ప్రాక్సీ కార్మికుల ఫ్లీట్ కోసం మూల-IP ప్రామాణీకరణ

IP ద్వారా ప్రామాణీకరించిన ప్రాక్సీ ఖాతా ఒక కార్మికుడి నుండి పనిచేసి మరొకరిని తిరస్కరించవచ్చు, ఎందుకంటే కార్మికులు వేర్వేరు పబ్లిక్ చిరునామాల నుండి వస్తారు. ఫ్లీట్ ప్రాక్సీకి కనెక్ట్ కాకముందు ఉద్దేశపూర్వకంగా ఎంచుకున్న బహిర్గత మార్గాన్ని కలిగి ఉండాలి.

ఒక AWS IPv4 ఏర్పాటు ఇలా ఉంటుంది:

private worker → public NAT gateway → internet gateway → proxy service → destination

పబ్లిక్ NAT గేట్‌వేకు అనుబంధిత Elastic IP ఉంటుంది. VPC యొక్క ఇంటర్నెట్ గేట్‌వే ద్వారా పంపే ట్రాఫిక్ కోసం AWS, NAT గేట్‌వే యొక్క ప్రైవేట్ చిరునామాను ఆ Elastic IP లోకి అనువదిస్తుంది. కాబట్టి రిమోట్ ప్రాక్సీ ప్రతి కార్మికుడి ప్రైవేట్ చిరునామా బదులు ఆ పబ్లిక్ ఎగ్రెస్ చిరునామాను అనుమతించగలదు.

లక్ష్య కార్మికుల ఇంటర్నెట్ వైపు ట్రాఫిక్‌ను ప్రణాళికాబద్ధ గేట్‌వే ద్వారా పంపి, సాధ్యమయ్యే పబ్లిక్ ఎగ్రెస్ చిరునామాలను ప్రాక్సీ సేవలో నమోదు చేయండి. అమరిక అనేక NAT గేట్‌వేలు లేదా అదనపు ఎగ్రెస్ చిరునామాలను ఉపయోగిస్తే, ఫ్లీట్ తీసుకోగల ప్రతి మార్గాన్ని లెక్కించండి.

ప్రాక్సీ అంగీకరించే మూలం ఒక చిరునామా సంబంధం. గమ్యం చూసే ప్రాక్సీ నిష్క్రమణ చిరునామా మరొకటి. ఖాతాకు స్థిర కనెక్షన్ IP ఇవ్వడం సేవ ఆ IP ను దాని నిష్క్రమణగా ఉపయోగించాలని బలవంతం చేయదు.

ప్రైవేట్ NAT గేట్‌వే ఈ పబ్లిక్ Elastic IP ఇంటర్నెట్ ఏర్పాటును అందించదు. పబ్లిక్ NAT గేట్‌వే ఇంటర్నెట్ గేట్‌వే బదులు ట్రాన్సిట్ లేదా వర్చువల్ ప్రైవేట్ గేట్‌వే ద్వారా ట్రాఫిక్ పంపినప్పుడు భిన్నమైన చిరునామా ప్రవర్తనను కూడా AWS నమోదు చేస్తుంది.

కార్యాచరణ తనిఖీ అంటే ప్రతి కార్మిక మార్గం నుండి వచ్చే కనెక్షన్‌పై ప్రాక్సీ సేవ యొక్క పరిశీలన, వైఫల్యం సమయంలో ప్రత్యామ్నాయ మార్గానికి మారడంతో సహా. ఆ పరిశీలనను ఎగ్రెస్ కాన్ఫిగరేషన్‌తో పాటు ఉంచండి, తద్వారా తర్వాతి నెట్‌వర్క్ మార్పు ఖాతా అనుమతి జాబితాలో ప్రతిఫలిస్తుంది.