جدار حماية Azure Cosmos DB: السماح بعنوان IP العام للخروج الخاص بالوكيل

توجيه عميل Cosmos DB عبر وكيل أمامي يغيّر مصدر الشبكة الذي يراه حساب قاعدة البيانات. لذلك قد يرفض جدار حماية IP يسمح بالعنوان العام المباشر لمحطة العمل الطلبَ المار عبر الوكيل.

بالنسبة إلى حساب يستخدم الوصول العام مع شبكات محددة، اسمح بـ عنوان IP العام للخروج في مسار الوكيل أو بنطاق معتمد. قد يكون هذا عنوان NAT يقع بعد الوكيل، لا اسم المضيف أو العنوان الخاص الذي يستخدمه عميل Python للوصول إلى المستمع.

استخدم معلومات الخروج التي يخصصها مشغّل الوكيل. تحتاج مجموعة خروج دوّارة إلى مسار ثابت مناسب أو مجموعة معتمدة من عناوين الخروج؛ والسماح بعنوان واحد مرصود غير موثوق عندما تستخدم اتصالات لاحقة عناوين أخرى.

توثّق Cosmos DB استجابة 403 للطلبات الخارجة عن قائمة IP المسموح بها. قد تستغرق تحديثات جدار الحماية حتى 15 دقيقة للانتشار. أبقِ بيانات اعتماد التفويض المعتادة لحساب قاعدة البيانات في مكانها، لأن مصدر الشبكة المسموح به لا يزال يحتاج إلى تفويض صالح.