Tallafoc d'Azure Cosmos DB: permetre la IP pública de sortida del proxy
Feu coincidir el tallafoc IP de Cosmos DB amb l'adreça pública de sortida que utilitza realment el proxy directe.
Encaminar un client de Cosmos DB a través d'un proxy directe canvia la font de xarxa que veu el compte de base de dades. Per tant, un tallafoc IP que permet l'adreça pública directa de l'estació de treball pot rebutjar la petició enviada pel proxy.
Per a un compte amb accés públic i xarxes seleccionades, permeteu la IP pública de sortida del camí del proxy o un rang aprovat. Pot ser una adreça NAT més enllà del proxy, no el nom d'amfitrió ni l'adreça privada que el client de Python fa servir per arribar al seu escoltador.
Utilitzeu la informació de sortida assignada per l'operador del proxy. Un conjunt de sortides rotatives necessita una ruta estable adequada o un conjunt aprovat d'adreces de sortida; permetre una sola adreça observada no és fiable quan les connexions posteriors en fan servir d'altres.
Cosmos DB documenta una resposta 403 per a les peticions fora de la seva llista d'IP permeses. Els canvis al tallafoc poden trigar fins a 15 minuts a propagar-se. Mantingueu les credencials d'autorització habituals del compte de base de dades, perquè una font de xarxa permesa encara necessita una autorització vàlida.