የፕሮክሲ መውጻዎችን ከቅጢዮች ለየብቸ ይቁጠሩ

በአንድ ተርጉሚ ጌትዌይ ጀርባ ያሉ ሶስት የፕሮክሲ ቅጢዮች አሁንም አንድ የህዝብ መውጻ ብቻ ሊያሳዩ ይችላሉ። የግል ኮንቴይነር አድራሻዎች በመድረሻው ላይ የሚታየውን ማንነት አይወስኑም።

client → published service → proxy replica → egress/NAT → destination

ስዕሉን በሁለት ክፍሎች ይከተሉ። የታተመውን አገልግሎት ደንበኛን ቅጢይን እንዴምደርም እንደሚመርደርም ይወስናሉ። የመውጳ መንገድና NAT የዚያ ቅጢ በጠጣይ ግንንዘነት ምንጫ አድራሻ ይወስናሉ።

የDocker Swarm ማዞሪያ መረብ በታተመ የአገልግሎት ወደብት ላይ ትራፊክን ተቀብሎ ወደ ንቁ ተግባር ይልካል። ይህ የመግቢያ ስርግድትና የተግባር አቀማመጥ ለውግዎችን ይደግፋል፤ ለእያንዳንዱ ቅጢ የተለየ የህዝብ መውጻ አይመድብም።

የተለያዱ መውጻዎች ካስፈሉጉ፣ እውነተኛውን መንገድና አድራሻዎቻውን ያቅዳቱ፣ ለምስለ ለየብቸ የተዘሩ አስተናግዶች ወይም የተመደብ የመድረሻ ጌትዌይዎች፣ ከዚያ ለምስለ የታይው የውጽ ማንነቶችን ይቁጠሩ።

ቅጢን መተካት ቀጥይ ዝረቦቶችንም ይተካል

የተመሠረተ CONNECT ዋሻ የአንድ ፕሮክሲ ሂደት ነው። ሌላ ተግባር ያንን ሂደት ሲትኬ የመድረሻውን TCP እና TLS ሁኔታ በግልጽ ሊፈጥር አይችልም። እንደገና መግናኘትን ያቅደ፡ ለጥግና ረጅም ጊዜ የሚቀጠዩ ግንንዘነትን ያፈስሱ።

የደንበኛ ማረጋገጪያንና የመድረሻ ፖሊሲዎችንም ወደ ቅጢዮቹ ያስተላልፁ። የመጫኛ ማመጣጠኛ ስክታያ የወደብት ምርመሪያ ተስተኛን ከሚፈቀደው ደንበኛ የተፈቀደ ፕሮክሲ ፕሮቶኮል ከሚደራደር የተመስለ ደንበኛ የተጠባብ ይመልክ ነው። አቅም፣ የመውጻ ማንነት እና የግንንዘነት መቀጠል ለየብቸ የሚገምገምሉ መስፈረዎች ናቸ።