Bezpieczna infrastruktura serwisu www w chmurze na przykładzie CMS WordPress.

1. Bezpieczna infrastruktura serwisu
www w chmurze na przykładzie CMS
WordPress
Szczecin, 20.01.2014 r.

2. Sieć
Sied PUBLICZNA
Sied PRYWATNA
vNET

3. Bezpieczeństwo
sieci
Separacja sieci (vNET)
Dostęp do sieci wirtualnej (SSH) przez
openVPN
Porty wirtualne (otwarte):
443 (openVPN) + własny, publiczny adres IP
80 (Varnish) + własny, publiczny adres IP
Brak dostępu do bazy danych z zewnątrz

4. WordPress
w chmurze

5. Bezpieczeństwo
WordPress
Separacja sieci (vNET)
Dostęp do serwera (SSH) przez openVPN
PHP-FPM +NGINX: port 8080 na interfejsie
prywatnym (10.0.0.x)
PHP-MySQL (TCP) na interfejsie prywatnym
(10.0.0.x)
Logowanie do wp-admin tylko z określonej puli
adresów prywatnych (10.0.0.x) - plugin
Varnish: interfejs prywatny (nasłuch portu 8080)
+ publiczny (port 80 lub 443 ) ( reverse proxy)

6. Skalowanie
native

7. Skalowanie
load balance
Master
Slave
Slave

8. Disaster
recovery
Redundancja lokalna (3x w obrębie jednego DC)
Redundancja globalna (dodatkowo płatna)
Dostęp do danych w CDN (status preview)
1
2

9. Biznes
Brandoo
Creative

10. Dziękuję za uwagę
Michał Smereczyński
Technology Evangelist
e-mail: ms@brandoo.pl
tel.:533 062 776
twitter: @smereczynski
skype: michal.smereczynski