Għodd il-ħerġiet tal-proxy separatament mir-repliki

Tliet repliki tal-proxy wara gateway tat-traduzzjoni wieħed xorta jistgħu juru ħarġa pubblika waħda. L-indirizzi privati tal-kontenituri ma jiddeterminawx l-identità li tidher fid-destinazzjoni.

client → published service → proxy replica → egress/NAT → destination

Segwi t-tpinġija f'żewġ partijiet. Is-servizz ippubblikat jagħżel kif klijent jasal għal replika. Ir-rotta tal-ħruġ u n-NAT jagħżlu l-indirizz tas-sors tal-konnessjoni li jmiss ta' dik ir-replika.

Il-malja tal-irouting ta' Docker Swarm taċċetta traffiku fuq port tas-servizz ippubblikat u tibgħatuh lejn kompitu attiv. Dan jappoġġja t-tqassim tad-dħul u l-bidliet fit-tqegħid tal-kompiti; ma jassenjax ħarġa pubblika distinta lil kull replika.

Jekk huma meħtieġa ħerġiet distinti, iddisinja r-rotot u l-indirizzi reali tagħhom, bħal hosts irroutati separatament jew gateways tal-ħruġ assenjati, imbagħad għodd l-identitajiet lejn barra osservati.

Is-sostituzzjoni ta' replika tissostitwixxi wkoll il-flussi ħajjin tagħha

Tunnel CONNECT stabbilit jappartjeni lil proċess tal-proxy wieħed. Kompitu ieħor ma jistax joħloq mill-ġdid b'mod trasparenti l-istat TCP u TLS tad-destinazzjoni meta jissostitwixxi dak il-proċess. Ippjana konnessjonijiet mill-ġdid u żvojta l-konnessjonijiet fit-tul għall-manutenzjoni.

Ġorr l-awtentikazzjoni tal-klijenti u l-politiki tad-destinazzjoni lejn ir-repliki wkoll. Iċċekkjar tal-port li jirnexxi minn bilanċjatur tat-tagħbija huwa idjaq minn klijent permess li jinnegozja l-protokoll tal-proxy meħtieġ. Il-kapaċità, l-identità tal-ħruġ u s-sopravivenza tal-konnessjoni huma rekwiżiti separati li għandhom jiġu evalwati.