HTTPS Publik
Rute ini membawa nama publik, jalur TLS dan login aplikasi. Catat siapa yang menerima pekerjaan itu dan bagaimana pemulihan diperiksa.
Rute WireGuard privat
Rute ini membawa manajemen peer dan pengalamatan privat. Catat kondisinya dan orang yang meninjaunya.
Empat sumbu keputusan
| Aspek | Pertanyaan yang harus dijawab |
|---|---|
| Keterjangkauan | Endpoint publik atau rute peer bernama |
| Autentikasi | Peran aplikasi tetap terpisah |
| Jalur sertifikat | Manajemen TLS publik atau desain rute privat |
| Pencabutan | Hapus peer atau tinjau login yang terekspos |
Catatan keputusan ilustratif
Pilihan ilustratif: layanan catatan internal kecil memiliki peer bernama dan tidak ada persyaratan pembaca publik. Layanan memilih rute privat, menunjuk peninjauan peer kepada pemelihara dan meninjau setiap kali perangkat diganti.
Hasil bersyarat
Gunakan trade-off yang dinyatakan untuk pilihan ini, tunjuk pemilik yang disebutkan dan tinjau berdasarkan kondisi yang dijelaskan di atas. Ini contoh perencanaan, bukan jaminan layanan.