Autentifikacija izvornog IP-a za flotu proxy radnika

Proxy nalog autentifikovan po IP-u može da radi sa jednog radnika i odbije drugi jer radnici dolaze sa različitih javnih adresa. Flota treba namerno odabran izlazni put pre nego što se poveže na proxy.

Jedan AWS IPv4 raspored je:

private worker → public NAT gateway → internet gateway → proxy service → destination

Javni NAT gateway ima pridruženu Elastic IP adresu. Za saobraćaj koji ide kroz internet gateway VPC-a, AWS prevodi privatnu adresu NAT gateway-a u tu Elastic IP adresu. Zato udaljeni proxy može da autorizuje tu javnu izlaznu adresu umesto privatne adrese svakog radnika.

Usmerite internet saobraćaj predviđenih radnika kroz planirani gateway i registrujte moguće javne izlazne adrese kod proxy servisa. Ako postavljanje koristi nekoliko NAT gateway-a ili dodatne izlazne adrese, uzmite u obzir svaki put kojim flota može da ide.

Izvor koji proxy prihvata jedna je adresna veza. Izlazna adresa proxy-ja koju vidi odredište je druga. Davanje nalogu stabilne IP adrese za povezivanje ne prisiljava servis da tu IP adresu koristi kao svoj izlaz.

Privatni NAT gateway ne pruža ovaj internet raspored sa javnom Elastic IP adresom. AWS takođe dokumentuje drugačije ponašanje adresa kada javni NAT gateway šalje saobraćaj kroz tranzitni ili virtuelni privatni gateway umesto kroz internet gateway.

Operativna provera je posmatranje proxy servisa konekcije sa rute svakog radnika, uključujući prelazak na rezervni put. Čuvajte to posmatranje uz izlaznu konfiguraciju kako bi se kasnija mrežna promena odrazila na listu dozvoljenih adresa naloga.