Ելքային IP-ով նույնականացում proxy աշխատողների խմբի համար

IP-ով նույնականացվող proxy հաշիվը կարող է աշխատել մեկ աշխատողից և մերժել մյուսին, որովհետև աշխատողները գալիս են տարբեր հանրային հասցեներից։ Խումբը պետք է դիտավորյալ ընտրված արտաքին ուղի ունենա նախքան proxy-ին միանալը։

AWS IPv4-ի մի դասավորություն է՝

private worker → public NAT gateway → internet gateway → proxy service → destination

Հանրային NAT դարպասն ունի կապված Elastic IP։ VPC-ի ինտերնետ դարպասով ուղարկվող երթևեկության համար AWS-ը փոխակերպում է NAT դարպասի մասնավոր հասցեն այդ Elastic IP-ի։ Այդպիսով հեռավոր proxy-ն կարող է լիազորել այդ հանրային ելքի հասցեն՝ յուրաքանչյուր աշխատողի մասնավոր հասցեի փոխարեն։

Նախատեսված աշխատողների ինտերնետ ուղղված երթևեկն ուղղեք նախատեսված դարպասով և գրանցեք հնարավոր հանրային ելքի հասցեները proxy ծառայությունում։ Եթե տեղակայումը օգտագործում է մի քանի NAT դարպաս կամ լրացուցիչ ելքի հասցեներ, հաշվի առեք խմբի բոլոր հնարավոր ուղիները։

Proxy-ի ընդունած աղբյուրը մեկ հասցեային հարաբերություն է։ Նպատակակետի տեսած proxy-ի ելքի հասցեն այլն է։ Հաշվին կայուն միացման IP տալը ծառայությանը չի պարտադրում այդ IP-ն օգտագործել որպես ելք։

Մասնավոր NAT դարպասը չի ապահովում այս հանրային Elastic IP ինտերնետ դասավորությունը։ AWS-ը նաև փաստագրում է հասցեների այլ վարք, երբ հանրային NAT դարպասը երթևեկությունն ուղարկում է ինտերնետ դարպասի փոխարեն տրանզիտ կամ վիրտուալ մասնավոր դարպասով։

Գործառնական ստուգումը proxy ծառայության դիտարկումն է յուրաքանչյուր աշխատողի ուղուց եկող կապի վերաբերյալ, ներառյալ պահուստային ուղու անցումը։ Պահեք այդ դիտարկումը ելքի կարգավորումների հետ, որպեսզի հետագա ցանցային փոփոխությունը արտացոլվի հաշվի թույլատրելի ցանկում։