Brojite proxy izlaze odvojeno od replika

Tri proxy replike iza jednog prevodećeg pristupnika i dalje mogu izlagati jedan javni izlaz. Privatne adrese kontejnera ne određuju identitet vidljiv na odredištu.

client → published service → proxy replica → egress/NAT → destination

Pratite crtež u dva dijela. Objavljena usluga bira kako klijent dolazi do replike. Izlazna ruta i NAT biraju izvornu adresu daljnje veze te replike.

Docker Swarm mreža usmjeravanja prima promet na objavljenom portu usluge i šalje ga aktivnom zadatku. To podržava distribuciju ulaza i promjene smještaja zadataka; ne dodjeljuje zaseban javni izlaz svakoj replici.

Ako su potrebni zasebni izlazi, projektirajte njihove stvarne rute i adrese, poput zasebno usmjerenih hostova ili dodijeljenih izlaznih pristupnika, zatim uočene vanjske identitete.

Zamjena replike zamjenjuje i njezine žive tokove

Uspostavljeni CONNECT tunel pripada jednom proxy procesu. Drugi zadatak ne može transparentno ponovno stvoriti TCP i TLS stanje odredišta kada zamijeni taj proces. Planirajte ponovna povezivanja i ispraznite dugotrajne veze za održavanje.

Prenesite autentifikaciju klijenata i pravila odredišta i na replike. Uspješna provjera porta od strane balansera opterećenja uža je od dopuštenog klijenta koji pregovara potrebni proxy protokol. Kapacitet, identitet izlaza i opstanak veze odvojeni su zahtjevi koje treba procijeniti.