Comhair eisídeanna seachfhreastalaí ar leithligh ó mhacasamhlacha

Is féidir le trí mhacasamhail sheachfhreastalaí taobh thiar d'aois gheata aistriúcháin amháin eisídeamh poiblí amháin a nochtadh fós. Ní shocraíonn seoltaí príobháideacha coimeádán an fhéiniúlacht atá le feiceáil ag an gceann scríbe.

client → published service → proxy replica → egress/NAT → destination

Lean an líníocht ina dhá cuid. Roghnaíonn an tseirbhís fhoilsithe conas a shroicheann cliant macasamhail. Roghnaíonn an bealach amach agus NAT seoladh foinse an naisc leanúnaigh den mhacasamhail sin.

Glacann mogall ródaithe Docker Swarm le trácht ar phort seirbhíse foilsithe agus seolann sé chuig tasc gníomhach é. Tacaíonn sé sin le dáileadh iontrála agus le hathruithe ar shuíomh tasc; ní shannann sé eisídeamh poiblí ar leith do gach macasamhail.

Má theastaíonn eisídeanna ar leith, dear na bealaí agus na seoltaí fíora atá acu, mar óstaigh a ródú ar leithligh nó geataí amach sannta, agus ansin comhair na féiniúlachtaí amuigh a breathnaíodh.

Nuair a chuirtear macasamhail in ionad, cuirtear a sruthanna beo in ionad freisin

Baineann tollán CONNECT bunaithe le próiseas seachfhreastalaí amháin. Ní féidir le tasc eile staid TCP agus TLS an chinn scríbe a athchruthú go trédhearcach nuair a chuireann sé an próiseas sin in ionad. Pleanáil athnaisc agus draenáil naisc fhadtéarmacha le haghaidh cothabhála.

Tabhair fíordheimhniú cliant agus beartais chinn scríbe chuig na macasamhlacha freisin. Tá seiceáil phoirt rathúil ag lucht cothromaithe ualaigh níos cúinge ná cliant ceadaithe ag idirbheartú an phrótacail seachfhreastalaí riachtanaigh. Is ceanglais ar leith iad acmhainn, féiniúlacht eisíde agus marthanacht na nasc atá le measúnú.