Dilysu IP ffynhonnell ar gyfer fflyd o weithwyr procsi

Gall cyfrif procsi a ddilysir gan IP weithio o un gweithiwr a gwrthod un arall oherwydd bod y gweithwyr yn cyrraedd o gyfeiriadau cyhoeddus gwahanol. Mae ar y fflyd angen llwybr allan bwriadol cyn iddi gysylltu â'r procsi.

Un drefniant AWS IPv4 yw:

private worker → public NAT gateway → internet gateway → proxy service → destination

Mae gan borth NAT cyhoeddus Elastic IP cysylltiedig. Ar gyfer traffig a anfonir trwy borth rhyngrwyd y VPC, mae AWS yn cyfieithu cyfeiriad preifat y porth NAT i'r Elastic IP honno. Felly gall procsi o bell awdurdodi'r cyfeiriad allan cyhoeddus hwnnw yn lle cyfeiriad preifat pob gweithiwr.

Llwybrwch draffig rhyngrwyd y gweithwyr bwriadedig trwy'r porth a gynlluniwyd a chofrestrwch y cyfeiriadau allan cyhoeddus posibl gyda'r gwasanaeth procsi. Os yw'r defnyddiad yn defnyddio sawl porth NAT neu gyfeiriadau allan ychwanegol, cyfrifwch am bob llwybr y gall y fflyd ei gymryd.

Mae'r ffynhonnell a dderbynnir gan y procsi yn un berthynas cyfeiriad. Mae cyfeiriad allan y procsi a welir gan y gyrchfan yn un arall. Nid yw rhoi IP gysylltu sefydlog i'r cyfrif yn gorfodi'r gwasanaeth i ddefnyddio'r IP honno fel ei allan.

Nid yw porth NAT preifat yn darparu'r trefniant rhyngrwyd Elastic IP cyhoeddus hwn. Mae AWS hefyd yn dogfennu ymddygiad cyfeiriadau gwahanol pan fo porth NAT cyhoeddus yn anfon traffig trwy borth transitydd neu borth preifat rhithwir yn lle'r porth rhyngrwyd.

Y gwiriad gweithredol yw arsylwad y gwasanaeth procsi o gysylltiad o bob llwybr gweithiwr, gan gynnwys methiant drosodd. Cadwch yr arsylwad hwnnw gyda'r ffurfweddiad allan fel y gellir adlewyrchu newid rhwydwaith diweddarach yng ngrŵp caniatáu'r cyfrif.