Ověřování zdrojové IP pro flotilu proxy workerů

Proxy účet ověřovaný podle IP může fungovat z jednoho workeru a jiný odmítnout, protože workeři přicházejí z různých veřejných adres. Flotila potřebuje záměrně zvolenou cestu ven, než se k proxy připojí.

Jedno uspořádání AWS IPv4 je:

private worker → public NAT gateway → internet gateway → proxy service → destination

Veřejná NAT brána má přidruženou elastickou IP. U provozu posílaného přes internetovou bránu VPC AWS překládá privátní adresu NAT brány na tuto elastickou IP. Vzdálená proxy tak může autorizovat tuto veřejnou výstupní adresu místo privátní adresy každého workeru.

Veďte internetový provoz zamýšlených workerů přes plánovanou bránu a zaregistrujte možné veřejné výstupní adresy u proxy služby. Pokud nasazení používá několik NAT brán nebo další výstupní adresy, počítejte s každou cestou, kterou flotila může jít.

Zdroj, který proxy přijímá, je jeden vztah adres. Výstupní adresa proxy, kterou vidí cíl, je jiný. Přidělení stabilní IP pro připojení účtu nenutí službu používat tuto IP jako svůj výstup.

Privátní NAT brána toto internetové uspořádání s veřejnou elastickou IP neposkytuje. AWS také dokumentuje odlišné chování adres, když veřejná NAT brána posílá provoz přes tranzitní nebo virtuální privátní bránu místo internetové brány.

Provozní kontrolou je pozorování proxy služby u připojení z každé trasy workeru, včetně přepnutí při výpadku. Uchovávejte toto pozorování spolu s výstupní konfigurací, aby se pozdější změna sítě promítla do seznamu povolených adres účtu.