Lähte-IP autentimine puhverserveri töötajate parvele

IP-ga autenditud puhverserveri konto võib töötada ühe töötaja juurest ja teise tagasi lükata, sest töötajad tulevad erinevatelt avalikelt aadressidelt. Parv vajab enne puhverserveriga ühendumist teadlikult valitud väljapoole suunduvat teed.

Üks AWS IPv4 lahendus on:

private worker → public NAT gateway → internet gateway → proxy service → destination

Avalikul NAT-lüüsil on seotud Elastic IP. VPC internetilüüsi kaudu saadetava liikluse puhul teisendab AWS NAT-lüüsi privaatse aadressi selleks Elastic IP-ks. Seega saab kaugemal asuv puhverserver autoriseerida selle avaliku väljundaadressi iga töötaja privaatse aadressi asemel.

Suunake kavandatud töötajate internetiliiklus kavandatud lüüsi kaudu ja registreerige võimalikud avalikud väljundaadressid puhverserveri teenuses. Kui juurutus kasutab mitut NAT-lüüsi või täiendavaid väljundaadresse, arvestage iga teega, mida parv võib võtta.

Puhverserveri aktsepteeritud allikas on üks aadressisuhe. Sihtkoha nähtav puhverserveri väljundaadress on teine. Konto jaoks stabiilse ühendus-IP andmine ei sunni teenust kasutama seda IP-d väljundina.

Privaatne NAT-lüüs ei paku seda avaliku Elastic IP-ga internetilahendust. AWS dokumenteerib ka teistsugust aadressikäitumist, kui avalik NAT-lüüs saadab liiklust internetilüüsi asemel transiit- või virtuaalse privaatlüüsi kaudu.

Töökontroll on puhverserveri teenuse vaatlus iga töötaja marsruudilt tuleva ühenduse kohta, sealhulgas varulahendusele lülitumine. Hoidke seda vaatlust väljundkonfiguratsiooni juures, et hilisem võrgu muudatus kajastuks konto lubatud aadresside loendis.