공용 HTTPS
이 경로는 공용 이름, TLS 경로 및 애플리케이션 로그인을 제공합니다. 누가 그 작업을 수용하고 복구가 어떻게 확인되는지 기록하세요.
사설 WireGuard 경로
이 경로는 피어 관리 및 사설 주소 지정을 제공합니다. 그 조건과 이를 검토하는 사람을 기록하세요.
네 가지 결정 축
| 축 | 답변할 질문 |
|---|---|
| 도달 가능성 | 공용 엔드포인트 또는 명명된 피어 경로 |
| 인증 | 애플리케이션 역할은 별도로 유지 |
| 인증서 경로 | 공용 TLS 관리 또는 사설 경로 설계 |
| 권한 회수 | 피어 제거 또는 노출된 로그인 검토 |
예시 결정 기록
예시 선택: 소규모 내부 노트 서비스는 명명된 피어가 있고 공개 독자 요구사항이 없습니다. 사설 경로를 선택하고, 유지관리자에게 피어 검토를 배정하며, 장치가 교체될 때마다 검토합니다.
조건부 결과
이 선택에 명시된 트레이드오프를 사용하고, 지정된 담당자를 배정하며, 위에 설명된 조건에 따라 검토하세요. 이는 계획 예시이며 서비스 보장이 아닙니다.