Пока план на проде закрыть доступ к бд из сети. Поднять на вдс ке бд сервак, ноду которая будет на него ходить, и nginx который будет доступен из внешней сети. В дальнейшем если не хватит мощи перенесём бд на другой сервак и наймем человека что бы все правильно настроил.
Она у меня не доступна из vds. Я хз как ее сделать видимой для внешней сети.
В дальнейшем к ней будет ходить node.js сервак который также поднят в локальной сети, а доступ к базе из внешней сети нужен на время дева.
Наверное схема не очень, но пока так.