Tailscale

VPN(가상 사설 네트워크) 서비스, WireGuard 기반이라서 안정적이고 빠름

usecase

• github action
  • github action runner에서 Database나 Server에 접근해야할 때, 방화벽이나 Host-Based Authentication에서 0.0.0.0/0에 열어줘야한다. 하지만 tailscale를 사용해서 tailscale만 열어주는 방식으로 보안을 지킬 수 있다.
    • ufw: sudo ufw allow in on tailscale0
    • pg_hba: host {DATABASE} {USER} {100.64.0.0/10} md5