Štejte izhode proxy ločeno od replik

Tri replike proxy za enim prevajalskim prehodom lahko še vedno razkrijejo en javni izhod. Zasebni naslovi vsebnikov ne določajo identitete, vidne na cilju.

client → published service → proxy replica → egress/NAT → destination

Sledite risbi v dveh delih. Objavljena storitev izbere, kako odjemalec doseže repliko. Izhodna pot in NAT izbereta izvorni naslov nadaljnje povezave te replike.

Usmerjevalna mreža Docker Swarm sprejema promet na objavljenih vratih storitve in ga pošilja aktivni nalogi. To podpira razporejanje vhoda in spremembe postavitve nalog; vsaki repliki ne dodeli ločenega javnega izhoda.

Če so potrebni ločeni izhodi, načrtujte njihove dejanske poti in naslove, na primer ločeno usmerjene gostitelje ali dodeljene izhodne prehode, nato štejte opažene zunanje identitete.

Zamenjava replike zamenja tudi njene žive tokove

Vzpostavljen tunel CONNECT pripada enemu procesu proxy. Druga naloga ne more pregledno poustvariti stanja TCP in TLS cilja, ko zamenja ta proces. Načrtujte ponovne povezave in ob vzdrževanju izpraznite dolgotrajne povezave.

Na replike prenesite tudi preverjanje pristnosti odjemalcev in pravilnike cilja. Uspešno preverjanje vrat pri razporejevalniku obremenitve je ožje od dovoljenega odjemalca, ki se pogaja o zahtevanem protokolu proxy. Zmogljivost, identiteta izhoda in preživetje povezav so ločene zahteve za oceno.