Un réseau privé Wolkra est votre propre réseau isolé à Francfort : il relie des serveurs par des adresses privées issues des plages d'IP de votre choix, pour qu'ils communiquent entre eux sans rien exposer à Internet. Des serveurs peuvent même exister sur un réseau privé sans aucune IP publique.
Pourquoi utiliser un réseau privé
La plupart des infrastructures comportent des éléments qui ne doivent jamais être exposés à Internet : bases de données, caches, files de messages, API internes, outils d'administration. Un réseau privé, aussi appelé VPC (virtual private cloud), leur offre un endroit où vivre.
- Moins d'exposition : une base de données sans adresse publique ne peut être ni scannée ni attaquée depuis l'extérieur.
- Un adressage simple : les services se trouvent mutuellement sur des adresses privées stables que vous contrôlez.
- Une architecture propre : le trafic public arrive sur un répartiteur de charge ou un serveur passerelle, tout le reste reste à l'intérieur.
Ce que vous pouvez faire
- Créer des réseaux avec vos propres plages d'IP et les découper en sous-réseaux
- Attacher des serveurs à leur création ou plus tard, avec une ou plusieurs interfaces réseau
- Faire tourner des serveurs uniquement privés, sans IPv4 ni IPv6 publique
- Donner un accès Internet aux serveurs privés via une passerelle NAT, pour les mises à jour et les appels d'API sortants
- Publier un serveur privé avec une Elastic IP, une IP publique traduite vers lui par NAT
- Placer des répartiteurs de charge devant les serveurs privés, pour que seul le répartiteur ait une adresse publique
- Combiner avec des pare-feu pour définir des règles côté public comme côté privé
Comment ça marche dans la console
- Ouvrez Networks et créez un réseau. Choisissez un nom et une plage d'IP.
- Ajoutez un ou plusieurs sous-réseaux dans cette plage.
- Lorsque vous créez un serveur, sélectionnez le réseau. Vous pouvez aussi décocher l'IPv4 et l'IPv6 publiques pour rendre le serveur uniquement privé.
- Les serveurs existants peuvent être rattachés à un réseau depuis la page du serveur.
- Ajoutez une passerelle NAT si les serveurs privés ont besoin d'un accès Internet sortant.
La documentation des réseaux privés décrit une configuration complète avec un serveur web, une base de données et une passerelle NAT.
Avec l'API
Réseaux, sous-réseaux et rattachements de serveurs sont tous disponibles via l'API Wolkra. Il devient facile de créer un environnement neuf et isolé par branche, par client ou par série de tests, puis de le supprimer une fois terminé.
Vous pouvez aussi dessiner vos réseaux visuellement dans Composer, y relier des serveurs sur le canevas et voir le coût mensuel avant que quoi que ce soit ne soit créé.
Une architecture type
| Élément | Adresse publique | Réseau |
|---|---|---|
| Répartiteur de charge | Oui | Public et privé |
| Serveurs d'application | Non | Privé |
| Serveur de base de données | Non | Privé |
| Passerelle NAT | Oui | Public et privé |
Les visiteurs arrivent sur le répartiteur de charge. Celui-ci transmet aux serveurs d'application via le réseau privé. Les serveurs d'application dialoguent en privé avec la base de données et accèdent à Internet pour leurs mises à jour via la passerelle NAT. Hormis le répartiteur et la passerelle, rien n'est joignable depuis l'extérieur.
Usages courants
- Applications web avec une couche base de données séparée, voir hébergement web
- Bases de données qui ne doivent jamais être publiques
- Backends SaaS multiserveurs
- Services internes à côté d'un VPN WireGuard pour l'accès administrateur
- Fermes de runners CI qui n'ont besoin que d'un accès sortant
Planifier vos plages d'IP
Choisissez une plage qui n'entrera pas en conflit avec les réseaux que vous utilisez déjà, comme celui de votre bureau ou un VPN par lequel vous vous connectez. Prévoyez de la marge : il est plus simple de partir d'une plage large et d'ajouter des sous-réseaux que de tout renuméroter plus tard. Beaucoup d'équipes donnent à chaque environnement son propre réseau, par exemple un pour la production et un pour la préproduction, afin qu'une erreur dans l'un ne puisse pas atteindre l'autre.
Limites à connaître
- Les réseaux relient des serveurs situés sur le même site. Aujourd'hui, il s'agit de Francfort.
- Un serveur uniquement privé a besoin d'une passerelle NAT pour accéder à Internet en sortie.
- Les prix des réseaux, passerelles NAT et Elastic IPs figurent sur la page des tarifs.
Produits associés
- Passerelles NAT pour l'accès sortant
- Adresses IP, y compris les Elastic IPs
- Répartiteurs de charge et pare-feu
- Réseau pour la bande passante non mesurée et l'IPv6
Créez un réseau privé
Gardez vos bases de données et services internes hors d'Internet dès le départ. Créez un compte Wolkra et lancez votre premier VPC à Francfort.
Questions fréquentes
Qu'est-ce qu'un réseau privé chez Wolkra ?
C'est un réseau isolé, souvent appelé VPC, qui relie vos serveurs avec des adresses privées issues des plages d'IP de votre choix. Le trafic qui y circule ne traverse pas l'Internet public.
Un serveur peut-il n'avoir aucune IP publique ?
Oui. Un serveur peut exister uniquement sur un réseau privé. Donnez-lui accès à Internet via une passerelle NAT, et joignez-le depuis l'extérieur via un répartiteur de charge ou une Elastic IP.
Les réseaux privés coûtent-ils un supplément ?
Consultez la page des tarifs pour le prix actuel des réseaux et des passerelles NAT. Chez Wolkra, le trafic n'est pas mesuré, sans frais au GB.
Puis-je choisir mes propres plages d'IP ?
Oui. Vous définissez la plage d'adresses de chaque réseau et de ses sous-réseaux : vous pouvez reprendre votre plan d'adressage existant ou rester simple.
Un répartiteur de charge peut-il atteindre des serveurs uniquement privés ?
Oui. Un répartiteur de charge Wolkra peut être rattaché à un réseau privé et envoyer le trafic vers des serveurs sans adresse publique.