Brama NAT: serwery prywatne przez jeden publiczny IP

Gdy serwer w sieci prywatnej wysyła żądanie na adres zewnętrzny, trafia ono trasą domyślną do bramy NAT. Brama zamienia adres nadawcy na swój publiczny IP, wysyła żądanie do internetu i zwraca odpowiedź zapamiętanemu serwerowi. Serwer z samym adresem prywatnym normalnie łączy się z repozytoriami pakietów, zewnętrznymi API i serwerami czasu.

Połączenia zainicjowane z zewnątrz są domyślnie zablokowane. Wracają tylko odpowiedzi na połączenia rozpoczęte przez serwery prywatne, więc bazy danych i narzędzia administracyjne nie są wystawione do internetu. Najczęściej żądania, które muszą przychodzić z zewnątrz, jak połączenia klientów, przyjmuje load balancer lub jeden serwer WWW z publicznym IP, a pozostałe serwery są wewnątrz.

Jedna brama NAT podłącza się do jednej sieci prywatnej i korzystają z niej wszystkie serwery w tej sieci. Przy dodawaniu lub usuwaniu serwerów ustawienia bramy się nie zmieniają, więc nawet usługi, w których serwery często przybywają i ubywają, zarządzają ścieżką wychodzącą w jednym miejscu.

Brama NAT S z przepustowością do 100Mbit/s kosztuje $11.93 miesięcznie. M do 1Gbit/s kosztuje $22.40 miesięcznie, L do 3Gbit/s $201.45 miesięcznie, a kwota z tabeli obejmuje wychodzący publiczny adres IPv4.

Rozmiar dobierz do ilości danych, które serwery prywatne jednocześnie wysyłają na zewnątrz i odbierają. Do aktualizacji i wywołań API wystarczy S, jeśli często pobierasz obrazy kontenerów lub wymieniasz duże pliki z zewnętrznymi magazynami, wybierz M. Dla dużych usług, w których wiele węzłów jednocześnie komunikuje się ze światem, pasuje L.

Płatność jest dokonywana w USDT. Zapłać za pierwszy miesiąc przy zamówieniu, a następnie odnawiaj za tę samą kwotę w każdym dniu odnowienia. Podłączamy sieć prywatną za darmo, więc łatwo obliczyć całkowity koszt tylko z opłat za serwer i bramę NAT.

Najpierw zgrupuj serwery, które będą wewnątrz, w sieć prywatną w tym samym regionie. Po potwierdzeniu pierwszej płatności wskaż serwery na stronie wsparcia, a nasz zespół połączy je za darmo. Pozwól serwerom, które nie muszą być widoczne na zewnątrz, takim jak bazy danych i serwery robocze, komunikować się tylko przez prywatne adresy, a otwieraj tylko serwery WWW lub load balancery, które przyjmują ruch odwiedzających na publicznych adresach. Rozdzielenie frontu i wnętrza w ten sposób sprawia, że konfiguracja jest czytelna na pierwszy rzut oka.

Następnie zamów bramę NAT na stronie zamówienia i podaj na stronie wsparcia sieć prywatną do podłączenia. Gdy nasz zespół podłączy bramę i poda jej adres prywatny, ustaw domyślną trasę serwerów wewnętrznych na adres prywatny bramy i sprawdź dostęp na zewnątrz aktualizacją pakietów lub wywołaniem zewnętrznego API. Z zewnątrz ruch będzie widoczny z jednego publicznego IP bramy.

Na koniec dodaj publiczny IP bramy do białych list partnerów i usług zewnętrznych, a na serwerach przednich otwórz zaporą w chmurze tylko potrzebne porty. Przy dodawaniu serwerów poproś o podłączenie nowego serwera do tej samej sieci prywatnej i ustaw trasę domyślną, a od razu wpisze się w ten sam układ.