Публичный HTTPS
Этот маршрут даёт публичное имя, путь TLS и вход в приложение. Запишите, кто принимает эту работу и как проверяется восстановление.
Приватный маршрут WireGuard
Этот маршрут даёт управление узлами и приватную адресацию. Запишите его условия и того, кто их проверяет.
Четыре оси решений
| Аспект | Вопрос, на который нужно ответить |
|---|---|
| Достижимость | Публичная конечная точка или именованный маршрут узла |
| Аутентификация | Роли приложения остаются отдельными |
| Путь сертификата | Управление публичным TLS или проектирование приватного маршрута |
| Отзыв | Удалить узел или проверить открытый вход |
Иллюстративная запись решения
Иллюстративный выбор: у небольшого внутреннего сервиса заметок есть именованные узлы и нет требования публичного чтения. Он выбирает приватный маршрут, назначает проверку узлов сопровождающему и проводит проверку каждый раз при замене устройства.
Условный результат
Используйте указанный компромисс для этого выбора, назначьте названного ответственного и проведите проверку при описанном выше условии. Это пример планирования, а не гарантия услуги.