System Design
Как сегментировать сеть веб-приложения с фронтендом, бэкендом и базой данных?
Публичная точка входа, закрытые сервисы и БД, минимальные разрешённые потоки. Почему браузерный фронтенд нельзя считать доверенным сетевым сегментом.
Читать ответ