NAT gateway, nối máy chủ riêng bằng một IP công khai

Khi máy chủ trong mạng riêng gửi yêu cầu tới địa chỉ bên ngoài, yêu cầu đó đi theo tuyến mặc định tới NAT gateway. NAT gateway đổi địa chỉ gửi thành IP công khai của nó để đưa ra internet, và chuyển phản hồi trở về đúng máy chủ đã ghi nhớ. Máy chủ chỉ có địa chỉ riêng vẫn kết nối kho gói, API bên ngoài, máy chủ thời gian như thường.

Kết nối bắt đầu từ bên ngoài bị chặn mặc định. Chỉ phản hồi của kết nối do máy chủ riêng khởi tạo mới quay về, nên cơ sở dữ liệu hay công cụ quản trị không bị lộ ra internet. Yêu cầu phải vào từ ngoài như kết nối của khách do load balancer hay một web server có IP công khai nhận, các máy chủ còn lại đặt bên trong là cấu hình phổ biến nhất.

Một NAT gateway gắn vào một mạng riêng, mọi máy chủ trong mạng đó dùng chung. Thêm hay xóa máy chủ thì cấu hình gateway vẫn nguyên, nên dịch vụ hay tăng giảm máy chủ cũng quản lý đường đi ra một chỗ.

NAT gateway S xử lý tối đa 100Mbit/s giá $11.93 mỗi tháng. M tối đa 1Gbit/s giá $22.40 mỗi tháng, L tối đa 3Gbit/s giá $201.45 mỗi tháng, và số tiền trong bảng đã gồm địa chỉ IPv4 công khai đi ra.

Kích thước chọn theo lượng các máy chủ riêng cùng lúc gửi và nhận với bên ngoài. Cập nhật và gọi API thì S là đủ, hay tải image container hay trao đổi tệp lớn với kho bên ngoài thì chọn M. Dịch vụ lớn có nhiều node cùng giao tiếp bên ngoài thì L phù hợp.

Thanh toán được thực hiện bằng USDT. Thanh toán tháng đầu tiên khi bạn đặt hàng, sau đó gia hạn với cùng số tiền vào mỗi ngày gia hạn. Chúng tôi kết nối mạng riêng miễn phí, vì vậy bạn có thể dễ dàng tính toán tổng chi phí chỉ từ phí máy chủ và phí NAT gateway.

Đầu tiên, nhóm các máy chủ bạn sẽ giữ bên trong vào một mạng riêng trong cùng khu vực. Khi thanh toán đầu tiên của bạn được xác nhận, hãy cho chúng tôi biết các máy chủ trên trang hỗ trợ và nhóm của chúng tôi sẽ kết nối chúng miễn phí. Để các máy chủ không cần hiển thị bên ngoài, chẳng hạn như cơ sở dữ liệu và máy chủ công nhân, chỉ giao tiếp với nhau qua địa chỉ riêng, và chỉ mở các máy chủ web hoặc cân bằng tải nhận lưu lượng truy cập khách trên địa chỉ công khai. Tách biệt phía trước và phía trong như vậy đầu tiên làm cho cấu hình rõ ràng ngay lập tức.

Tiếp theo đặt NAT gateway trên màn hình đặt hàng và báo mạng riêng cần kết nối tại trang hỗ trợ. Nhóm chúng tôi gắn gateway và báo địa chỉ riêng, bạn chỉnh tuyến mặc định của máy chủ bên trong về địa chỉ riêng của gateway, rồi kiểm tra kết nối ra ngoài bằng cập nhật gói hay gọi API bên ngoài. Địa chỉ hiện ra bên ngoài là một IP công khai của gateway.

Cuối cùng đăng ký IP công khai của gateway vào danh sách cho phép của đối tác và dịch vụ bên ngoài, và chỉ mở cổng cần cho máy chủ phía ngoài bằng tường lửa cloud. Sau này tăng máy chủ thì báo gắn máy chủ mới vào cùng mạng riêng và chỉ cần chỉnh tuyến mặc định là tiếp tục ngay cùng cấu hình.