Rede privada
Todos os recursos de um projeto — instalações, bancos de dados e buckets — se comunicam por uma rede privada interna, sem passar pela internet pública. Cada projeto tem a sua rede isolada: um serviço só enxerga os outros do mesmo projeto.
- Comunicação interna: sua aplicação fala com o banco, o cache e o bucket por endereços internos da rede privada — esse tráfego não trafega pela internet.
- Só o necessário é público: normalmente apenas o domínio da aplicação (via HTTPS) fica acessível de fora; bancos e serviços internos ficam privados por padrão.
- Isolamento por projeto: a rede de um projeto é separada da dos outros — isso reduz a superfície de ataque e evita acesso cruzado entre projetos.
Um banco marcado como privado aceita conexões apenas de dentro da plataforma (das instalações do projeto), pelo endpoint interno — é exatamente a rede privada em ação. Para expor algo de propósito, você troca a visibilidade do recurso para público.
Tráfego criptografado entre servidores
Quando os recursos de um projeto rodam em servidores diferentes, o tráfego da rede privada entre eles passa por um túnel criptografado na camada de rede. Ou seja: mesmo distribuída em várias máquinas, a comunicação interna continua fechada e cifrada, sem exposição pública em nenhum ponto do caminho.
IP fixo dedicado
As conexões de saída das aplicações hospedadas na W8 Hub passam por um IP fixo e dedicado — um endereço estável e exclusivo da nossa base de clientes, que não muda com o tempo. Isso resolve um problema comum: quando um serviço externo exige liberar (allowlist) um IP conhecido — gateways de pagamento, APIs de parceiros, um banco de dados de terceiros, servidores de e-mail — você informa esse endereço uma única vez e ele continua valendo, sem quebrar quando a infraestrutura escala ou troca de servidor.
