DigitalOcean私人网络常见问题

从2018年2月开始,DigitalOcean私人网络IP上的通信将被隔离在创建它们的帐户或团队中。对于大多数用户来说,这种安全性增强不需要采取任何行所有提供了私人网络的Droplet将继续能够...

从2018年2月开始,DigitalOcean私人网络IP上的通信将被隔离在创建它们的帐户或团队中。 对于大多数用户来说,这种安全性增强不需要采取任何行 所有提供了私人网络的Droplet将继续能够与同一账户或团队中的其他Droplet进行通信。

但是,如果您有通过私有IP与属于不同团队或帐户的Droplet进行通信的Droplet,则它们将不再能够通过私有IP访问彼此。

将专用网络隔离与云防火墙相结合,让我们加密负载均衡器(即将推出),SSH密钥和2FA的SSL证书,为构建可扩展,可靠和安全的生产环境提供所需的安全性。

经常问的问题

如果我通过专用网络与其他团队或帐户进行通信,该怎么办?

一旦这个改变到位,你的Droplet将不能通过私人网络到达你账户外的Droplet。

例如,假设一个用户管理两个帐户,Acme Inc和Beta Inc,每个帐户在同一个地区有两个Droplet。 Acme使用私有IP 192.0.2.100和192.0.2.101。 Beta使用192.0.2.120和192.0.2.121。 Acme的Droplet 192.0.2.100(运行PHP应用程序)目前通过专用网络到达192.0.2.120(Beta版帐户上的MySQL数据库)。

由于这两个Droplet属于不同的帐户,一旦这种改进已经到位,他们将无法通过私有网络相互访问:Acme拥有的Droplet将无法访问Beta的私有IP地址,反之亦然。

此用户有几个选项来调整他们的部署:

  1. 他们可以将MySQL Droplet从Beta帐户移动到Acme帐户。 这可以通过Droplet Snapshots或使用您最喜欢的配置管理工具来实现。
  2. 他们可以在MySQL的Acme帐户下创建一个新的Droplet,并用新的替换旧的IP地址。 数据传输可以通过备份/恢复数据库来完成。
  3. 他们可以用他们试图访问的Beta滴的公共IP替换私人IP。 这可能需要重新配置一些应用程序,我们强烈建议使用某种类型的防火墙(如我们的托管和免费云防火墙 )来限制这两个Droplet之间的连接。 在这种情况下,即使通过公共IP进行连接,也并不意味着数据将离开我们的数据中心。 交通将永远不会离开我们的地区边界路由器。
  4. 类似于以前的解决方案,但建议那些寻求额外的安全性,他们可以在两个帐户之间建立一个VPN,创建一个虚拟专用网络之间。 这将封装流量并确保端到端加密。 我们有几个关于这个主题的教程

什么会改变?

私人网络通信将被限制在一个帐户内的资源,提高其安全性。

什么时候会发生这种变化?

这一改变应该在2018年2月进行,很可能在下个月的下半月进行。

如果我不使用专用网络与其他帐户通信,是否需要执行任何操作?

不,没有什么会改变你的。 不需要采取任何行动。

这种变化是否会影响跨地区的沟通?

不,因为它只影响到私人网络,而且只限于一个地区,所以这不会影响跨区域的沟通。