Bộ hỗ trợ truyền AWS hiện hỗ trợ duy trì IP nguồn cho các máy chủ SFTP phía sau Bộ cân bằng tải mạng (NLB)
Bộ hỗ trợ truyền AWS hiện duy trì địa chỉ IP nguồn của máy khách bằng cách sử dụng Giao thức proxy v2 (PPv2) khi bạn đặt Bộ cân bằng tải mạng (NLB) trước máy chủ SFTP sử dụng điểm cuối được lưu trữ VPC. Giờ đây, bạn có thể duy trì khả năng hiển thị IP nguồn của máy khách để kiểm tra dựa trên IP, kiểm soát truy cập và tuân thủ khi bạn sử dụng NLB của riêng mình.
Trước đây, một NLB đã thay thế IP nguồn của máy khách bằng địa chỉ IP riêng của nó, do đó bản ghi và sự kiện Bộ hỗ trợ truyền của bạn ghi lại địa chỉ của NLB thay vì IP nguồn của máy khách. Do IP riêng của NLB là địa chỉ được hiển thị cho nhà cung cấp danh tính tùy chỉnh của bạn trong quá trình xác thực, bạn không thể ủy quyền cho người dùng dựa trên IP nguồn thực của họ. Với lần ra mắt này, bạn có thể bật duy trì IP nguồn trên máy chủ SFTP của mình để IP nguồn của máy khách được duy trì. IP nguồn được duy trì được ghi lại trong bản ghi và sự kiện của bạn, đồng thời được hiển thị cho nhà cung cấp danh tính tùy chỉnh của bạn trong quá trình xác thực. Bạn có thể bật tính năng này trên từng máy chủ Bộ hỗ trợ truyền riêng lẻ thông qua bảng điều khiển, CLI hoặc API.
Duy trì IP nguồn cho máy chủ SFTP có sẵn ở tất cả các Khu vực AWS cung cấp Bộ hỗ trợ truyền AWS. Để bắt đầu, hãy truy cập bảng điều khiển Bộ hỗ trợ truyền AWS hoặc sử dụng AWS CLI/SDK. Để tìm hiểu thêm, hãy truy cập Hướng dẫn sử dụng Bộ hỗ trợ truyền.