Автентикација на изворна IP за флота прокси работници

Прокси сметка автентикувана по IP може да работи од еден работник и да го одбие друг, бидејќи работниците доаѓаат од различни јавни адреси. Флотата и треба намерно избран излезен пат пред да се поврзе со проксито.

Еден распоред AWS IPv4 е:

private worker → public NAT gateway → internet gateway → proxy service → destination

Јавната NAT порта има поврзана Elastic IP. За сообраќајот што се испраќа низ интернет портата на VPC, AWS ја преведува приватната адреса на NAT портата во таа Elastic IP. Затоа оддалеченото прокси може да ја одобри таа јавна излезна адреса наместо приватната адреса на секој работник.

Насочете го интернет сообраќајот на предвидените работници низ планираната порта и регистрирајте ги можните јавни излезни адреси во прокси услугата. Ако распоредувањето користи неколку NAT порти или дополнителни излезни адреси, сметајте на секој пат по кој флотата може да оди.

Изворот што го прифаќа проксито е еден адресен однос. Излезната адреса на проксито што ја гледа одредиштето е друг. Давањето стабилна IP за поврзување на сметката не ја принудува услугата да ја користи таа IP како излез.

Приватната NAT порта не го обезбедува овој интернет распоред со јавна Elastic IP. AWS исто така документира различно однесување на адресите кога јавната NAT порта испраќа сообраќај низ транзитна или виртуелна приватна порта наместо низ интернет портата.

Оперативната проверка е набљудувањето на прокси услугата на врска од секоја рута на работник, вклучително префрлање на резервна рута. Чувајте го тоа набљудување со излезната конфигурација за да може подоцнежната мрежна промена да се одрази во списокот на дозволени адреси на сметката.