The DigitalOcean Blog
·
我们如何在App平台上实现专用出口功能
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
DigitalOcean的App Platform推出了专用出口功能，允许用户通过固定公共IP路由出站流量，提升安全性和可用性。该功能通过分配专用IP和配置网络路由实现。
🎯
关键要点
-
DigitalOcean的App Platform推出了专用出口功能，允许用户通过固定公共IP路由出站流量。
-
专用出口功能通过分配专用IP和配置网络路由来提升安全性和可用性。
-
App Platform运行在Kubernetes之上，Kubernetes负责调度和管理应用程序。
-
在启用专用出口功能之前，出站应用流量的源IP地址是运行该应用实例的Kubernetes工作节点的公共IP地址。
-
专用出口功能为每个应用分配独立的固定公共IP地址，解决了安全性问题。
-
实现专用出口功能需要解决分配公共IP地址和通过这些IP地址路由出站流量的技术挑战。
-
通过创建Droplets并将其与应用配对，分配的公共IP地址被用作专用出口IP。
-
使用容器网络接口（CNI）插件配置Kubernetes工作节点的网络，以便通过网关Droplets路由流量。
-
为确保高可用性，每个应用创建两个Droplets，以防止因网关Droplet离线而导致的连接中断。
❓
延伸问答
专用出口功能的主要作用是什么？
专用出口功能允许用户通过固定公共IP路由出站流量，从而提升安全性和可用性。
如何在App Platform上实现专用出口功能？
通过分配专用IP和配置网络路由来实现专用出口功能。
专用出口功能解决了哪些安全性问题？
它为每个应用分配独立的固定公共IP地址，解决了出站流量源IP地址的安全性问题。
App Platform是基于什么技术构建的？
App Platform运行在Kubernetes之上，Kubernetes负责调度和管理应用程序。
为什么需要创建两个Droplets来确保高可用性？
创建两个Droplets可以防止因一个网关Droplet离线而导致的连接中断，确保高可用性。
专用出口功能的技术挑战有哪些？
主要技术挑战包括分配公共IP地址和通过这些IP地址路由出站流量。
🏷️
