Proksi ishchilari parki uchun manba IP autentifikatsiyasi

IP bo'yicha tasdiqlangan proksi hisobi bir ishchidan ishlab, boshqasini rad etishi mumkin, chunki ishchilar turli ommaviy manzillardan keladi. Park proksiga ulanishdan oldin ataylab tanlangan tashqi yo'lga muhtoj.

Bir AWS IPv4 tartibi quyidagicha:

private worker → public NAT gateway → internet gateway → proxy service → destination

Ommaviy NAT shlyuziga bog'langan Elastic IP ega. VPC internet shlyuzi orqali yuboriladigan trafik uchun AWS NAT shlyuzining xususiy manzilini o'sha Elastic IP ga aylantiradi. Shu sababli uzoqdagi proksi har bir ishchining xususiy manzili o'rniga shu ommaviy chiqish manzilini ruxsatlashi mumkin.

Mo'ljallangan ishchilarning internetga yo'naltirilgan trafigini rejalashtirilgan shlyuz orqali o'tkazing va mumkin bo'lgan ommaviy chiqish manzillarini proksi xizmatida ro'yxatdan o'tkazing. Agar joylashtirish bir nechta NAT shlyuzi yoki qo'shimcha chiqish manzillaridan foydalansa, park bosib o'tishi mumkin bo'lgan har bir yo'lni hisobga oling.

Proksi qabul qiladigan manba — bu bitta manzil munosabati. Manzilning ko'rgan proksi chiqish manzili boshqasi. Hisobga barqaror ulanish IP berish xizmatni o'sha IP ni chiqish sifatida ishlatishga majburlamaydi.

Xususiy NAT shlyuzi bu ommaviy Elastic IP internet tartibini ta'minlamaydi. AWS, shuningdek, ommaviy NAT shlyuzi trafikni internet shlyuzi o'rniga tranzit yoki virtual xususiy shlyuz orqali yuborganda manzilning boshqacha xatti-harakatini hujjatlashtiradi.

Operatsion tekshiruv — proksi xizmatining har bir ishchi yo'lidan kelgan ulanishni kuzatishi, jumladan nosozlikda zaxira yo'lga o'tish. Bu kuzatuvni chiqish konfiguratsiyasi bilan birga saqlang, keyingi tarmoq o'zgarishi hisobning ruxsat ro'yxatida aks etishi uchun.