Forrás-IP-hitelesítés proxy-munkások flottájához

Egy IP-vel hitelesített proxy-fiók működhet az egyik munkásról, és elutasíthat egy másikat, mert a munkások különböző nyilvános címekről érkeznek. A flottának szándékosan kiválasztott kifelé vezető útra van szüksége, mielőtt csatlakozik a proxyhoz.

Egy AWS IPv4-elrendezés ez:

private worker → public NAT gateway → internet gateway → proxy service → destination

Egy nyilvános NAT-átjáróhoz társított Elastic IP tartozik. A VPC internet-átjáróján keresztül küldött forgalom esetén az AWS a NAT-átjáró privát címét erre az Elastic IP-re fordítja. Egy távoli proxy ezért ezt a nyilvános kimeneti címet engedélyezheti az egyes munkások privát címe helyett.

Irányítsa a kívánt munkások internetező forgalmát a tervezett átjárón keresztül, és regisztrálja a lehetséges nyilvános kimeneti címeket a proxy-szolgáltatásnál. Ha a telepítés több NAT-átjárót vagy további kimeneti címeket használ, számoljon minden útvonallal, amelyet a flotta bejárhat.

A proxy által elfogadott forrás egy címviszony. A cél által látott proxy-kimeneti cím egy másik. Egy stabil kapcsolódási IP adományozása a fióknak nem kényszeríti a szolgáltatást arra, hogy ezt az IP-t használja kimenetként.

Egy privát NAT-átjáró nem nyújtja ezt a nyilvános Elastic IP-s internet-elrendezést. Az AWS arról is dokumentációt ad, hogy más a címviselkedés, amikor egy nyilvános NAT-átjáró a forgalmat az internet-átjáró helyett tranzit- vagy virtuális privát átjárón keresztül küldi.

Az üzemeltetési ellenőrzés a proxy-szolgáltatás megfigyelése az egyes munkás-útvonalakról érkező kapcsolatról, beleértve a tartalék útvonalra váltást. Tartsa ezt a megfigyelést a kimeneti konfiguráció mellett, hogy egy későbbi hálózati változás megjelenhessen a fiók engedélyezési listáján.