Autenticación por IP de orixe para unha frota de traballadores proxy

Unha conta proxy autenticada por IP pode funcionar desde un traballador e rexeitar outro porque os traballadores chegan desde enderezos públicos distintos. A frota necesita unha ruta de saída deliberada antes de conectarse ao proxy.

Unha disposición de AWS IPv4 é:

private worker → public NAT gateway → internet gateway → proxy service → destination

Unha pasarela NAT pública ten unha Elastic IP asociada. Para o tráfico enviado a través da pasarela de internet da VPC, AWS traduce o enderezo privado da pasarela NAT a esa Elastic IP. Por iso un proxy remoto pode autorizar ese enderezo de saída público en lugar do enderezo privado de cada traballador.

Dirixa o tráfico cara a internet dos traballadores previstos a través da pasarela planificada e rexistra os posibles enderezos de saída públicos no servizo proxy. Se o despregamento usa varias pasarelas NAT ou enderezos de saída adicionais, ten en conta todas as rutas que a frota poida tomar.

A orixe que acepta o proxy é unha relación de enderezos. O enderezo de saída do proxy que ve o destino é outra. Darlle á conta unha IP de conexión estable non obriga o servizo a usar esa IP como a súa saída.

Unha pasarela NAT privada non ofrece esta disposición de internet con Elastic IP pública. AWS tamén documenta un comportamento distinto dos enderezos cando unha pasarela NAT pública envía tráfico a través dunha pasarela de tránsito ou privada virtual en lugar da pasarela de internet.

A comprobación operativa é a observación do servizo proxy dunha conexión desde cada ruta de traballador, incluída a conmutación por erro. Mantén esa observación coa configuración de saída para que un cambio de rede posterior poida reflectirse na lista de permitidos da conta.