Wolkran yksityisverkko on oma eristetty verkkosi Frankfurtissa, joka yhdistää palvelimet yksityisillä osoitteilla valitsemiltasi IP-alueilta, joten ne voivat viestiä keskenään paljastamatta mitään internetiin. Palvelimet voivat olla yksityisverkossa jopa kokonaan ilman julkista IP-osoitetta.
Miksi käyttää yksityisverkkoa
Useimmissa kokonaisuuksissa on osia, joiden ei pitäisi koskaan näkyä internetiin: tietokannat, välimuistit, jonot, sisäiset rajapinnat ja ylläpitotyökalut. Yksityisverkko, jota kutsutaan myös VPC:ksi (virtual private cloud), antaa näille osille paikan.
- Vähemmän altistumista: tietokantaa, jolla ei ole julkista osoitetta, ei voi skannata tai hyökätä ulkoa.
- Yksinkertainen osoitteistus: palvelut löytävät toisensa vakailla yksityisillä osoitteilla, joita sinä hallitset.
- Siisti arkkitehtuuri: julkinen liikenne saapuu kuormantasaajalle tai yhdelle yhdyskäytäväpalvelimelle, kaikki muu pysyy sisällä.
Mitä voit tehdä
- Luoda verkkoja omilla IP-alueillasi ja jakaa ne aliverkkoihin
- Liittää palvelimia luonnin yhteydessä tai myöhemmin, yhdellä tai useammalla verkkoliitännällä
- Ajaa pelkästään yksityisiä palvelimia ilman julkista IPv4- tai IPv6-osoitetta
- Antaa yksityisille palvelimille internetyhteyden NAT-yhdyskäytävän kautta päivityksiä ja lähteviä API-kutsuja varten
- Julkaista yksityisen palvelimen Elastic IP:llä, eli julkisella IP-osoitteella, joka NAT-ohjataan sille
- Laittaa kuormantasaajat yksityisten palvelinten eteen, jolloin vain kuormantasaajalla on julkinen osoite
- Yhdistää palomuureihin säännöiksi sekä julkiselle että yksityiselle puolelle
Näin se toimii konsolissa
- Avaa Networks ja luo verkko. Valitse nimi ja IP-alue.
- Lisää alueen sisälle yksi tai useampi aliverkko.
- Kun luot palvelimen, valitse verkko. Voit myös poistaa julkisen IPv4:n ja IPv6:n valinnan, jolloin palvelin on pelkästään yksityinen.
- Olemassa olevat palvelimet voi liittää verkkoon palvelimen sivulta.
- Lisää NAT-yhdyskäytävä, jos yksityiset palvelimet tarvitsevat lähtevän internetyhteyden.
Yksityisverkkojen ohje käy läpi kokonaisen ratkaisun, jossa on verkkopalvelin, tietokanta ja NAT-yhdyskäytävä.
API:n käyttö
Verkot, aliverkot ja palvelinten liitokset ovat kaikki käytettävissä Wolkran API:n kautta. Näin on helppo luoda uusi, eristetty ympäristö jokaiselle haaralle, asiakkaalle tai testiajolle ja poistaa se lopuksi.
Voit myös piirtää verkot visuaalisesti Composerissa, yhdistää palvelimet niihin työpöydällä ja nähdä kuukausihinnan ennen kuin mitään luodaan.
Tyypillinen rakenne
| Osa | Julkinen osoite | Verkko |
|---|---|---|
| Kuormantasaaja | Kyllä | Julkinen ja yksityinen |
| Sovelluspalvelimet | Ei | Yksityinen |
| Tietokantapalvelin | Ei | Yksityinen |
| NAT-yhdyskäytävä | Kyllä | Julkinen ja yksityinen |
Kävijät saapuvat kuormantasaajalle. Kuormantasaaja välittää liikenteen sovelluspalvelimille yksityisverkon kautta. Sovelluspalvelimet keskustelevat tietokannan kanssa yksityisesti ja hakevat päivitykset internetistä NAT-yhdyskäytävän kautta. Ulkoa tavoitettavissa ovat vain kuormantasaaja ja yhdyskäytävä.
Tyypillisiä käyttötapoja
- Verkkosovellukset, joilla on erillinen tietokantakerros, katso web-hosting
- Tietokannat, joiden ei pidä koskaan olla julkisia
- Usean palvelimen SaaS-taustajärjestelmät
- Sisäiset palvelut WireGuard VPN:n rinnalla ylläpitopääsyä varten
- CI-ajureiden koontifarmit, jotka tarvitsevat vain lähtevän yhteyden
IP-alueiden suunnittelu
Valitse alue, joka ei törmää jo käyttämiisi verkkoihin, kuten toimistoverkkoon tai VPN:ään, jonka kautta yhdistät. Jätä tilaa kasvulle: on helpompaa aloittaa suuremmalla alueella ja lisätä aliverkkoja kuin numeroida myöhemmin uudelleen. Moni tiimi antaa jokaiselle ympäristölle oman verkon, esimerkiksi yhden tuotannolle ja toisen testiympäristölle, jotta yhden virhe ei ulotu toiseen.
Hyvä tietää
- Verkot yhdistävät saman sijainnin palvelimia. Tällä hetkellä se on Frankfurt.
- Pelkästään yksityinen palvelin tarvitsee NAT-yhdyskäytävän lähtevää internetyhteyttä varten.
- Verkkojen, NAT-yhdyskäytävien ja Elastic IP -osoitteiden hinnat ovat hintasivulla.
Aiheeseen liittyvät tuotteet
- NAT-yhdyskäytävät lähtevää yhteyttä varten
- IP-osoitteet, myös Elastic IP:t
- Kuormantasaajat ja palomuurit
- Verkko: mittaamaton kaistanleveys ja IPv6
Rakenna yksityisverkko
Pidä tietokannat ja sisäiset palvelut poissa internetistä alusta asti. Luo tili Wolkraan ja luo ensimmäinen VPC:si Frankfurtissa.
Usein kysytyt kysymykset
Mikä on yksityisverkko Wolkrassa?
Se on eristetty verkko, jota kutsutaan usein VPC:ksi, ja se yhdistää palvelimesi yksityisillä osoitteilla valitsemiltasi IP-alueilta. Sen liikenne ei kulje julkisen internetin kautta.
Voiko palvelimella olla kokonaan ilman julkista IP-osoitetta?
Kyllä. Palvelin voi olla pelkästään yksityisverkossa. Anna sille internetyhteys NAT-yhdyskäytävän kautta ja tavoita se ulkoa kuormantasaajan tai Elastic IP:n kautta.
Maksavatko yksityisverkot lisää?
Tarkista verkkojen ja NAT-yhdyskäytävien ajantasainen hinta hintasivulta. Wolkran liikenne on mittaamatonta, eikä gigatavukohtaisia maksuja ole.
Voinko valita omat IP-alueeni?
Kyllä. Määrität jokaisen verkon ja sen aliverkkojen osoitealueen itse, joten voit noudattaa nykyistä osoitesuunnitelmaasi tai pitää sen yksinkertaisena.
Tavoittaako kuormantasaaja pelkästään yksityiset palvelimet?
Kyllä. Wolkran kuormantasaajan voi liittää yksityisverkkoon, ja se voi ohjata liikennettä palvelimille, joilla ei ole julkista osoitetta.