Fonta-IP-aŭtentigo por grupo de proksiaj laborantoj

Proksia konto aŭtentigita per IP povas funkcii el unu laboranto kaj malakcepti alian, ĉar la laborantoj venas el malsamaj publikaj adresoj. La grupo bezonas intence elektitan eksteran vojon antaŭ ol konekti al la proksio.

Unu aranĝo AWS IPv4 estas:

private worker → public NAT gateway → internet gateway → proxy service → destination

Publika NAT-pordego havas ligitan Elastic IP. Por trafiko sendita tra la interreta pordego de la VPC, AWS tradukas la privatan adreson de la NAT-pordego al tiu Elastic IP. Sekve fora proksio povas rajtigi tiun publikan eliradreson anstataŭ la privata adreso de ĉiu laboranto.

Direktu la interretan trafikon de la celataj laborantoj tra la planita pordego kaj registru la eblajn publikajn eliradresojn ĉe la proksia servo. Se la deplojo uzas plurajn NAT-pordegojn aŭ kromajn eliradresojn, konsideru ĉiun vojon, kiun la grupo povas preni.

La fonto akceptata de la proksio estas unu adresa rilato. La elira adreso de la proksio vidata de la celo estas alia. Dona al la konto stabilan konektan IP ne devigas la servon uzi tiun IP kiel sian eliron.

Privata NAT-pordego ne provizas ĉi tiun interretan aranĝon kun publika Elastic IP. AWS ankaŭ dokumentas alian adresan konduton kiam publika NAT-pordego sendas trafikon tra trapasa aŭ virtuala privata pordego anstataŭ la interreta pordego.

La operacia kontrolo estas la observado de la proksia servo pri konekto el ĉiu laboranta vojo, inkluzive de malsukcesa transiro. Konservu tiun observadon kun la elirkonfiguro por ke posta reta ŝanĝo povu reflektiĝi en la permeslisto de la konto.