Защитна стена на Azure Cosmos DB: разрешаване на публичния изходящ IP на проксито
Съобразете IP защитната стена на Cosmos DB с публичния изходящ адрес, който предното прокси действително използва.
Прекарването на клиент на Cosmos DB през предно прокси променя мрежовия източник, който вижда профилът на базата данни. Затова IP защитна стена, която разрешава директния публичен адрес на работната станция, може да отхвърли заявката, преминала през проксито.
За профил с публичен достъп и избрани мрежи разрешете публичния изходящ IP на пътя през проксито или одобрен диапазон. Това може да е NAT адрес отвъд проксито, а не името на хоста или частния адрес, които клиентът на Python използва, за да достигне своя слушател.
Използвайте изходящата информация, зададена от оператора на проксито. Пул от ротиращи изходи се нуждае от подходящ стабилен маршрут или одобрен набор от изходящи адреси; разрешаването на един наблюдаван адрес е ненадеждно, когато следващите връзки използват други.
Cosmos DB документира отговор 403 за заявки извън своя списък с разрешени IP адреси. Промените в защитната стена може да отнемат до 15 минути, за да се разпространят. Запазете нормалните идентификационни данни за оторизация на профила на базата данни, защото разрешен мрежов източник все още се нуждае от валидна оторизация.