Een privénetwerk bij Wolkra is je eigen geïsoleerde netwerk in Frankfurt dat servers verbindt met privéadressen uit IP-bereiken die jij kiest, zodat ze met elkaar kunnen praten zonder iets aan het internet bloot te stellen. Servers kunnen zelfs op een privénetwerk staan zonder enig publiek IP.
Waarom een privénetwerk?
De meeste stacks hebben onderdelen die nooit aan het internet horen te hangen: databases, caches, queues, interne API's, beheertools. Een privénetwerk, ook wel VPC (virtual private cloud) genoemd, geeft die onderdelen een eigen plek.
- Minder blootstelling: een database zonder publiek adres kan van buitenaf niet worden gescand of aangevallen.
- Eenvoudige adressering: diensten vinden elkaar op vaste privéadressen die jij beheert.
- Heldere architectuur: publiek verkeer komt binnen bij een load balancer of één gatewayserver, al het andere blijft binnen.
Wat je kunt doen
- Netwerken aanmaken met je eigen IP-bereiken en ze opdelen in subnetten
- Servers koppelen bij het aanmaken of later, met een of meer netwerkinterfaces
- Servers zonder publiek adres draaien, zonder publiek IPv4 of IPv6
- Privéservers internettoegang geven via een NAT-gateway voor updates en uitgaande API-calls
- Een privéserver publiceren met een Elastic IP, een publiek IP dat via NAT naar die server gaat
- Load balancers ervoor zetten, zodat alleen de load balancer een publiek adres heeft
- Combineren met firewalls voor regels aan zowel de publieke als de privékant
Zo werkt het in de console
- Open Networks en maak een netwerk aan. Kies een naam en een IP-bereik.
- Voeg binnen dat bereik een of meer subnetten toe.
- Selecteer bij het aanmaken van een server het netwerk. Je kunt ook publiek IPv4 en IPv6 uitvinken, zodat de server alleen privé bereikbaar is.
- Bestaande servers koppel je vanaf de serverpagina aan een netwerk.
- Voeg een NAT-gateway toe als privéservers uitgaande internettoegang nodig hebben.
De documentatie over privénetwerken loopt een complete opzet door met een webserver, een database en een NAT-gateway.
De API gebruiken
Netwerken, subnetten en serverkoppelingen zijn allemaal beschikbaar via de Wolkra API. Zo maak je eenvoudig een nieuwe, geïsoleerde omgeving per branch, per klant of per testrun, en verwijder je die weer als je klaar bent.
Je kunt netwerken ook visueel tekenen in Composer, er op het canvas servers aan koppelen en de maandkosten zien voordat er iets wordt aangemaakt.
Een typische indeling
| Onderdeel | Publiek adres | Netwerk |
|---|---|---|
| Load balancer | Ja | Publiek en privé |
| Appservers | Nee | Privé |
| Databaseserver | Nee | Privé |
| NAT-gateway | Ja | Publiek en privé |
Bezoekers komen bij de load balancer. De load balancer stuurt door naar de appservers via het privénetwerk. Appservers praten privé met de database en bereiken het internet voor updates via de NAT-gateway. Behalve de load balancer en de gateway is niets van buitenaf bereikbaar.
Typische toepassingen
- Webapps met een aparte databaselaag, zie webhosting
- Databases die nooit publiek mogen zijn
- SaaS-backends met meerdere servers
- Interne diensten naast een WireGuard-VPN voor beheertoegang
- Buildfarms van CI-runners die alleen uitgaande toegang nodig hebben
Je IP-bereiken plannen
Kies een bereik dat niet botst met netwerken die je al gebruikt, zoals een kantoornetwerk of een VPN waarmee je verbinding maakt. Laat ruimte om te groeien: beginnen met een groter bereik en subnetten toevoegen is makkelijker dan later alles te hernummeren. Veel teams geven elke omgeving een eigen netwerk, bijvoorbeeld één voor productie en één voor staging, zodat een fout in de ene de andere niet kan raken.
Goed om te weten
- Netwerken verbinden servers op dezelfde locatie. Op dit moment is dat Frankfurt.
- Een server zonder publiek adres heeft een NAT-gateway nodig voor uitgaande internettoegang.
- Prijzen voor netwerken, NAT-gateways en Elastic IP's staan op de prijspagina.
Gerelateerde producten
- NAT-gateways voor uitgaande toegang
- IP-adressen, inclusief Elastic IP's
- Load balancers en firewalls
- Netwerk voor onbemeterde bandbreedte en IPv6
Bouw een privénetwerk
Houd je databases en interne diensten vanaf het begin van het internet af. Maak een Wolkra-account aan en maak je eerste VPC in Frankfurt.
Veelgestelde vragen
Wat is een privénetwerk bij Wolkra?
Een geïsoleerd netwerk, vaak VPC genoemd, dat je servers verbindt met privéadressen uit IP-bereiken die jij kiest. Verkeer erop gaat niet over het publieke internet.
Kan een server helemaal geen publiek IP hebben?
Ja. Een server kan uitsluitend op een privénetwerk staan. Geef hem internettoegang via een NAT-gateway en bereik hem van buitenaf via een load balancer of een Elastic IP.
Kosten privénetwerken extra?
Kijk op de prijspagina voor de actuele prijs van netwerken en NAT-gateways. Dataverkeer is bij Wolkra onbemeterd, zonder kosten per GB.
Kan ik mijn eigen IP-bereiken kiezen?
Ja. Je bepaalt het adresbereik van elk netwerk en de subnetten ervan, zodat je kunt aansluiten op je bestaande adresplan of het simpel houdt.
Kan een load balancer servers zonder publiek IP bereiken?
Ja. Een load balancer van Wolkra kan aan een privénetwerk worden gekoppeld en verkeer sturen naar servers die geen publiek adres hebben.