Межсетевой экран

Разрешите соединения, необходимые сервису

ИсточникПравила трафикаЗащищённый ресурс

Входящий трафик: Перечислите публичные порты приложения и ограничьте администрирование разрешёнными адресами.
Исходящий трафик: Определите необходимые назначения: репозитории пакетов, API и хранилища копий.
Проверка изменений: Сохраните резервный способ доступа и проверяйте связность после изменения правил.

Спланируйте публичные IP, приватную сеть, межсетевые экраны, DNS и балансировку вместе с вычислительными ресурсами.

Внешний адрес совместимого ресурса для трафика приложения и администрирования.

Свяжите серверы приложений, базы данных и внутренние сервисы в определённых границах сети.

Распределяйте трафик приложения между совместимыми узлами с проверками состояния и явными правилами маршрутизации.

Запустите изолированную ОС для веб-приложений, API и фоновых сервисов.