Pagpapatotoo ng Source-IP para sa isang pulutong ng mga proxy worker

Ang isang proxy account na pinatotohanan sa IP ay maaaring gumana mula sa isang worker at tanggihan ang isa pa dahil ang mga worker ay dumarating mula sa magkaibang pampublikong address. Kailangan ng pulutong ng sadyang piniling daan palabas bago ito kumonekta sa proxy.

Ang isang kaayusan ng AWS IPv4 ay:

private worker → public NAT gateway → internet gateway → proxy service → destination

Ang isang pampublikong NAT gateway ay may kaugnay na Elastic IP. Para sa trapikong ipinapadala sa internet gateway ng VPC, isinasalin ng AWS ang pribadong address ng NAT gateway sa Elastic IP na iyon. Kaya ang isang malayong proxy ay maaaring magpahintulot sa pampublikong daan ng paglabas na iyon sa halip na sa pribadong address ng bawat worker.

Ituro ang trapikong patungo sa internet ng mga target na worker sa pamamagitan ng planong gateway at irehistro ang mga posibleng pampublikong address ng paglabas sa proxy service. Kung ang deployment ay gumagamit ng maraming NAT gateway o karagdagang address ng paglabas, isaalang-alang ang bawat daang maaaring tahakin ng pulutong.

Ang source na tinatanggap ng proxy ay isang ugnayan ng address. Ang address ng paglabas ng proxy na nakikita ng destinasyon ay isa pa. Ang pagbibigay sa account ng matatag na IP ng koneksyon ay hindi nagpipilit sa serbisyo na gamitin ang IP na iyon bilang labasan nito.

Ang isang pribadong NAT gateway ay hindi nagbibigay ng kaayusang ito ng internet na may pampublikong Elastic IP. Idinodokumento rin ng AWS ang ibang pag-uugali ng address kapag ang pampublikong NAT gateway ay nagpapadala ng trapiko sa pamamagitan ng transit o virtual na pribadong gateway sa halip na sa internet gateway.

Ang pagpapatakbo ng pagsusuri ay ang pagmamasid ng proxy service sa isang koneksyon mula sa bawat ruta ng worker, kasama ang paglipat sa reserbang ruta. Itago ang pagmamasid na iyon kasama ng konfigurasyon ng paglabas upang ang susunod na pagbabago sa network ay maipakita sa listahan ng pinapayagan ng account.