Аутентификација изворне IP адресе за флоту прокси радника

Прокси налог аутентификован по IP адреси може да ради са једног радника и одбије други јер радници долазе са различитих јавних адреса. Флота треба намерно изабран излазни пут пре него што се повеже на прокси.

Један AWS IPv4 распоред је:

private worker → public NAT gateway → internet gateway → proxy service → destination

Јавни NAT гејтвеј има придружену Elastic IP адресу. За саобраћај који иде кроз интернет гејтвеј VPC-а, AWS преводи приватну адресу NAT гејтвеја у ту Elastic IP адресу. Зато удаљени прокси може да ауторизује ту јавну излазну адресу уместо приватне адресе сваког радника.

Усмерите интернет саобраћај предвиђених радника кроз планирани гејтвеј и региструјте могуће јавне излазне адресе код прокси сервиса. Ако постављање користи неколико NAT гејтвеја или додатне излазне адресе, узмите у обзир сваки пут којим флота може да иде.

Извор који прокси прихвата једна је адресна веза. Излазна адреса проксија коју види одредиште је друга. Давање налогу стабилне IP адресе за повезивање не присиљава сервис да ту IP адресу користи као свој излаз.

Приватни NAT гејтвеј не пружа овај интернет распоред са јавном Elastic IP адресом. AWS такође документује другачије понашање адреса када јавни NAT гејтвеј шаље саобраћај кроз транзитни или виртуелни приватни гејтвеј уместо кроз интернет гејтвеј.

Оперативна провера је посматрање прокси сервиса конекције са руте сваког радника, укључујући прелазак на резервни пут. Чувајте то посматрање уз излазну конфигурацију како би се каснија мрежна промена одразила на листу дозвољених адреса налога.