У нас есть бизнес-требование направлять все исходящие соединения с нескольких серверов обработки через один IP-адрес.
Наша установка выглядит следующим образом:
У нас есть сервер nginx, который работает как балансировщик нагрузки для входящих HTTP-запросов. Затем у нас есть несколько веб-серверов, которые подключаются к серверам обработки, которые, в свою очередь, подключаются к базам данных наших клиентов.
Клиент -> Балансировщик нагрузки -> Веб-серверы -> Серверы процессов -> База данных
Клиент <- Loadbalancer <- Веб-серверы <- Серверы процессов <- База данных
В настоящее время мы предоставляем нашим клиентам список IP-адресов, которые они должны добавить в белый список своей базы данных. Однако по мере масштабирования этот белый список станет длиннее, и нашим клиентам, в свою очередь, придется снова обновить свой белый список соответственно.
Желаемая настройка
Чтобы обойти это, мы хотели бы направлять все исходящие соединения через другой сервер nginx, который маскировал бы IP-адреса наших серверов обработки. В свою очередь, теперь у нас будет только один IP-адрес, который наши клиенты будут заносить в белый список.
Клиент -> Балансировщик нагрузки -> Веб-серверы -> Серверы процессов -> Маскирование IP -> База данных
Клиент <- Балансировщик <- Веб-серверы <- Серверы процессов <- Маскирование IP <- База данных
Возможно ли это исключительно с помощью nginx, если да, то какие шаги нам нужно предпринять для этого?
То, о чем вы спрашиваете, возможно с nginx, начиная с версии 1.9.0. Они добавили поддержку прокси tcp (не http). Начиная с 1.9.13 добавлено также проксирование udp. Читать https://www.nginx.com/resources/admin-guide/tcp-load-balancing/#upstream и https://nginx.ru/en/docs/stream/ngx_stream_proxy_module.html
Сложнее всего будет различать входящие соединения (IP-маска nginx), чтобы решить, к какой базе данных подключаться. В HTTP-прокси вы можете использовать имя хоста. В прокси-сервере tcp вы должны либо прослушивать разные порты, либо разные IP-адреса. nginx.conf:
worker_processes 4;
error_log /var/log/nginx/error.log;
events { worker_connections 1024; }
stream {
server {
listen 3307;
proxy_pass client2.db.dev:3306;
proxy_buffer_size 16k;
}
server {
listen 3308;
proxy_pass client1.db.dev:3306;
proxy_buffer_size 16k;
}
}
Другое возможное решение - использование NAT. В этом случае сервером маскировки будет ваш маршрутизатор с настроенной трансляцией сетевых адресов. В этом случае вам не нужно изменять IP-адрес базы данных клиентов в конфигурации node.js, но вам следует изменить сеть, возможно, конфигурацию маршрутизации на всех серверах процессов и настроить один шлюз с NAT.