Teldu proxy-útganga aðskilda frá eintökum

Þrjú proxy-eintök bak við eina þýðandi gátt geta samt sýnt einn opinberan útgang. Einkanetföng gáma ákvarða ekki þau auðkenni sem sjást á áfangastað.

client → published service → proxy replica → egress/NAT → destination

Fylgdu teikningunni í tveimur hlutum. Útgefna þjónustan velur hvernig biðlari nær eintaki. Útgangsleiðin og NAT velja upprunanetfang framhaldstengingar þess eintaks.

Leiðsagnarnet Docker Swarm tekur við umferð á útgefnu þjónustuhöfn og sendir hana til virks verkefnis. Það styður dreifingu inngangs og breytingar á staðsetningu verkefna; það úthlutar ekki sérstökum opinberum útgangi til hvers eintaks.

Ef þörf er á aðskildum útgöngum, hannaðu raunverulegar leiðir þeirra og netföng, svo sem sérstaklega leiðsagða hýsla eða úthlutuð útgangsgátt, og teldu síðan séð auðkenni út á við.

Að skipta um eintak skiptir einnig um lifandi strauma þess

Uppsett CONNECT-göng tilheyra einni proxy-ferli. Annað verkefni getur ekki endurskapað TCP- og TLS-stöðu áfangastaðarins gagnsætt þegar það kemur í stað þeirrar ferlis. Skipuleggðu endurtengingar og tæmdu langlífar tengingar fyrir viðhald.

Færðu einnig auðkenningu biðlara og stefnur áfangastaðar yfir á eintökin. Árangursrík hafnaskoðun hleðslujafnara er þrengri en leyfður biðlari sem semur um tilskilið proxy-samskiptareglur. Afkastageta, útgangsauðkenni og viðvera tenginga eru aðskildar kröfur sem þarf að meta.