Azure Cosmos DB ফায়ারওয়াল: প্রক্সির পাবলিক ইগ্রেস IP অনুমোদন করুন

Cosmos DB ক্লায়েন্টকে ফরওয়ার্ড প্রক্সির মধ্য দিয়ে পাঠালে ডেটাবেস অ্যাকাউন্ট যে নেটওয়ার্ক উৎস দেখে তা বদলে যায়। তাই ওয়ার্কস্টেশনের সরাসরি পাবলিক ঠিকানা অনুমোদন করা IP ফায়ারওয়াল প্রক্সি হয়ে আসা অনুরোধ প্রত্যাখ্যান করতে পারে।

পাবলিক অ্যাক্সেস ও নির্বাচিত নেটওয়ার্ক ব্যবহার করা অ্যাকাউন্টের জন্য প্রক্সি পথের পাবলিক ইগ্রেস IP বা অনুমোদিত রেঞ্জ অনুমোদন করুন। এটি প্রক্সির ওপারে থাকা NAT ঠিকানা হতে পারে, Python ক্লায়েন্ট তার লিসেনারে পৌঁছাতে যে হোস্টনেম বা প্রাইভেট ঠিকানা ব্যবহার করে তা নয়।

প্রক্সি অপারেটরের বরাদ্দ করা ইগ্রেস তথ্য ব্যবহার করুন। ঘূর্ণায়মান ইগ্রেস পুলের জন্য উপযুক্ত স্থিতিশীল রুট বা অনুমোদিত ইগ্রেস ঠিকানার সেট দরকার; একটি মাত্র দেখা যাওয়া ঠিকানা অনুমোদন করা অনির্ভরযোগ্য যখন পরের সংযোগগুলো অন্য ঠিকানা ব্যবহার করে।

Cosmos DB তার IP অনুমোদন তালিকার বাইরের অনুরোধের জন্য 403 প্রতিক্রিয়া নথিভুক্ত করে। ফায়ারওয়াল হালনাগাদ ছড়াতে 15 মিনিট পর্যন্ত লাগতে পারে। ডেটাবেস অ্যাকাউন্টের স্বাভাবিক অনুমোদন শংসাপত্র জায়গায় রাখুন, কারণ অনুমোদিত নেটওয়ার্ক উৎসেরও বৈধ অনুমোদন দরকার।