प्रोक्सी कामदारको फ्लीटका लागि स्रोत-IP प्रमाणीकरण

IP मार्फत प्रमाणित प्रोक्सी खाता एउटा कामदारबाट काम गर्न सक्छ र अर्कोलाई अस्वीकार गर्न सक्छ, किनभने कामदारहरू फरक-फरक सार्वजनिक ठेगानाबाट आउँछन्। फ्लीटलाई प्रोक्सीमा जोडिनुअघि जानाजान छानिएको बाहिरी मार्ग चाहिन्छ।

एउटा AWS IPv4 व्यवस्था यो हो:

private worker → public NAT gateway → internet gateway → proxy service → destination

सार्वजनिक NAT गेटवेसँग सम्बन्धित Elastic IP हुन्छ। VPC को इन्टरनेट गेटवेबाट पठाइने ट्राफिकका लागि AWS ले NAT गेटवेको निजी ठेगानालाई त्यो Elastic IP मा अनुवाद गर्छ। त्यसैले टाढाको प्रोक्सीले प्रत्येक कामदारको निजी ठेगानाको सट्टा त्यो सार्वजनिक इग्रेस ठेगाना अधिकृत गर्न सक्छ।

इच्छित कामदारहरूको इन्टरनेटतर्फ जाने ट्राफिक योजना गरिएको गेटवेबाट पठाउनुहोस् र सम्भावित सार्वजनिक इग्रेस ठेगानाहरू प्रोक्सी सेवामा दर्ता गर्नुहोस्। यदि परिनियोजनले धेरै NAT गेटवे वा थप इग्रेस ठेगाना प्रयोग गर्छ भने फ्लीटले लिन सक्ने हरेक मार्गको हिसाब राख्नुहोस्।

प्रोक्सीले स्वीकार गर्ने स्रोत एउटा ठेगाना सम्बन्ध हो। गन्तव्यले देख्ने प्रोक्सीको इग्रेस ठेगाना अर्को हो। खातालाई स्थिर जडान IP दिँदा सेवाले त्यो IP आफ्नो इग्रेसका रूपमा प्रयोग गर्न बाध्य हुँदैन।

निजी NAT गेटवेले यो सार्वजनिक Elastic IP इन्टरनेट व्यवस्था दिँदैन। सार्वजनिक NAT गेटवेले इन्टरनेट गेटवेको सट्टा ट्रान्जिट वा भर्चुअल निजी गेटवेबाट ट्राफिक पठाउँदा हुने फरक ठेगाना व्यवहार पनि AWS ले दस्तावेज गर्छ।

परिचालन जाँच भनेको हरेक कामदार मार्गबाट आउने जडानमा प्रोक्सी सेवाको अवलोकन हो, फेलओभर सहित। त्यो अवलोकन इग्रेस कन्फिगरेसनसँगै राख्नुहोस् ताकि पछिको नेटवर्क परिवर्तन खाताको अनुमति सूचीमा प्रतिबिम्बित होस्।