Tiri bixista proxy si gooni ah marka loo eego nuqullada

Saddex nuqul oo proxy ah oo ka dambeeya hal irrid oo turjumaad ah ayaa weli muujin kara hal bixin oo dadweyne. Cinwaannada container-ka ee gaarka ah ma go'aamiyaan aqoonsiga lagu arko meesha la aadayaa.

client → published service → proxy replica → egress/NAT → destination

Raac sawirka laba qaybood. Adeegga la daabacay ayaa dooranaya sida macmiilku u gaaro nuqul. Dariiqa bixista iyo NAT ayaa dooranaya cinwaanka isha ee xiriirka xiga ee nuqulkaas.

Shabakadda dariiqa ee Docker Swarm waxay ku qaabishaa taraafikada dekedda adeegga la daabacay oo u dirtaa hawsha firfircoon. Taasi waxay taageertaa qaybinta gelitaanka iyo isbeddelada meelaynta hawsha; ma u qoondeyso nuqul kasta bixin dadweyne oo gaar ah.

Haddii loo baahan yahay bixinno kala duwan, naqshadee dariiqyadooda iyo cinwaannadooda dhabta ah, sida martigaliyeyaal si gooni ah loo wado ama irridaha bixista ee loo qoondeeyay, ka dibna aqoonsiga dibadda ee la arkay tiri.

Beddelka nuqul sidoo kale wuxuu beddelaa qulqulkiisa nool

Tunnel CONNECT la aasaasay waxaa iska leh hal hab proxy. Hawl kale si hufan uma abuuri karto dib mar kale xaaladda TCP iyo TLS ee meesha la aadayaa marka ay beddesho habkaas. Qorshee dib-u-xiriirka oo madoobi xiriirka muddada dheer ee dayactirka.

Sidoo kale u gudbi xaqiijinta macmiilka iyo siyaasadaha meesha la aadayaa nuqullada. Hubinta dekedda ee guulaysata ee dheellitirka culeyska ayaa ka cidhiidhi ah macmiil la oggolaaday oo ka wada xaajooda borotokoolka proxy ee loo baahan yahay. Awoodda, aqoonsiga bixista iyo sii-noolaanshaha xiriirka waa shuruudo si gooni ah loo qiimeeyo.