Wolkra प्राइवेट नेटवर्क फ़्रैंकफ़र्ट में आपका अपना अलग-थलग नेटवर्क है, जो आपकी चुनी हुई IP रेंज के प्राइवेट एड्रेस से सर्वरों को जोड़ता है, ताकि वे इंटरनेट पर कुछ भी खोले बिना आपस में बात कर सकें। सर्वर बिना किसी पब्लिक IP के भी पूरी तरह प्राइवेट नेटवर्क पर रह सकते हैं।
प्राइवेट नेटवर्क क्यों इस्तेमाल करें
ज़्यादातर स्टैक में ऐसे हिस्से होते हैं जिन्हें कभी इंटरनेट के सामने नहीं होना चाहिए: डेटाबेस, कैश, क्यू, इंटरनल API, एडमिन टूल्स। प्राइवेट नेटवर्क, जिसे VPC (वर्चुअल प्राइवेट क्लाउड) भी कहते हैं, इन हिस्सों को रहने की जगह देता है।
- कम एक्सपोज़र: बिना पब्लिक एड्रेस वाले डेटाबेस को बाहर से स्कैन या अटैक नहीं किया जा सकता।
- आसान एड्रेसिंग: सर्विसेज़ आपके नियंत्रण वाले स्थिर प्राइवेट एड्रेस पर एक-दूसरे को ढूंढती हैं।
- साफ़ आर्किटेक्चर: पब्लिक ट्रैफ़िक एक लोड बैलेंसर या एक गेटवे सर्वर पर आता है, बाकी सब अंदर रहता है।
आप क्या-क्या कर सकते हैं
- अपनी IP रेंज के साथ नेटवर्क बनाएं और उन्हें सबनेट में बांटें
- सर्वर बनाते समय या बाद में, एक या ज़्यादा नेटवर्क इंटरफ़ेस के साथ सर्वर अटैच करें
- बिना पब्लिक IPv4 या IPv6 के केवल-प्राइवेट सर्वर चलाएं
- अपडेट और आउटबाउंड API कॉल के लिए NAT गेटवे से प्राइवेट सर्वरों को इंटरनेट एक्सेस दें
- Elastic IP, यानी उस पर NAT किए गए एक पब्लिक IP से प्राइवेट सर्वर को पब्लिश करें
- प्राइवेट सर्वरों के आगे लोड बैलेंसर लगाएं, ताकि केवल बैलेंसर का पब्लिक एड्रेस हो
- पब्लिक और प्राइवेट दोनों तरफ़ के नियमों के लिए फ़ायरवॉल के साथ मिलाएं
कंसोल में यह कैसे काम करता है
- Networks खोलें और एक नेटवर्क बनाएं। एक नाम और IP रेंज चुनें।
- उस रेंज के अंदर एक या ज़्यादा सबनेट जोड़ें।
- सर्वर बनाते समय नेटवर्क चुनें। सर्वर को केवल-प्राइवेट बनाने के लिए आप पब्लिक IPv4 और IPv6 का निशान हटा भी सकते हैं।
- मौजूदा सर्वरों को सर्वर पेज से नेटवर्क से अटैच किया जा सकता है।
- अगर प्राइवेट सर्वरों को आउटबाउंड इंटरनेट एक्सेस चाहिए तो NAT गेटवे जोड़ें।
प्राइवेट नेटवर्क डॉक एक वेब सर्वर, एक डेटाबेस और एक NAT गेटवे के साथ पूरा सेटअप स्टेप बाय स्टेप दिखाता है।
API का इस्तेमाल
नेटवर्क, सबनेट और सर्वर अटैचमेंट, सब Wolkra API से उपलब्ध हैं। इससे हर ब्रांच, हर कस्टमर या हर टेस्ट रन के लिए एक नया, अलग-थलग एनवायरनमेंट बनाना और काम खत्म होने पर उसे डिलीट करना आसान हो जाता है।
आप Composer में नेटवर्क विज़ुअली भी बना सकते हैं, कैनवास पर सर्वरों को उनसे जोड़ सकते हैं और कुछ भी बनने से पहले मासिक लागत देख सकते हैं।
एक आम लेआउट
| हिस्सा | पब्लिक एड्रेस | नेटवर्क |
|---|---|---|
| लोड बैलेंसर | हाँ | पब्लिक और प्राइवेट |
| ऐप सर्वर | नहीं | प्राइवेट |
| डेटाबेस सर्वर | नहीं | प्राइवेट |
| NAT गेटवे | हाँ | पब्लिक और प्राइवेट |
