Azure Cosmos DB firewall: proksinin geniş çıxış IP-sinə icazə verin

Cosmos DB müştərisini forvard proksi vasitəsilə yönləndirmək verilənlər bazası hesabının gördüyü şəbəkə mənbəyini dəyişir. Buna görə iş stansiyasının birbaşa geniş ünvanına icazə verən IP firewallu proksidən keçən sorğunu rədd edə bilər.

Geniş giriş və seçilmiş şəbəkələrdən istifadə edən hesab üçün proksi yolunun geniş çıxış IP-sinə və ya təsdiqlənmiş diapazona icazə verin. Bu, proksidən sonrakı NAT ünvanı ola bilər; Python müştərisinin öz dinləyicisinə çatmaq üçün istifadə etdiyi host adı və ya özəl ünvan deyil.

Proksi operatorunun təyin etdiyi çıxış məlumatlarından istifadə edin. Fırlanan çıxış hovuzu uyğun sabit marşrut və ya təsdiqlənmiş çıxış ünvanları dəsti tələb edir; sonrakı bağlantılar başqa ünvanlardan istifadə edərkən bir müşahidə olunan ünvana icazə vermək etibarsızdır.

Cosmos DB IP icazə siyahısından kənar sorğular üçün 403 cavabını sənədləşdirir. Firewall yeniləmələrinin yayılması 15 dəqiqəyə qədər çəkə bilər. Verilənlər bazası hesabının adi avtorizasiya etimadnamələrini yerində saxlayın, çünki icazə verilmiş şəbəkə mənbəyi yenə də etibarlı avtorizasiya tələb edir.