Overovanie zdrojovej IP pre flotilu proxy workerov

Proxy účet overovaný podľa IP môže fungovať z jedného workera a iný odmietnuť, pretože workery prichádzajú z rôznych verejných adries. Flotila potrebuje zámerne zvolenú cestu von, kým sa pripojí k proxy.

Jedno usporiadanie AWS IPv4 je:

private worker → public NAT gateway → internet gateway → proxy service → destination

Verejná NAT brána má pridruženú elastickú IP. Pri prevádzke odosielanej cez internetovú bránu VPC AWS prekladá privátnu adresu NAT brány na túto elastickú IP. Vzdialená proxy tak môže autorizovať túto verejnú výstupnú adresu namiesto privátnej adresy každého workera.

Veďte internetovú prevádzku zamýšľaných workerov cez plánovanú bránu a zaregistrujte možné verejné výstupné adresy v proxy službe. Ak nasadenie používa niekoľko NAT brán alebo ďalšie výstupné adresy, počítajte s každou cestou, ktorou flotila môže ísť.

Zdroj, ktorý proxy prijíma, je jeden adresný vzťah. Výstupná adresa proxy, ktorú vidí cieľ, je iný. Priradenie stabilnej IP na pripojenie účtu nenúti službu používať túto IP ako svoj výstup.

Privátna NAT brána toto internetové usporiadanie s verejnou elastickou IP neposkytuje. AWS tiež dokumentuje odlišné správanie adries, keď verejná NAT brána odosiela prevádzku cez tranzitnú alebo virtuálnu privátnu bránu namiesto internetovej brány.

Prevádzkovou kontrolou je pozorovanie proxy služby pri pripojení z každej trasy workera, vrátane prepnutia pri výpadku. Uchovávajte toto pozorovanie spolu s výstupnou konfiguráciou, aby sa neskoršia zmena siete prejavila v zozname povolených adries účtu.