រាប់ច្រកចេញប្រូកស៊ីដោយឡែកពីស្ទួន

ស្ទួនប្រូកស៊ីបីនៅខាងក្រោយច្រកផ្លូវបកប្រែមួយនៅតែអាចបង្ហាញច្រកចេញសាធារណៈតែមួយ។ អាសយដ្ឋានកុងតឺន័រឯកជនមិនកំណត់អត្តសញ្ញាណដែលអាចមើលឃើញនៅគោលដៅទេ។

client → published service → proxy replica → egress/NAT → destination

អនុវត្តតាមគំនូរជាពីរផ្នែក។ សេវាដែលបានផ្សព្វផ្សាយជ្រើសរើសរបៀបដែលអតិថិជនឈានដល់ស្ទួន។ ផ្លូវចេញ និង NAT ជ្រើសរើសអាសយដ្ឋានប្រភពនៃការតភ្ជាប់បន្តរបស់ស្ទួននោះ។

សំណាញ់បង្វែរផ្លូវរបស់ Docker Swarm ទទួលចរាចរណ៍នៅលើច្រកសេវាដែលបានផ្សព្វផ្សាយ ហើយផ្ញើទៅភារកិច្ចសកម្ម។ នេះគាំទ្រការចែកចាយការចូល និងការផ្លាស់ប្តូរទីតាំងភារកិច្ច; វាមិនកំណត់ច្រកចេញសាធារណៈដាច់ដោយឡែកសម្រាប់ស្ទួននីមួយៗទេ។

ប្រសិនបើត្រូវការច្រកចេញដាច់ដោយឡែក សូមរចនាផ្លូវ និងអាសយដ្ឋានពិតរបស់វា ដូចជាម៉ាស៊ីនដែលបានបង្វែរផ្លូវដោយឡែក ឬច្រកចេញដែលបានកំណត់ បន្ទាប់មក អត្តសញ្ញាណខាងក្រៅដែលបានសង្កេត សូមរាប់។

ការជំនួសស្ទួនក៏ជំនួសស្ទ្រីមផ្ទាល់របស់វាដែរ

ផ្លូវរូង CONNECT ដែលបានបង្កើតជាកម្មសិទ្ធិរបស់ដំណើរការប្រូកស៊ីមួយ។ ភារកិច្ចផ្សេងមិនអាចបង្កើតស្ថានភាព TCP និង TLS របស់គោលដៅឡើងវិញដោយតម្លាភាពនៅពេលជំនួសដំណើរការនោះទេ។ រៀបចំការតភ្ជាប់ឡើងវិញ ហើយបង្ហូរការតភ្ជាប់រយៈពេលយូរសម្រាប់ការថែទាំ។

ផ្ទេរការផ្ទៀងផ្ទាត់អតិថិជន និងគោលនយោបាយគោលដៅទៅស្ទួនផងដែរ។ ការត្រួតពិនិត្យច្រកដោយជោគជ័យរបស់ឧបករណ៍ធ្វើឱ្យមានតុល្យភាពគឺចង្អៀតជាងអតិថិជនដែលបានអនុញ្ញាតដែលចរចាពិធីការប្រូកស៊ីដែលត្រូវការ។ សមត្ថភាព អត្តសញ្ញាណច្រកចេញ និងការរស់រាននៃការតភ្ជាប់គឺជាតម្រូវការដាច់ដោយឡែកដែលត្រូវវាយតម្លៃ។