التحقق من عنوان IP المصدر لأسطول من عمال الوسيط

يمكن لحساب وسيط يُتحقق منه بعنوان IP أن يعمل من عامل واحد ويرفض آخر، لأن العمال يصلون من عناوين عامة مختلفة. يحتاج الأسطول إلى مسار خارجي مقصود قبل أن يتصل بالوسيط.

أحد ترتيبات AWS IPv4 هو:

private worker → public NAT gateway → internet gateway → proxy service → destination

لبوابة NAT العامة عنوان Elastic IP مرتبط بها. وبالنسبة إلى البيانات المرسلة عبر بوابة الإنترنت في VPC، تحوّل AWS العنوان الخاص لبوابة NAT إلى ذلك Elastic IP. لذلك يمكن للوسيط البعيد أن يصرّح بعنوان الخروج العام هذا بدلًا من العنوان الخاص لكل عامل.

وجّه بيانات العمال المقصودين المتجهة إلى الإنترنت عبر البوابة المخططة، وسجّل عناوين الخروج العامة المحتملة لدى خدمة الوسيط. وإذا كان النشر يستخدم عدة بوابات NAT أو عناوين خروج إضافية، فاحسب كل مسار قد يسلكه الأسطول.

المصدر الذي يقبله الوسيط هو علاقة عنوان واحدة. وعنوان خروج الوسيط الذي تراه الوجهة علاقة أخرى. ومنح الحساب عنوان IP ثابتًا للاتصال لا يفرض على الخدمة استخدام ذلك العنوان كمخرج لها.

لا توفر بوابة NAT الخاصة ترتيب الإنترنت هذا القائم على Elastic IP العام. وتوثّق AWS أيضًا سلوكًا مختلفًا للعناوين عندما ترسل بوابة NAT عامة البيانات عبر بوابة عبور أو بوابة خاصة افتراضية بدلًا من بوابة الإنترنت.

الفحص التشغيلي هو ملاحظة خدمة الوسيط لاتصال قادم من مسار كل عامل، بما في ذلك التبديل عند الفشل. احتفظ بهذه الملاحظة مع إعداد الخروج كي ينعكس أي تغيير شبكي لاحق في قائمة السماح الخاصة بالحساب.