Hesabu njia za kutoka za proksi kando na marudio

Marudio matatu ya proksi nyuma ya lango moja la kutafsiri yanaweza bado kuonyesha njia moja ya kutoka ya umma. Anwani za kibinafsi za kontena haziainishi utambulisho unaoonekana kwenye lengo.

client → published service → proxy replica → egress/NAT → destination

Fuata mchoro kwa sehemu mbili. Huduma iliyochapishwa huchagua jinsi mteja anafikia marudio. Njia ya kutoka na NAT huchagua anwani ya chanzo ya muunganisho unaofuata wa marudio hayo.

Wavu wa uelekezaji wa Docker Swarm hupokea trafiki kwenye bandari ya huduma iliyochapishwa na kuituma kwa kazi inayoendelea. Hiyo inasaidia usambazaji wa kiingilio na mabadiliko ya upangaji wa kazi; haiagizi kila marudio njia tofauti ya kutoka ya umma.

Ikiwa njia tofauti za kutoka zinahitajika, buni njia na anwani zake halisi, kama vile wapangishi waliopangwa kando au malango ya kutoka yaliyotengwa, kisha hesabu utambulisho wa nje unaoonekana.

Kubadilisha marudio pia hubadilisha mitiririko yake hai

Handaki la CONNECT lililoanzishwa ni la mchakato mmoja wa proksi. Kazi nyingine haiwezi kuunda upya hali ya TCP na TLS ya lengo kwa uwazi inapobadilisha mchakato huo. Panga muunganisho upya na uondoe miunganisho ya muda mrefu kwa matengenezo.

Hamisha uthibitishaji wa mteja na sera za lengo kwa marudio pia. Ukaguzi wa bandari uliofanikiwa wa kisawazishaji mzigo ni mwembamba kuliko mteja aliyeruhusiwa anayejadili itifaki ya proksi inayohitajika. Uwezo, utambulisho wa kutoka na kuendelea kwa miunganisho ni mahitaji tofauti ya kutathmini.