Esta é a configuração que pretendemos na foto. Como você pode ver, o servidor de supervisor (CentOS 7.5) possui dois nics físicos (eth0, eth1).
Um dos objetivos do design seria ter a eth0 autorizada a se comunicar apenas com a rede do cliente e a eth1 com a rede de renderização.
Qual seria a melhor prática aqui?
Depois que eu tentei a minha sorte com rotas estáticas e roteamento baseado em políticas, percebi que estava ficando caminho para hacky. Um colega me levou a lembrar de interfaces vlan e o uso de registros DNS em subdomínios.
Esta é a solução que eu criei. Funciona como um encanto e faz exatamente o que eu queria:
