Tel proxy-útgongd sundur frá replikkum

Tríggjar proxy-replikkur aftan fyri eina umsetandi gátt kunnu kortini vísa eina almennari útgang. Privatar container-adressur áseta ikki tann samleikan, sum sæst á málinum.

client → published service → proxy replica → egress/NAT → destination

Fylg tekningini í tveimum pørtum. Tænastan, sum er kunngjørd, velur, hvussu ein klient nær eini replikku. Útgangsleiðin og NAT velja upprunadressuna hjá tí næstu sambindingini hjá tí replikkuni.

Routing-netverkið hjá Docker Swarm tekur ímóti ferðslu á eini kunngjørdari tænastuport og sendir hana til eina virkna uppgávu. Hetta stuðlar býti av inngangi og broytingum í uppgávuuppseting; tað setur ikki eina serstaka almenna útgang til hvørja replikku.

Um serstakar útgangir eru neyðugar, teknaðu tær veruligu leiðirnar og adressurnar, til dømis serstakliga routaðar vertar ella ásetingar av útgangsgáttum, og tel so sæddar úteftir samleikar.

At skifta eina replikku skiftir eisini tær livandi streymarnar

Ein settur CONNECT-tunnil hoyrir til ein proxy-prosess. Ein onnur uppgáva kann ikki gjøgnumsætt endurnýggja TCP- og TLS-støðuna hjá málinum, tá hon skiftir tann prosessin. Planlegg endurtengingar og tøm langvarandi sambindingar til viðlíkahald.

Flyt eisini klient-autentisering og málpolitikkar yvir til replikkurnar. Ein heppin portkanning frá einum byrðubýti er mjørri enn ein loyvdur klientur, sum samráðist um ta neyðugu proxy-protokollina. Kapasitetur, útgangssamleiki og yvirliving av sambindingum eru sundur skild krav at meta um.