəkə bu hissələrə yaşamaq üçün yer verir.
- Daha az açıqlıq: public ünvanı olmayan verilənlər bazasını kənardan skan etmək və ya ona hücum etmək olmaz.
- Sadə ünvanlama: xidmətlər bir-birini nəzarətinizdə olan sabit şəxsi ünvanlarda tapır.
- Səliqəli arxitektura: public trafik yük balanslaşdırıcısına və ya bir gateway serverə gəlir, qalan hər şey içəridə qalır.
Nə edə bilərsiniz
- Öz IP diapazonlarınızla şəbəkələr yaradın və onları alt şəbəkələrə bölün
- Serverləri qoşun: yaradarkən və ya sonradan, bir və ya bir neçə şəbəkə interfeysi ilə
- Yalnız şəxsi serverlər işlədin: public IPv4 və IPv6 olmadan
- Şəxsi serverlərə internet çıxışı verin: yeniləmələr və xaricə API sorğuları üçün NAT gateway vasitəsilə
- Şəxsi serveri xaricə açın: ona NAT ilə yönləndirilən public IP olan Elastic IP ilə
- Şəxsi serverlərin önünə yük balanslaşdırıcısı qoyun ki, public ünvan yalnız balanslaşdırıcıda olsun
- Firewall-larla birləşdirin: həm public, həm də şəxsi tərəf üçün qaydalar
Konsolda necə işləyir
- Networks bölməsini açın və şəbəkə yaradın. Ad və IP diapazonu seçin.
- Həmin diapazonun içində bir və ya bir neçə alt şəbəkə əlavə edin.
- Server yaradarkən şəbəkəni seçin. Serveri yalnız şəxsi etmək üçün public IPv4 və IPv6 seçimlərini də götürə bilərsiniz.
- Mövcud serverləri server səhifəsindən şəbəkəyə qoşmaq olar.
- Şəxsi serverlərə xaricə internet çıxışı lazımdırsa, NAT gateway əlavə edin.
Şəxsi şəbəkələr sənədi veb server, verilənlər bazası və NAT gateway ilə tam quraşdırmanı addım-addım göstərir.
API-dən istifadə
Şəbəkələr, alt şəbəkələr və serverlərin qoşulması tamamilə Wolkra API vasitəsilə əlçatandır. Bu, hər branch, hər müştəri və ya hər test üçün təzə, təcrid olunmuş mühit yaratmağı və iş bitəndə onu silməyi asanlaşdırır.
Şəbəkələri Composer-də vizual olaraq da çəkə, serverləri kətanda onlara qoşa və heç nə yaradılmamışdan əvvəl aylıq qiyməti görə bilərsiniz.
Tipik struktur
| Hissə | Public ünvan | Şəbəkə |
|---|---|---|
| Yük balanslaşdırıcısı | Bəli | Public və şəxsi |
| Tətbiq serverləri | Xeyr | Şəxsi |
| Verilənlər bazası serveri | Xeyr | Şəxsi |
| NAT gateway | Bəli | Public və şəxsi |
Ziyarətçilər yük balanslaşdırıcısına çatır. Balanslaşdırıcı sorğuları şəxsi şəbəkə üzərindən tətbiq serverlərinə ötürür. Tətbiq serverləri verilənlər bazası ilə şəxsi şəkildə əlaqə saxlayır və yeniləmələr üçün internetə NAT gateway vasitəsilə çıxır. Balanslaşdırıcı və gateway-dən başqa heç nəyə kənardan çatmaq mümkün deyil.
Tipik istifadə halları
- Ayrıca verilənlər bazası qatı olan veb tətbiqlər, bax: veb hostinq
- Heç vaxt public olmamalı verilənlər bazaları
- Çox serverli SaaS backend-ləri
- İdarəetmə girişi üçün WireGuard VPN yanında daxili xidmətlər
- Yalnız xaricə çıxış lazım olan CI runner fermaları
IP diapazonlarınızı planlaşdırın
Artıq istifadə etdiyiniz şəbəkələrlə, məsələn ofis şəbəkəsi və ya qoşulduğunuz VPN ilə toqquşmayan diapazon seçin. Böyümə üçün yer saxlayın: böyük diapazonla başlayıb alt şəbəkələr əlavə etmək sonradan ünvanları yenidən nömrələməkdən asandır. Bir çox komanda hər mühitə, məsələn production və staging üçün, ayrıca şəbəkə verir ki, birindəki səhv digərinə çatmasın.
Bilməli olduğunuz məhdudiyyətlər
- Şəbəkələr eyni lokasiyadakı serverləri birləşdirir. Hazırda bu, Frankfurtdur.
- Yalnız şəxsi serverə xaricə internet çıxışı üçün NAT gateway lazımdır.
- Şəbəkələrin, NAT gateway-lərin və Elastic IP-lərin qiymətləri qiymətlər səhifəsindədir.
Əlaqəli məhsullar
- Xaricə çıxış üçün NAT gateway-lər
- Elastic IP-lər daxil olmaqla IP ünvanları
- Yük balanslaşdırıcıları və firewall-lar
- Ölçülməyən trafik və IPv6 üçün şəbəkə
Şəxsi şəbəkə qurun
Verilənlər bazalarınızı və daxili xidmətlərinizi əvvəldən internetdən uzaq saxlayın. Wolkra-da hesab yaradın və Frankfurtda ilk VPC-nizi yaradın.
Tez-tez verilən suallar
Wolkra-da şəxsi şəbəkə nədir?
Bu, çox vaxt VPC adlandırılan təcrid olunmuş şəbəkədir və serverlərinizi seçdiyiniz IP diapazonlarından şəxsi ünvanlarla birləşdirir. Orada trafik açıq internetdən keçmir.
Serverin heç public IP-si olmaya bilərmi?
Bəli. Server yalnız şəxsi şəbəkədə yaşaya bilər. Ona NAT gateway vasitəsilə internet çıxışı verin, kənardan isə yük balanslaşdırıcısı və ya Elastic IP üzərindən çatın.
Şəxsi şəbəkələr əlavə ödənişlidirmi?
Şəbəkələrin və NAT gateway-lərin cari qiyməti üçün qiymətlər səhifəsinə baxın. Wolkra-da trafik ölçülmür, GB üzrə ödəniş yoxdur.
Öz IP diapazonlarımı seçə bilərəmmi?
Bəli. Hər şəbəkə və onun alt şəbəkələri üçün ünvan diapazonunu özünüz təyin edirsiniz, beləliklə mövcud ünvanlama planınıza uyğunlaşa və ya onu sadə saxlaya bilərsiniz.
Yük balanslaşdırıcısı yalnız şəxsi ünvanlı serverlərə çata bilərmi?
Bəli. Wolkra yük balanslaşdırıcısı şəxsi şəbəkəyə qoşula və public ünvanı olmayan serverlərə trafik göndərə bilər.