NAT шлюз: приватні сервери через одну публічну IP

Коли сервер у приватній мережі надсилає запит на зовнішню адресу, він за маршрутом за замовчуванням іде в NAT шлюз. Шлюз замінює адресу відправника своєю публічною IP, надсилає запит в інтернет і повертає відповідь запам'ятованому серверу. Сервер лише з приватною адресою звичайним чином звертається до репозиторіїв пакетів, зовнішніх API та серверів часу.

Підключення, розпочаті ззовні, за замовчуванням закрито. Повертаються лише відповіді на з'єднання, розпочаті приватними серверами, тож бази даних та інструменти адміністрування не опиняються відкритими в інтернет. Найчастіше запити, що мають приходити ззовні, як-от підключення клієнтів, приймає балансувальник або один вебсервер із публічною IP, а решта серверів розташована всередині.

Один NAT шлюз під'єднується до однієї приватної мережі, і ним користуються всі сервери в цій мережі. Під час додавання чи видалення серверів налаштування шлюзу не змінюються, тож навіть сервіси, де сервери часто додаються й прибираються, керують вихідним шляхом в одному місці.

NAT шлюз S зі швидкістю до 100Mbit/s коштує $11.93 на місяць. M до 1Gbit/s коштує $22.40 на місяць, L до 3Gbit/s $201.45 на місяць, і в суму з таблиці входить вихідна публічна адреса IPv4.

Розмір обирайте за обсягом, який приватні сервери одночасно надсилають назовні й отримують. Для оновлень і викликів API вистачить S, якщо часто завантажуєте образи контейнерів або обмінюєтеся великими файлами із зовнішніми сховищами, обирайте M. Для великих сервісів, де багато вузлів одночасно спілкуються із зовнішнім світом, підходить L.

Оплата здійснюється в USDT. Оплатіть перший місяць під час замовлення, а потім продовжуйте за тією ж сумою в кожну дату продовження. Ми підключаємо приватну мережу безкоштовно, тому ви можете легко розрахувати загальну вартість, враховуючи лише плату за сервер та NAT шлюз.

Спочатку об'єднайте сервери, які будуть усередині, у приватну мережу в одному регіоні. Після підтвердження першої оплати повідомте нам про сервери на сторінці підтримки, і наша команда безкоштовно їх з'єднає. Сервери, які не повинні бути видимими ззовні, як-от бази даних та робочі сервери, хай спілкуються лише приватними адресами, а на публічних адресах відкривайте лише вебсервери чи балансувальники, що приймають відвідувачів. Якщо спочатку розділити зовнішню та внутрішню частини, схема стане зрозумілою з першого погляду.

Потім замовте NAT шлюз на сторінці замовлення й укажіть на сторінці підтримки приватну мережу для під'єднання. Коли наша команда під'єднає шлюз і повідомить його приватну адресу, спрямуйте маршрут за замовчуванням внутрішніх серверів на приватну адресу шлюзу й перевірте вихід назовні оновленням пакетів або викликом зовнішнього API. Ззовні трафік буде видно з однієї публічної IP шлюзу.

І нарешті додайте публічну IP шлюзу до білих списків партнерів і зовнішніх сервісів, а на передніх серверах відкрийте хмарним файрволом лише потрібні порти. Коли додаватимете сервери, попросіть під'єднати новий сервер до тієї самої приватної мережі й налаштуйте маршрут за замовчуванням, і він одразу продовжить ту саму схему.