我们应该有没有外部IP的数据库服务器吗？

Posted 2021-04-05

我想不要在我将要启动的蟑螂数据库集群上设置任何外部IP地址，因为我将使用内部IP地址本身连接到集群。我正在GCP（Google云平台）上部署群集，并且将拥有其他具有外部IP并将与数据库群集连接的应用程序服务器。我想知道，如果有任何缺点或通常不是一个好的做法继续上述配置。

答案

在我看来，尽可能避免使用外部IP是一个很好的决定，特别是对于数据库和后端服务器。在连接（例如直接SSH）中以说服费用为代价增加了安全性。

您可以通过从同一VPC或VPN（openvpn，tinc，..）中的其他VM打开SSH隧道，根据需要SSH到此类服务器。