News
ZurückPrivate Netze flexibel teilen
Minimiere die Angriffsfläche deiner Setups und verbinde nur diejenigen Server mit dem Internet, die wirklich von aussen erreichbar sein müssen. Private Netze ermöglichen dabei die interne Kommunikation zwischen deinen Servern – wenn nötig selbst über die Grenzen von Projekten und Organizations hinaus. Und falls sich die Rahmenbedingungen mal ändern, kannst du das Network Sharing im Cloud Control Panel jederzeit flexibel an den aktuellen Bedarf anpassen.
Ein Feature, viele Anwendungsfälle
In vielen Fällen ist es vorteilhaft, wenn du einen Teil deiner virtuellen Server gänzlich vom Internet getrennt hältst und damit zahlreiche Angriffe von vornherein ins Leere laufen lässt. So brauchen etwa deine Webserver keinen direkten Internet-Anschluss, wenn die HTTPS-Requests sowieso über unseren Load-Balancer-as-a-Service hereinkommen. Das Gleiche gilt für ein Datenbank-Backend, das ausschliesslich von deiner Web-Applikation aus erreichbar sein soll, oder für einen zentralen Log-Server in deiner Infrastruktur.
Um dich für Wartungsarbeiten an solchen Servern ins private Netz einzuwählen, hast du dir möglicherweise einen VPN-Zugang eingerichtet. Kommt nun ein neues Projekt hinzu, musst du dein VPN-Setup nicht duplizieren: "verlängere" einfach dein bestehendes, privates "Management-Netz" in das neue Projekt hinein; dito für das DB-Netz, das Logging-Netz und so weiter. Auf diese Weise kannst du zentrale Services einmal aufsetzen und mehrfach nutzen, ohne auf die Vorteile getrennter Projekte zu verzichten – so etwa verschiedene Teams und Berechtigungen, separat ausgewiesene Kosten oder die Begrenzung der Reichweite von API-Tokens.
Netze schnell und einfach teilen
Deine privaten Netze verwaltest du im Control Panel einfach und übersichtlich unter "Networking > Networks". Auf der Detail-Ansicht eines Netzes findest du das Tab "Sharing" – hier siehst du, mit welchen anderen Projekten das Netz bereits geteilt wird (bzw. welches andere Projekt es mit deinem teilt), und kannst für deine eigenen Netze direkt Änderungen vornehmen.
Um ein Netz mit einem anderen Projekt zu teilen, wähle "Share with Project". Im Folgenden siehst du sämtliche Projekte, auf die du Zugriff hast, und kannst das gesuchte auswählen. Bitte beachte: Um selbständig ein neues Sharing einzurichten, brauchst du Schreibrecht auf beiden beteiligten Projekten. Erscheint das gewünschte Projekt in der Auswahl gar nicht oder als "read-only", benutze zum Teilen den Link "create a ticket" im Hilfetext nebenan – unser Support wird dann die nötige Bestätigung einholen und das Sharing für dich aktivieren.
Beachte auch, dass du ein bestehendes Sharing nur entfernen kannst, wenn im anderen Projekt keine Server mehr an dein Netz angeschlossen sind. Zudem können die Eigenschaften des Netzes wie Name und MTU nur im ursprünglichen Projekt verändert werden und nicht in Projekten, mit denen das Netz geteilt wird. Wäge für ein neues, zusätzliches Netz daher ab, welches der Projekte idealerweise der "Owner" sein soll bzw. in welche Richtung du das Netz teilen möchtest.
Besonders dann, wenn nicht alle Server von den gleichen Mitarbeitern verantwortet werden, kann es sinnvoll sein, separate Projekte und Berechtigungen einzurichten. Private Netze teilst du dann zwischen den Projekten gezielt dort, wo es nötig ist – schnell und einfach mit wenigen Klicks im Control Panel.
Sharing is...
Dein cloudscale-Team