AĞ / VPC
Web, uygulama ve veri bileşenlerinin hangi bağlantılara ihtiyaç duyduğunu belirleyin. VPC planı; özel IP alanını, trafik yönlerini ve erişim sınırlarını görünür hale getirir. İnternete açık servislerle yalnız uygulamanızın kullanması gereken bileşenleri ayrı düşünün.
01 / Genel bakış
VPC yaklaşımı, bulut kaynaklarının ağ ilişkilerini mantıksal bir düzen içinde ele alır. Örneğin uygulama sunucusunun veritabanına erişmesi gerekirken aynı veritabanının tüm internetten erişilebilir olması gerekmeyebilir. Bu ilişkiyi adres planı, yönlendirme ve güvenlik kurallarıyla birlikte tasarlayın.
Özel IP kullanmak tek başına şifreleme veya eksiksiz güvenlik anlamına gelmez. Uygulama kimlik doğrulaması, işletim sistemi güvenliği ve ağ izinleri ayrı katmanlardır. Bölge, ağ bağlantısı ve yönlendirme seçeneklerini güncel hizmet kapsamına göre doğrulayın; desteklenmeyen bağlantıları mimarinin temeli yapmayın.
Hangi servisin hangi hedefe erişeceğini yazılı hale getirin. Uygulama ve veri bağlantılarını gereksiz genel erişimden ayırın.
Ağda bulunmayı her kaynağa erişme yetkisi gibi değerlendirmeyin. İzinleri servis, kaynak adresi ve amaç üzerinden tanımlayın.
Yeni servisler ve ileride bağlanacak ağlar için adres alanını düşünün. Çakışmaları erken görmek sonraki taşıma işlerini azaltır.
02 / Mimari
Örnek ağ düzeni: kullanıcı girişinden sonraki uygulama ve veri bağlantıları ayrı planlanır. Özel adres alanı, izin ve şifreleme tasarımının yerine geçmez.
Seçim rehberi03 / Seçim rehberi
| Seçim ölçütü | Nasıl karar verilir? | Neden önemli? |
|---|---|---|
| IP adres alanı | Mevcut ve ileride bağlanacak ağlarla çakışmayan bir plan oluşturun. | Çakışan özel adresler yönlendirme ve erişim sorunlarına neden olabilir. |
| Trafik yönü | Gelen, giden ve servisler arası bağlantıları ayrı tanımlayın. | Bir uygulamanın çalışması için yalnız giriş portu yeterli olmayabilir. |
| İsim çözümü ve rotalar | Servislerin hedefleri nasıl bulduğunu ve hangi yoldan ulaştığını belirleyin. | Ağ bağlantısı ile doğru isim çözümü birlikte çalışmalıdır. |
| Erişim ve gözlem | İzin kurallarını ve bağlantı sorunlarını inceleme yöntemini planlayın. | Özel ağda da hatalı erişim veya kesilen bağlantı oluşabilir. |
04 / Kullanım alanları
Kullanıcı trafiğinin girişini, uygulama iletişimini ve veri bağlantılarını ayrı gösterin. Her katmanın gerçekten ihtiyaç duyduğu erişimi tanımlayın.
Ortamların birbirine erişim ihtiyacını bilinçli seçin. Test süreçlerinin canlı veri kaynaklarına yanlışlıkla bağlanmasını engelleyecek kurallar planlayın.
Servisler arası adresleme ve isim çözümünü düzenleyin. Yeni bir servis eklendiğinde hangi bağlantıların değişeceğini görünür tutun.
05 / Planlamadan işletime
Kaynak, hedef, port ve bağlantı amacı için bir liste hazırlayın. Yönetim erişimini uygulama trafiğinden ayrı ele alın.
Çakışmaları kontrol edin ve desteklenen bağlantı seçeneklerini doğrulayın. Ağ değişikliğinin DNS ve uygulama ayarlarına etkisini belirleyin.
Gerekli bağlantıları açın ve gereksiz erişimi sınırlandırın. Güvenlik duvarı ile uygulama izinlerini birlikte kontrol edin.
İzinli bağlantıları ve reddedilmesi gereken yolları test edin. Geçiş sonrası erişim sorunu için geri dönüş adımlarını kaydedin.
Hayır. Ağ düzeni; kimlik doğrulama, güvenlik duvarı, işletim sistemi güncellemeleri ve uygulama güvenliğiyle tamamlanır. Özel adres kullanımı tek başına güvenlik garantisi değildir.
Adresleme ile şifreleme farklı konulardır. Hassas veri için uygun taşıma şifrelemesini ve uygulama kimlik doğrulamasını ayrıca planlayın.
Bölge, bağlantı ve yönlendirme seçeneklerini güncel hizmet kapsamından doğrulayın. Peering veya VPN gibi seçenekleri desteklendiğini teyit etmeden varsaymayın.
Hayır. Yalnız gerekli bağlantıları tanımlamak daha açık bir işletim modeli sağlar. Kaynak ve hedef servislerin izinlerini, portlarını ve erişim amacını ayrı değerlendirin.
Ürün seçimini kurulum, yapılandırma ve işletim bilgisiyle buluşturun.
Bu kaynaklar sayfada ele alınan teknik kavramları açıklar. Kullanılabilir yapılandırmalar ve hizmet kapsamı FibaCloud ürün ve sipariş bilgilerinde tanımlanır.
FIBACLOUD / VPC
Uygulamanızı, beklenen kullanımınızı ve işletim ihtiyaçlarınızı paylaşın. Kaynak seçimlerini birlikte netleştirelim.
