Fíordheimhniú IP foinse do ghrúpa oibrithe seachfhreastalaí

Is féidir le cuntas seachfhreastalaí atá fíordheimhnithe de réir IP oibriú ó oibrí amháin agus diúltú do cheann eile mar go dtagann na hoibrithe ó sheoltaí poiblí éagsúla. Teastaíonn cosán amach roghnaithe go feasach ón ngrúpa sula nascann sé leis an seachfhreastalaí.

Is éard atá i leagan amach amháin de chuid AWS IPv4:

private worker → public NAT gateway → internet gateway → proxy service → destination

Tá Elastic IP ghaolmhar ag geata NAT poiblí. Don trácht a sheoltar trí gheata idirlín an VPC, aistríonn AWS seoladh príobháideach an gheata NAT chuig an Elastic IP sin. Dá bhrí sin is féidir le seachfhreastalaí cianda an seoladh egress poiblí sin a údarú in ionad sheoladh príobháideach gach oibrí.

Treoraigh trácht idirlín na n-oibrithe beartaithe tríd an ngeata pleanáilte agus cláraigh na seoltaí egress poiblí féideartha leis an tseirbhís seachfhreastalaí. Má úsáideann an t-imscaradh roinnt geataí NAT nó seoltaí egress breise, cuir san áireamh gach cosán a d'fhéadfadh an grúpa a thógáil.

Is caidreamh seolta amháin é an fhoinse a nglacann an seachfhreastalaí léi. Is ceann eile é seoladh egress an tseachfhreastalaí a fheiceann an ceann scríbe. Ní chuireann tabhairt IP nasctha chobhsaí don chuntas iallach ar an tseirbhís an IP sin a úsáid mar a hegress.

Ní sholáthraíonn geata NAT príobháideach an leagan amach idirlín seo le Elastic IP poiblí. Doiciméadaíonn AWS freisin iompar seolta éagsúil nuair a sheolann geata NAT poiblí trácht trí gheata idirthurais nó príobháideach fíorúil in ionad gheata an idirlín.

Is é an seiceáil oibríochtúil breathnóireacht na seirbhíse seachfhreastalaí ar nasc ó gach cosán oibrí, lena n-áirítear aistriú teipthe. Coinnigh an bhreathnóireacht sin leis an gcumraíocht egress ionas gur féidir athrú líonra níos déanaí a léiriú i liosta ceadaithe an chuntais.