Proxy çıxışlarını replikalardan ayrı sayın

Bir tərcümə edən şlüz arxasındakı üç proxy replikası yenə də bir ictimai çıxış göstərə bilər. Şəxsi konteyner ünvanları təyinat yerində görünən kimliyi müəyyən etmir.

client → published service → proxy replica → egress/NAT → destination

Rəsmi iki hissədə izləyin. Dərc edilmiş xidmət müştərinin replikaya necə çatdığını seçir. Çıxış marşrutu və NAT həmin replikanın sonrakı bağlantısının mənbə ünvanını seçir.

Docker Swarm-ın marşrutlaşdırma şəbəkəsi dərc edilmiş xidmət portunda trafiki qəbul edib aktiv tapşırığa göndərir. Bu, giriş paylanmasını və tapşırıq yerləşdirmə dəyişikliklərini dəstəkləyir; hər replikaya ayrıca ictimai çıxış təyin etmir.

Fərqli çıxışlar tələb olunursa, onların real marşrutlarını və ünvanlarını layihələndirin, məsələn ayrıca marşrutlaşdırılmış hostlar və ya təyin edilmiş çıxış şlüzləri, sonra müşahidə olunan xarici kimlikləri sayın.

Replikanın dəyişdirilməsi onun canlı axınlarını da dəyişdirir

Mövcud CONNECT tuneli bir proxy prosesinə aiddir. Başqa tapşırıq həmin prosesi əvəz edərkən təyinatın TCP və TLS vəziyyətini şəffaf şəkildə yenidən yarada bilməz. Yenidən qoşulmaları planlaşdırın və texniki xidmət üçün uzunmüddətli bağlantıları boşaldın.

Müştəri autentifikasiyasını və təyinat siyasətlərini də replikalara ötürün. Yük balanslaşdırıcısının uğurlu port yoxlaması tələb olunan proxy protokolunu danışan icazəli müştəridən daha dardır. Tutum, çıxış kimliyi və bağlantının davam etməsi ayrı-ayrı qiymətləndirilməli tələblərdir.