MODELO DE INFRAESTRUCTURA
Toda la infraestructura que contratas se organiza en proyectos. Cada proyecto dispone de su propia red privada, aprovisionada automáticamente y aislada del resto, independientemente del producto que despliegues dentro de él.
Añadir diagrama de proyectos y red privada
Cuatro principios que rigen el aislamiento de red en toda la plataforma, con independencia del producto contratado.
Cada recurso que aprovisionas —VPS pública, VPS privada, almacenamiento u otros servicios— pertenece a un único proyecto, sin excepciones y sin recursos compartidos entre proyectos.
Al crear un proyecto, la plataforma aprovisiona automáticamente su red privada. No es necesario configurarla ni gestionarla manualmente.
La red privada de un proyecto no tiene visibilidad ni conectividad hacia otros proyectos, ni siquiera si pertenecen a la misma organización o cliente.
Si dos recursos de proyectos distintos necesitan comunicarse, deben hacerlo a través de sus interfaces públicas, exactamente igual que con cualquier tercero externo.
Un mismo proyecto puede combinar recursos con distinto grado de exposición, asignando a cada uno el rol que le corresponde en la arquitectura.
Expone el servicio al exterior mediante IP pública y atiende el tráfico de entrada de tus usuarios.
Aloja la base de datos u otros servicios internos, accesible únicamente desde la red privada del proyecto.
Puede exponerse a internet cuando el caso de uso lo requiere, o restringirse a la red privada del proyecto para recibir backups y ficheros de trabajo sin salir a la red pública.
Proyecto: empresa-infra
La VPS pública recibe el tráfico de los usuarios y lo reenvía a la aplicación. La aplicación consulta la VPS privada, que aloja la base de datos, exclusivamente a través de la red privada del proyecto. El almacenamiento recibe copias de seguridad desde ambas instancias por la red privada, y opcionalmente puede exponerse a internet si necesitas, por ejemplo, servir ficheros públicos desde ese mismo proyecto.
