HTTPS public
Cette voie apporte un nom public, un chemin TLS et une connexion applicative. Consignez qui accepte ce travail et comment la restauration est vérifiée.
Voie WireGuard privée
Cette voie apporte la gestion des pairs et l'adressage privé. Consignez ses conditions et la personne qui les examine.
Quatre axes de décision
| Axe | Question à traiter |
|---|---|
| Accessibilité | Point de terminaison public ou voie de pair nommée |
| Authentification | Les rôles applicatifs restent séparés |
| Chemin de certificat | Gestion TLS publique ou conception de voie privée |
| Révocation | Supprimer un pair ou examiner une connexion exposée |
Registre de décision illustratif
Choix illustratif : un petit service de notes internes a des pairs nommés et aucune exigence de lecture publique. Il choisit une voie privée, confie l'examen des pairs au mainteneur et révise chaque fois qu'un appareil est remplacé.
Résultat conditionnel
Utilisez le compromis énoncé pour ce choix, désignez le responsable nommé et révisez selon la condition décrite ci-dessus. Il s'agit d'un exemple de planification, non d'une garantie de service.