წყარო IP-ით ავთენტიფიკაცია პროქსი მუშების ჯგუფისთვის

IP-ით ავთენტიფიცირებული პროქსი ანგარიში შეიძლება მუშაობდეს ერთი მუშისგან და უარყოს მეორე, რადგან მუშები სხვადასხვა საჯარო მისამართიდან მოდიან. ჯგუფს სჭირდება განზრახ შერჩეული გარე გზა პროქსიზე დაკავშირებამდე.

AWS IPv4-ის ერთი განლაგებაა:

private worker → public NAT gateway → internet gateway → proxy service → destination

საჯარო NAT კარიბჭეს აქვს დაკავშირებული Elastic IP. VPC-ის ინტერნეტ კარიბჭით გაგზავნილი ტრაფიკისთვის AWS NAT კარიბჭის კერძო მისამართს გარდაქმნის ამ Elastic IP-ად. ამიტომ დისტანციურ პროქსის შეუძლია დააუფლოს ეს საჯარო გასასვლელი მისამართი თითოეული მუშის კერძო მისამართის ნაცვლად.

მიმართეთ მიზნობრივი მუშების ინტერნეტზე მიმართული ტრაფიკი დაგეგმილი კარიბჭის გავლით და დაარეგისტრირეთ შესაძლო საჯარო გასასვლელი მისამართები პროქსი სერვისში. თუ განლაგება იყენებს რამდენიმე NAT კარიბჭეს ან დამატებით გასასვლელ მისამართებს, გაითვალისწინეთ ყველა გზა, რომელსაც ჯგუფი შეიძლება გაიაროს.

წყარო, რომელსაც პროქსი იღებს, ერთი მისამართური დამოკიდებულებაა. დანიშნულების მიერ დანახული პროქსის გასასვლელი მისამართი სხვაა. ანგარიშისთვის სტაბილური დაკავშირების IP-ის მიცემა სერვისს არ ავალდებულებს გამოიყენოს ეს IP გასასვლელად.

კერძო NAT კარიბჭე არ უზრუნველყოფს ამ საჯარო Elastic IP ინტერნეტ განლაგებას. AWS ასევე აღწერს მისამართების სხვა ქცევას, როცა საჯარო NAT კარიბჭე ტრაფიკს აგზავნის ტრანზიტული ან ვირტუალური კერძო კარიბჭის გავლით ინტერნეტ კარიბჭის ნაცვლად.

ოპერაციული შემოწმებაა პროქსი სერვისის დაკვირვება თითოეული მუშის გზიდან მომავალ კავშირზე, მათ შორის სარეზერვო გზაზე გადასვლაზე. შეინახეთ ეს დაკვირვება გასასვლელი კონფიგურაციასთან ერთად, რათა მოგვიანო ქსელური ცვლილება აისახოს ანგარიშის დაშვებულთა სიაში.