Приложение и база данных стоят на двух разных серверах, и по умолчанию они общаются друг с другом через тот же публичный интернет, через который к вам приходят обычные посетители сайта. Работает — пока кто-то не просканирует ваш диапазон IP и не найдёт на порту 5432 базу без пароля, до которой можно достучаться откуда угодно. Приватная сеть между собственными серверами решает именно это: убирает внутренний трафик с публичных маршрутов и, что важнее скорости, прячет сервисы, которым нечего делать в интернете. Разберём, зачем она нужна, какими способами…
Подробнее →