Брандмаўэр Azure Cosmos DB: дазволіць публічны выходны IP проксі
Узгадніце IP-брандмаўэр Cosmos DB з публічным выходным адрасам, які фактычна выкарыстоўвае прамы проксі.
Правядзенне кліента Cosmos DB праз прамы проксі змяняе сеткавую крыніцу, якую бачыць уліковы запіс базы даных. Таму IP-брандмаўэр, які дазваляе прамы публічны адрас працоўнай станцыі, можа адхіліць запыт, перададзены праз проксі.
Для ўліковага запісу з публічным доступам і выбранымі сеткамі дазвольце публічны выходны IP проксі-шляху або ўзгоднены дыяпазон. Гэта можа быць адрас NAT за проксі, а не імя хоста ці прыватны адрас, які кліент Python выкарыстоўвае для злучэння са сваім слухачом.
Выкарыстоўвайце інфармацыю пра выхад, прызначаную аператарам проксі. Пул зменлівых выхадаў патрабуе адпаведнага стабільнага маршруту або ўзгодненага набору выходных адрасоў; дазваляць адзін назіраны адрас ненадзейна, калі наступныя злучэнні выкарыстоўваюць іншыя.
Cosmos DB дакументуе адказ 403 для запытаў па-за яго спісам дазволеных IP. Абнаўленні брандмаўэра могуць распаўсюджвацца да 15 хвілін. Пакіньце звычайныя ўліковыя даныя аўтарызацыі ўліковага запісу базы даных, бо дазволеная сеткавая крыніца ўсё роўна патрабуе сапраўднай аўтарызацыі.