Pengesahan IP Sumber untuk Armada Pekerja Proksi

Akaun proksi yang disahkan oleh IP boleh berfungsi dari satu pekerja dan menolak pekerja lain kerana pekerja datang dari alamat awam yang berbeza. Armada memerlukan laluan keluar yang dipilih dengan sengaja sebelum menyambung ke proksi.

Satu susunan AWS IPv4 ialah:

private worker → public NAT gateway → internet gateway → proxy service → destination

Gerbang NAT awam mempunyai Elastic IP yang berkaitan. Untuk trafik yang dihantar melalui gerbang internet VPC, AWS menterjemah alamat peribadi gerbang NAT kepada Elastic IP itu. Oleh itu proksi jauh boleh membenarkan alamat keluar awam itu dan bukannya alamat peribadi setiap pekerja.

Halakan trafik ke internet pekerja yang dimaksudkan melalui gerbang yang dirancang dan daftarkan kemungkinan alamat keluar awam dengan perkhidmatan proksi. Jika penggunaan menggunakan beberapa gerbang NAT atau alamat keluar tambahan, ambil kira setiap laluan yang mungkin dilalui armada.

Sumber yang diterima oleh proksi ialah satu hubungan alamat. Alamat keluar proksi yang dilihat oleh destinasi ialah hubungan yang lain. Memberi akaun IP penyambung yang stabil tidak memaksa perkhidmatan menggunakan IP itu sebagai alamat keluarnya.

Gerbang NAT peribadi tidak menyediakan susunan internet dengan Elastic IP awam ini. AWS juga mendokumenkan tingkah laku alamat yang berbeza apabila gerbang NAT awam menghantar trafik melalui gerbang transit atau peribadi maya dan bukannya gerbang internet.

Semakan operasi ialah pemerhatian perkhidmatan proksi terhadap sambungan dari setiap laluan pekerja, termasuk peralihan apabila gagal. Simpan pemerhatian itu bersama konfigurasi keluar supaya perubahan rangkaian kemudian dapat dicerminkan dalam senarai benaran akaun.