Vërtetimi me IP burimore për një flotë punëtorësh proxy

Një llogari proxy e vërtetuar me IP mund të funksionojë nga një punëtor dhe të refuzojë një tjetër, sepse punëtorët vijnë nga adresa publike të ndryshme. Flota ka nevojë për një rrugë dalëse të zgjedhur me qëllim përpara se të lidhet me proxy-n.

Një rregullim AWS IPv4 është:

private worker → public NAT gateway → internet gateway → proxy service → destination

Një portë NAT publike ka një Elastic IP të lidhur. Për trafikun e dërguar përmes portës së internetit të VPC-së, AWS përkthen adresën private të portës NAT në atë Elastic IP. Prandaj një proxy i largët mund të autorizojë atë adresë dalëse publike në vend të adresës private të çdo punëtori.

Drejtoni trafikun drejt internetit të punëtorëve të synuar përmes portës së planifikuar dhe regjistroni adresat e mundshme publike dalëse në shërbimin proxy. Nëse vendosja përdor disa porta NAT ose adresa dalëse shtesë, merrni parasysh çdo rrugë që flota mund të marrë.

Burimi që pranon proxy-i është një relacion adresash. Adresa dalëse e proxy-it që sheh destinacioni është një tjetër. Dhënia e një IP-je të qëndrueshme lidhjeje llogarisë nuk e detyron shërbimin ta përdorë atë IP si dalje.

Një portë NAT private nuk e ofron këtë rregullim interneti me Elastic IP publik. AWS dokumenton gjithashtu një sjellje tjetër të adresave kur një portë NAT publike dërgon trafik përmes një porte tranziti ose private virtuale në vend të portës së internetit.

Kontrolli operacional është vëzhgimi i shërbimit proxy për një lidhje nga çdo rrugë punëtori, duke përfshirë kalimin në rrugën rezervë. Ruani atë vëzhgim bashkë me konfigurimin dalës, që një ndryshim i mëvonshëm i rrjetit të pasqyrohet në listën e lejuar të llogarisë.