Есть ли способ сделать так, чтобы "рабочие" узлы были скрыты от Интернета через какую-то умную переадресацию / скрытие / отображение портов?
Моя цель - создать Docker Swarm из некоторых общедоступных узлов IP-менеджера и LOTрабочих узлов, которые будут скрыты в инфраструктуре нашей компании.Учитывая, что инфраструктура компании доступна через один IP из внешнего мира, но сами работники многочисленны - естественно, я не могу дать каждому работнику отдельный публичный IP.
Мне было интересно, каковы способырешить эту проблему с точки зрения инфраструктуры?