Quell-IP-Authentifikatioun fir eng Flott vu Proxy-Worker

E Proxy-Konto, deen iwwer IP authentifizéiert gëtt, kann vun engem Worker aus schaffen an en aneren ofleenen, well d'Worker vun ënnerschiddlechen ëffentlechen Adressen kommen. D'Flott brauch e bewosst gewielte Wee no baussen, ier se sech mam Proxy verbënnt.

Eng AWS IPv4-Anuerdnung ass:

private worker → public NAT gateway → internet gateway → proxy service → destination

En ëffentlechen NAT-Gateway huet eng zougehäite Elastic IP. Fir Traffic, deen iwwer den Internet-Gateway vun der VPC geschéckt gëtt, iwwersetzt AWS déi privat Adress vum NAT-Gateway an déi Elastic IP. En entfernte Proxy kann dowéinst déi ëffentlech Egress-Adress autoriséieren anstatt déi privat Adress vun all Worker.

Leet den internetgebonnenen Traffic vun de virgesiiene Worker iwwer de geplange Gateway a registréiert déi méiglech ëffentlech Egress-Adressen beim Proxy-Service. Wann d'Deployment e puer NAT-Gateways oder zousätzlech Egress-Adressen benotzt, rechent mat all Wee, deen d'Flott ka goen.

D'Quell, déi de Proxy akzeptéiert, ass eng Adressbezéiung. D'Exit-Adress vum Proxy, déi den Zil gesäit, ass eng aner. Dem Konto eng stabil Verbindungs-IP ze ginn, zwingt de Service net, déi IP als Exit ze benotzen.

En private NAT-Gateway bitt dës Internet-Anuerdnung mat ëffentlecher Elastic IP net. AWS dokumentéiert och en anert Adressverhalen, wann en ëffentlechen NAT-Gateway Traffic iwwer en Transit- oder virtuelle private Gateway amplaz vum Internet-Gateway schéckt.

Déi operationell Kontroll ass d'Observatioun vum Proxy-Service vun enger Verbindung aus all Worker-Route, inklusiv Failover. Hält déi Observatioun bei der Egress-Konfiguratioun, sou datt eng méi spéit Netzwierkännerung an der Erlaabnislëscht vum Konto kann erschéngen.