NAT gateway, hubungkan server privat dengan satu IP publik

Saat server di dalam jaringan privat mengirim permintaan ke alamat luar, permintaan itu mengikuti rute default ke NAT gateway. NAT gateway mengganti alamat pengirim dengan IP publiknya sendiri lalu mengirim ke internet, dan meneruskan respons yang kembali ke server yang diingatnya. Server tetap hanya memiliki alamat privat dan terhubung ke repositori paket, API eksternal, dan server waktu seperti biasa.

Akses yang dimulai dari luar diblokir secara default. Hanya respons dari koneksi yang dimulai server privat yang kembali, sehingga database atau alat admin tidak terekspos ke internet. Konfigurasi paling umum adalah permintaan yang harus masuk dari luar seperti akses pelanggan diterima oleh load balancer atau satu web server dengan IP publik, sementara server lain ditempatkan di dalam.

Satu NAT gateway dipasang ke satu jaringan privat dan dipakai bersama oleh semua server di jaringan itu. Pengaturan gateway tetap sama meski server ditambah atau dihapus, sehingga layanan yang sering menambah dan mengurangi server pun mengelola jalur keluar di satu tempat.

NAT gateway S yang menangani hingga 100Mbit/s seharga $11.93 per bulan. M dengan maksimum 1Gbit/s seharga $22.40 per bulan, dan L dengan maksimum 3Gbit/s seharga $201.45 per bulan, dan jumlah di tabel sudah termasuk alamat IPv4 publik keluar.

Ukuran dipilih berdasarkan jumlah data yang dikirim dan diterima server privat ke luar secara bersamaan. Untuk pembaruan dan panggilan API, S sudah cukup, dan jika sering mengunduh image container atau bertukar file besar dengan penyimpanan eksternal, pilih M. Untuk layanan besar dengan banyak node yang berkomunikasi ke luar bersamaan, L lebih sesuai.

Pembayaran dilakukan dengan USDT. Bayar bulan pertama saat Anda memesan, lalu perpanjang dengan jumlah yang sama pada setiap tanggal perpanjangan. Kami menghubungkan jaringan privat secara gratis, sehingga Anda dapat dengan mudah menghitung total biaya hanya dari biaya server dan NAT gateway.

Pertama, kelompokkan server yang akan Anda simpan di dalam ke jaringan privat di region yang sama. Setelah pembayaran pertama Anda dikonfirmasi, beri tahu kami server tersebut di halaman dukungan dan tim kami akan menghubungkannya secara gratis. Biarkan server yang tidak perlu terlihat dari luar, seperti database dan server pekerja, berkomunikasi hanya melalui alamat privat, dan buka hanya web server atau load balancer yang menerima lalu lintas pengunjung di alamat publik. Memisahkan bagian depan dan dalam seperti ini sejak awal membuat pengaturan jelas sekilas.

Selanjutnya, pesan NAT gateway di halaman pemesanan dan beri tahu kami jaringan privat yang akan dihubungkan di halaman Pusat bantuan. Setelah tim kami memasang gateway dan memberi tahu alamat privatnya, arahkan rute default server di dalam ke alamat privat gateway, lalu periksa akses keluar dengan pembaruan paket atau panggilan API eksternal. Dari luar, alamat yang terlihat adalah satu IP publik milik gateway.

Terakhir, daftarkan IP publik gateway di daftar izin mitra dan layanan eksternal, dan buka hanya port yang diperlukan di server depan dengan firewall cloud. Saat menambah server nanti, minta agar server baru dipasang ke jaringan privat yang sama dan cukup atur rute default, maka konfigurasinya langsung sama.