គណនី proxy ដែលផ្ទៀងផ្ទាត់ដោយ IP អាចដំណើរការពីកម្មករម្នាក់ ហើយបដិសេធម្នាក់ទៀត ព្រោះកម្មករមកពីអាសយដ្ឋានសាធារណៈផ្សេងៗគ្នា។ ក្រុមត្រូវការផ្លូវចេញក្រៅដែលបានជ្រើសដោយចេតនា មុនពេលភ្ជាប់ទៅ proxy។

ការរៀបចំ AWS IPv4 មួយគឺ៖

private worker → public NAT gateway → internet gateway → proxy service → destination

ច្រកចេញ NAT សាធារណៈមាន Elastic IP ភ្ជាប់។ សម្រាប់ចរាចរណ៍ដែលផ្ញើតាមច្រកចេញអ៊ីនធឺណិតរបស់ VPC នោះ AWS បកប្រែអាសយដ្ឋានឯកជនរបស់ច្រកចេញ NAT ទៅជា Elastic IP នោះ។ ដូច្នេះ proxy ពីចម្ងាយអាចអនុញ្ញាតអាសយដ្ឋានចេញសាធារណៈនោះ ជំនួសអាសយដ្ឋានឯកជនរបស់កម្មករម្នាក់ៗ។

បញ្ជូនចរាចរណ៍ឆ្ពោះទៅអ៊ីនធឺណិតរបស់កម្មករដែលបានកំណត់ តាមច្រកចេញដែលបានគ្រោងទុក ហើយចុះឈ្មោះអាសយដ្ឋានចេញសាធារណៈដែលអាចមាន នៅសេវា proxy។ ប្រសិនបើការដាក់ពង្រាយប្រើច្រកចេញ NAT ច្រើន ឬអាសយដ្ឋានចេញបន្ថែម សូមគិតគូរគ្រប់ផ្លូវដែលក្រុមអាចដើរ។

ប្រភពដែល proxy ទទួលយក គឺជាទំនាក់ទំនងអាសយដ្ឋានមួយ។ អាសយដ្ឋានចេញរបស់ proxy ដែលគោលដៅមើលឃើញ គឺជាទំនាក់ទំនងមួយផ្សេងទៀត។ ការផ្តល់ IP ភ្ជាប់ដែលមានស្ថិរភាពដល់គណនី មិនបង្ខំសេវាឱ្យប្រើ IP នោះជាផ្លូវចេញរបស់ខ្លួនទេ។

ច្រកចេញ NAT ឯកជនមិនផ្តល់ការរៀបចំអ៊ីនធឺណិតជាមួយ Elastic IP សាធារណៈនេះទេ។ AWS ក៏បានកត់ត្រាឥរិយាបទអាសយដ្ឋានខុសគ្នា នៅពេលច្រកចេញ NAT សាធារណៈផ្ញើចរាចរណ៍តាមច្រកចេញឆ្លងកាត់ ឬច្រកចេញឯកជននិម្មិត ជំនួសច្រកចេញអ៊ីនធឺណិត។

ការត្រួតពិនិត្យប្រតិបត្តិការ គឺ ការសង្កេតរបស់សេវា proxy លើការតភ្ជាប់ពីផ្លូវកម្មករនីមួយៗ រួមទាំងការប្តូរទៅផ្លូវបម្រុង។ រក្សាការសង្កេតនោះជាមួយការកំណត់ចេញ ដើម្បីឱ្យការផ្លាស់ប្តូរបណ្តាញនៅពេលក្រោយ អាចឆ្លុះបញ្ចាំងក្នុងបញ្ជីអនុញ្ញាតរបស់គណនី។

អត្ថបទពាក់ព័ន្ធ