两台云服务器之间传数据还绕公网？内网互通得先搞懂

企业的云上业务长大后，一台服务器往往变成好几台：Web 一台、数据库一台、缓存和文件服务再来一台。这时一个常见又隐蔽的问题出现了——服务器之间居然在走公网传数据，流量按公网计费，速度慢，数据库端口还暴露在公网上。

为什么会有这个问题

很多企业早期只买了一台服务器，程序里数据库地址写的就是公网 IP。后来业务拆分，新买了服务器，照抄老配置，于是一直用公网地址互相访问。后果有三：慢（公网链路绕路，延迟比内网高数倍）、贵（公网出流量按量计费，数据库频繁读写流量不小）、险（数据库、缓存等内网服务绑在公网上，等于大门对全网敞开，扫描爆破的风险全来了）。

内网互通怎么实现

同账号、同地域的云服务器，默认就在同一个私有网络（VPC）里，各自有内网 IP，直接用内网地址互访，不经公网、免费、延迟低。要做的是三件事：把程序里配置的地址从公网 IP 改成内网 IP；把数据库、Redis 这类服务的安全组收口，只允许内网网段访问，公网访问一律关掉；不同 VPC 或跨地域的机器需要互通时，用云厂商的对等连接或内网互通产品打通，而不是靠公网 IP 加防火墙硬凑。

配置时的常见误区

• 分不清内外网地址：拿到服务器先记下内网 IP（一般是 10.、172.、192. 开头），对外服务才用公网；
• 安全组图省事先全放行：出了问题再收紧很难，上线时就按最小权限配好；
• 跨地域硬连内网：不同地域的机器内网默认不通，跨地域业务要么走对等连接，要么把服务拆到同地域；
• 混用账号：多个云账号下的机器不在同一 VPC，规划期就要想清楚用哪个账号、怎么打通。

服务器之间的通信方式，是云上架构里最能看出是否规范的一处细节。检查一下你的程序配置：如果还在用公网 IP 连数据库，今天就该改了。