kerzhenov
понедельник, 14 сентября
В Hostkey положительно оцениваю возможность организовать отдельную сеть между арендованными серверами. Для меня как технического специалиста это существенный аргумент при выборе площадки под приложение с отдельной базой данных. Можно заранее продумать, какие соединения должны проходить внутри инфраструктуры и какие сервисы будут доступны пользователям извне. Особенно полезной считаю такую схему для репликации базы и передачи больших объемов данных между узлами. В документации Hostkey указано, что трафик между серверами внутри организованной VLAN не учитывается. При этом способ подключения и стоимость услуги зависят от размещения оборудования, поэтому сетевую схему стоит согласовать до заказа серверов. В настройке я уделяю внимание маршрутам и адресам, на которых слушают приложения. Например, PostgreSQL можно привязать к внутреннему адресу, а подключение разрешить только серверу приложения. Само наличие VLAN не отменяет настройки межсетевого экрана и авторизации в базе.
Комментарии к отзыву