विज़िटर लोड बैलेंसर तक पहुँचते हैं। लोड बैलेंसर प्राइवेट नेटवर्क पर ऐप सर्वरों को ट्रैफ़िक आगे भेजता है। ऐप सर्वर डेटाबेस से प्राइवेट तरीके से बात करते हैं और अपडेट के लिए NAT गेटवे से इंटरनेट तक पहुँचते हैं। बैलेंसर और गेटवे के अलावा बाहर से किसी तक नहीं पहुँचा जा सकता।
आम उपयोग
- अलग डेटाबेस लेयर वाले वेब ऐप, देखें वेब होस्टिंग
- ऐसे डेटाबेस जिन्हें कभी पब्लिक नहीं होना चाहिए
- मल्टी-सर्वर SaaS बैकएंड
- एडमिन एक्सेस के लिए WireGuard VPN के साथ इंटरनल सर्विसेज़
- CI रनर के बिल्ड फ़ार्म, जिन्हें केवल आउटबाउंड एक्सेस चाहिए
अपनी IP रेंज की योजना
ऐसी रेंज चुनें जो आपके पहले से इस्तेमाल हो रहे नेटवर्क से न टकराए, जैसे ऑफ़िस नेटवर्क या कोई VPN जिससे आप कनेक्ट करते हैं। बढ़ने की गुंजाइश छोड़ें: बाद में रीनंबर करने की तुलना में बड़ी रेंज से शुरू करके सबनेट जोड़ना आसान है। कई टीमें हर एनवायरनमेंट को अपना नेटवर्क देती हैं, उदाहरण के लिए एक प्रोडक्शन के लिए और एक स्टेजिंग के लिए, ताकि एक में हुई गलती दूसरे तक न पहुँचे।
ध्यान रखने वाली सीमाएं
- नेटवर्क एक ही लोकेशन के सर्वरों को जोड़ते हैं। आज वह लोकेशन फ़्रैंकफ़र्ट है।
- केवल-प्राइवेट सर्वर को आउटबाउंड इंटरनेट एक्सेस के लिए NAT गेटवे चाहिए।
- नेटवर्क, NAT गेटवे और Elastic IP की कीमतें प्राइसिंग पेज पर हैं।
संबंधित प्रोडक्ट
- आउटबाउंड एक्सेस के लिए NAT गेटवे
- Elastic IP सहित IP एड्रेस
- लोड बैलेंसर और फ़ायरवॉल
- अनमीटर्ड बैंडविड्थ और IPv6 के लिए नेटवर्क
प्राइवेट नेटवर्क बनाएं
शुरुआत से ही अपने डेटाबेस और इंटरनल सर्विसेज़ को इंटरनेट से दूर रखें। Wolkra पर साइन अप करें और फ़्रैंकफ़र्ट में अपना पहला VPC बनाएं।
अक्सर पूछे जाने वाले सवाल
Wolkra पर प्राइवेट नेटवर्क क्या है?
यह एक अलग-थलग नेटवर्क है, जिसे अक्सर VPC कहा जाता है, जो आपके सर्वरों को आपकी चुनी हुई IP रेंज के प्राइवेट एड्रेस से जोड़ता है। इस पर ट्रैफ़िक पब्लिक इंटरनेट से होकर नहीं जाता।
क्या किसी सर्वर का कोई पब्लिक IP न हो, ऐसा हो सकता है?
हाँ। कोई सर्वर केवल प्राइवेट नेटवर्क पर रह सकता है। उसे NAT गेटवे से इंटरनेट एक्सेस दें, और बाहर से लोड बैलेंसर या Elastic IP के ज़रिए उस तक पहुँचें।
क्या प्राइवेट नेटवर्क का अलग से खर्च है?
नेटवर्क और NAT गेटवे की मौजूदा कीमत के लिए प्राइसिंग पेज देखें। Wolkra पर ट्रैफ़िक अनमीटर्ड है, कोई प्रति-GB फ़ीस नहीं।
क्या मैं अपनी IP रेंज खुद चुन सकता हूँ?
हाँ। आप हर नेटवर्क और उसके सबनेट की एड्रेस रेंज तय करते हैं, ताकि वह आपके मौजूदा एड्रेसिंग प्लान से मेल खाए या उसे आसान रखा जा सके।
क्या लोड बैलेंसर केवल-प्राइवेट सर्वरों तक पहुँच सकता है?
हाँ। Wolkra लोड बैलेंसर को प्राइवेट नेटवर्क से जोड़ा जा सकता है और वह उन सर्वरों को ट्रैफ़िक भेज सकता है जिनका कोई पब्लिक एड्रेस नहीं है।