Autentikasi IP Sumber untuk Armada Worker Proxy

Akun proxy yang diautentikasi dengan IP dapat bekerja dari satu worker dan menolak worker lain karena para worker datang dari alamat publik yang berbeda. Armada memerlukan jalur keluar yang dipilih dengan sengaja sebelum terhubung ke proxy.

Salah satu penataan AWS IPv4 adalah:

private worker → public NAT gateway → internet gateway → proxy service → destination

Gateway NAT publik memiliki Elastic IP terkait. Untuk lalu lintas yang dikirim melalui gateway internet VPC, AWS menerjemahkan alamat privat gateway NAT menjadi Elastic IP tersebut. Proxy jarak jauh karena itu dapat mengizinkan alamat keluar publik tersebut alih-alih alamat privat setiap worker.

Arahkan lalu lintas internet worker yang dituju melalui gateway yang direncanakan dan daftarkan kemungkinan alamat keluar publik pada layanan proxy. Jika penerapan memakai beberapa gateway NAT atau alamat keluar tambahan, perhitungkan setiap jalur yang mungkin diambil armada.

Sumber yang diterima proxy adalah satu hubungan alamat. Alamat keluar proxy yang terlihat oleh tujuan adalah hubungan lain. Memberi akun IP penghubung yang stabil tidak memaksa layanan memakai IP itu sebagai alamat keluarnya.

Gateway NAT privat tidak menyediakan penataan internet dengan Elastic IP publik ini. AWS juga mendokumentasikan perilaku alamat yang berbeda ketika gateway NAT publik mengirim lalu lintas melalui gateway transit atau privat virtual alih-alih gateway internet.

Pemeriksaan operasionalnya adalah pengamatan layanan proxy atas koneksi dari setiap jalur worker, termasuk pengalihan saat gagal. Simpan pengamatan itu bersama konfigurasi keluar agar perubahan jaringan di kemudian hari dapat tercermin di daftar izin akun.