Azure Cosmos DB vatrozid: dozvolite javnu izlaznu IP adresu proxyja
Uskladite IP vatrozid Cosmos DB s javnom izlaznom adresom koju prosljeđujući proxy zaista koristi.
Usmjeravanje Cosmos DB klijenta kroz prosljeđujući proxy mijenja mrežni izvor koji vidi račun baze podataka. Zato IP vatrozid koji dozvoljava direktnu javnu adresu radne stanice može odbiti zahtjev poslan kroz proxy.
Za račun koji koristi javni pristup s odabranim mrežama dozvolite javnu izlaznu IP adresu proxy putanje ili odobreni raspon. To može biti NAT adresa iza proxyja, a ne ime hosta ili privatna adresa koju Python klijent koristi da dosegne svoj listener.
Koristite podatke o izlazu koje je dodijelio operator proxyja. Skup izlaznih adresa koje se rotiraju zahtijeva odgovarajuću stabilnu rutu ili odobreni skup izlaznih adresa; dozvola jedne uočene adrese nije pouzdana kada kasnije veze koriste druge.
Cosmos DB dokumentira odgovor 403 za zahtjeve izvan svoje IP liste dozvoljenih. Ažuriranja vatrozida mogu se širiti do 15 minuta. Zadržite uobičajene akreditacije za autorizaciju računa baze podataka, jer dozvoljeni mrežni izvor i dalje zahtijeva valjanu autorizaciju.