← Infrastruktur-Übersicht
Von innen aufgebaut.
Cloud Edge · Infrastructure as Code
Von innen aufgebaut.
Nach außen begrenzt.
Ein ausgehender Newt-Tunnel verbindet ausgewählte interne Anwendungen mit einer Pangolin-Edge in AWS Frankfurt. Direkte eingehende Freigaben auf das Heimnetz sind für diesen Pfad nicht erforderlich.
- Outbound
- Tunnelrichtung
- TLS
- Öffentlicher Endpunkt
- Frankfurt
- AWS-Region
- IaC
- Bereitstellung
Pangolin
Newt
aws
Datenweg
Selektive Dienste.
Ein ausgehender Tunnel.
Der Connector startet die Verbindung im Homelab. Die öffentliche Edge nimmt TLS-Verbindungen an und leitet ausschließlich die dafür vorgesehenen Anwendungen weiter.
→Verschlüsselt · ausgehend
Leitplanken
Begrenzt, reproduzierbar,
überprüfbar.
Zugriff
Nur ausdrücklich ausgewählte Anwendungen erhalten einen öffentlichen Pfad. Der Tunnel ersetzt keine interne Segmentierung oder Anwendungsauthentifizierung.
Trennung
Der Pangolin-Zugriff und die Offsite-Sicherung zu Amazon S3 bleiben voneinander getrennte Datenwege mit unterschiedlichen Aufgaben.
Infrastructure as Code
Edge, Netzwerkregeln und zugehörige AWS-Ressourcen werden versioniert beschrieben und vor Änderungen geprüft.