Прокси ажилчдын бүлгийн эх IP баталгаажуулалт

IP-ээр баталгаажсан прокси бүртгэл нэг ажилчнаас ажиллаж, нөгөөгөөс татгалзаж болно, учир нь ажилчид өөр өөр нийтийн хаягаас ирдэг. Бүлэг проксид холбогдохын өмнө санаатайгаар сонгосон гадагш чиглэсэн зам хэрэгтэй.

AWS IPv4-ийн нэг зохицуулалт нь:

private worker → public NAT gateway → internet gateway → proxy service → destination

Нийтийн NAT гарц нь холбогдсон Elastic IP-тэй. VPC-ийн интернэт гарцаар илгээсэн урсгалын хувьд AWS нь NAT гарцын хувийн хаягийг тухайн Elastic IP болгон хөрвүүлдэг. Тиймээс алсын прокси ажилчин бүрийн хувийн хаягийн оронд энэ нийтийн гарах хаягийг зөвшөөрч болно.

Зорилтот ажилчдын интернэт рүү чиглэсэн урсгалыг төлөвлөсөн гарцаар дамжуулж, боломжит нийтийн гарах хаягуудыг прокси үйлчилгээнд бүртгэнэ үү. Хэрэв байршуулалт хэд хэдэн NAT гарц эсвэл нэмэлт гарах хаяг ашигладаг бол бүлгийн явж болох бүх замыг тооцно уу.

Прокси хүлээн авдаг эх нь нэг хаягийн харилцаа юм. Хүлээн авагчийн хардаг проксийн гарах хаяг нь өөр нэг харилцаа юм. Бүртгэлд тогтвортой холболтын IP өгөх нь үйлчилгээг тухайн IP-г гарах хаяг болгон ашиглахыг албадахгүй.

Хувийн NAT гарц энэ нийтийн Elastic IP интернэт зохицуулалтыг өгөхгүй. Мөн AWS нь нийтийн NAT гарц урсгалыг интернэт гарцын оронд транзит эсвэл виртуал хувийн гарцаар илгээх үеийн өөр хаягийн зан төлөвийг баримтжуулсан.

Үйл ажиллагааны шалгалт нь ажилчин бүрийн замаас ирэх холболтыг прокси үйлчилгээ хэрхэн ажиглаж буй байдал бөгөөд нөөц зам руу шилжихийг оролцуулна. Тэр ажиглалтыг гарах тохиргоотой хамт хадгалаарай, ингэснээр дараагийн сүлжээний өөрчлөлт бүртгэлийн зөвшөөрөгдсөн жагсаалтад тусгагдана.