Awtentikazzjoni tal-IP tas-sors għal flotta ta' ħaddiema proxy

Kont proxy awtentikat bl-IP jista' jaħdem minn ħaddiem wieħed u jirrifjuta ieħor għax il-ħaddiema jaslu minn indirizzi pubbliċi differenti. Il-flotta teħtieġ mogħdija 'l barra magħżula b'mod deliberat qabel ma tikkonnettja mal-proxy.

Arranġament wieħed ta' AWS IPv4 huwa:

private worker → public NAT gateway → internet gateway → proxy service → destination

Gateway NAT pubbliku għandu Elastic IP assoċjat. Għat-traffiku mibgħut mill-internet gateway tal-VPC, AWS jittraduċi l-indirizz privat tal-gateway NAT f'dik l-Elastic IP. Għalhekk proxy remot jista' jawtorizza dak l-indirizz tal-ħruġ pubbliku minflok l-indirizz privat ta' kull ħaddiem.

Idderieġi t-traffiku lejn l-internet tal-ħaddiema maħsuba mill-gateway ippjanat u rreġistra l-indirizzi tal-ħruġ pubbliċi possibbli mas-servizz proxy. Jekk l-iskjerament juża diversi gateways NAT jew indirizzi tal-ħruġ addizzjonali, ikkunsidra kull mogħdija li l-flotta tista' tieħu.

Is-sors li jaċċetta l-proxy huwa relazzjoni waħda ta' indirizz. L-indirizz tal-ħruġ tal-proxy li jara d-destinazzjoni hija oħra. Li tagħti lill-kont IP tal-konnessjoni stabbli ma ġġegħelx lis-servizz juża dik l-IP bħala l-ħruġ tiegħu.

Gateway NAT privat ma jipprovdix dan l-arranġament tal-internet bl-Elastic IP pubbliku. AWS ukoll jiddokumenta mġiba differenti tal-indirizzi meta gateway NAT pubbliku jibgħat traffiku minn gateway transit jew privat virtwali minflok mill-internet gateway.

Il-verifika operattiva hija l-osservazzjoni tas-servizz proxy ta' konnessjoni minn kull rotta tal-ħaddiem, inkluż il-failover. Żomm dik l-osservazzjoni mal-konfigurazzjoni tal-ħruġ sabiex bidla fin-netwerk aktar tard tista' tiġi riflessa fil-lista tal-permessi tal-kont.