Публічний HTTPS
Цей маршрут забезпечує публічне ім’я, шлях TLS і вхід у застосунок. Зафіксуйте, хто приймає цю роботу та як перевіряється відновлення.
Приватний маршрут WireGuard
Цей маршрут забезпечує керування пірами та приватну адресацію. Зафіксуйте його умови та особу, яка їх переглядає.
Чотири осі рішень
| Вісь | Питання, на яке потрібно відповісти |
|---|---|
| Доступність | Публічна кінцева точка або іменований маршрут піра |
| Автентифікація | Ролі застосунку залишаються окремими |
| Шлях сертифіката | Керування публічним TLS або проєктування приватного маршруту |
| Відкликання | Видалити вузол або переглянути відкритий логін |
Ілюстративний запис рішення
Ілюстративний вибір: невелика служба внутрішніх нотаток має іменовані вузли та не потребує публічного доступу для читання. Вона обирає приватний маршрут, призначає перевірку вузлів супровіднику та переглядає щоразу при заміні пристрою.
Умовний результат
Використайте зазначений компроміс для цього вибору, призначте вказаного власника та перегляньте за описаної вище умови. Це приклад планування, а не гарантія послуги.