Preverjanje izvornega IP za floto proxy delavcev

Proxy račun, preverjen po IP, lahko deluje z enega delavca in drugega zavrne, ker delavci prihajajo z različnih javnih naslovov. Flota potrebuje namerno izbrano pot navzven, preden se poveže s proxyjem.

Ena razporeditev AWS IPv4 je:

private worker → public NAT gateway → internet gateway → proxy service → destination

Javni prehod NAT ima povezan Elastic IP. Za promet, poslan skozi internetni prehod VPC, AWS prevede zasebni naslov prehoda NAT v ta Elastic IP. Oddaljeni proxy lahko zato odobri ta javni izhodni naslov namesto zasebnega naslova vsakega delavca.

Usmerite internetni promet predvidenih delavcev skozi načrtovani prehod in registrirajte možne javne izhodne naslove pri proxy storitvi. Če uvajanje uporablja več prehodov NAT ali dodatne izhodne naslove, upoštevajte vsako pot, po kateri lahko gre flota.

Vir, ki ga proxy sprejme, je ena naslovna relacija. Izhodni naslov proxyja, ki ga vidi cilj, je druga. Dodelitev stabilnega IP za povezovanje računu ne prisili storitve, da ta IP uporablja kot svoj izhod.

Zasebni prehod NAT ne zagotavlja te internetne razporeditve z javnim Elastic IP. AWS tudi dokumentira drugačno vedenje naslovov, ko javni prehod NAT pošilja promet skozi tranzitni ali navidezni zasebni prehod namesto skozi internetni prehod.

Operativno preverjanje je opazovanje proxy storitve povezave z vsake poti delavca, vključno s preklopom na rezervno pot. To opazovanje hranite skupaj z izhodno konfiguracijo, da se poznejša omrežna sprememba odrazi na seznamu dovoljenih naslovov računa.