A proxy kimeneteket a replikáktól külön számolja

Egy fordító átjáró mögötti három proxyreplika továbbra is egyetlen nyilvános kimenetet tehet láthatóvá. A privát konténercímek nem határozzák meg a célhelyen látható identitást.

client → published service → proxy replica → egress/NAT → destination

Kövesse a rajzot két részben. A közzétett szolgáltatás választja meg, hogyan ér el egy kliens egy replikát. A kimenő útvonal és a NAT választja ki a replika továbbmenő kapcsolatának forráscímét.

A Docker Swarm útválasztó hálója közzétett szolgáltatási porton fogad forgalmat, és egy aktív feladathoz küldi. Ez támogatja a belépés elosztását és a feladatok elhelyezésének változásait; nem rendel minden replikához külön nyilvános kimenetet.

Ha külön kimenetekre van szükség, tervezze meg azok valódi útvonalait és címeit, például külön útválasztott gazdagépeket vagy kijelölt kimeneti átjárókat, majd számolja a megfigyelt kifelé irányuló identitásokat.

Egy replika cseréje az élő adatfolyamait is cseréli

Egy létrejött CONNECT-alagút egyetlen proxyfolyamathoz tartozik. Egy másik feladat nem tudja átlátszóan újra létrehozni a cél TCP- és TLS-állapotát, amikor lecseréli azt a folyamatot. Tervezze meg az újracsatlakozásokat, és karbantartáshoz ürítse ki a hosszú életű kapcsolatokat.

Vigye át a klienshitelesítést és a célházirendeket is a replikákra. Egy terheléselosztó sikeres portellenőrzése szűkebb, mint egy engedélyezett kliens, amely egyezteti az előírt proxyprotokollt. A kapacitás, a kimeneti identitás és a kapcsolatok fennmaradása külön értékelendő követelmények.