Firewall Azure Cosmos DB: povolení veřejné výstupní IP adresy proxy
Slaďte IP firewall Cosmos DB s veřejnou výstupní adresou, kterou přeposílající proxy skutečně používá.
Směrování klienta Cosmos DB přes přeposílající proxy mění síťový zdroj, který účet databáze vidí. IP firewall, který povoluje přímou veřejnou adresu pracovní stanice, proto může odmítnout požadavek procházející proxy.
U účtu s veřejným přístupem a vybranými sítěmi povolte veřejnou výstupní IP adresu cesty přes proxy nebo schválený rozsah. Může jít o adresu NAT za proxy, nikoli o název hostitele či privátní adresu, kterou klient v Pythonu používá k dosažení svého listeneru.
Použijte výstupní informace přidělené operátorem proxy. Rotující fond výstupů potřebuje vhodnou stabilní trasu nebo schválenou sadu výstupních adres; povolení jediné pozorované adresy je nespolehlivé, když další připojení používají jiné.
Cosmos DB dokumentuje odpověď 403 pro požadavky mimo svůj seznam povolených IP. Aktualizace firewallu se mohou šířit až 15 minut. Ponechte běžné přihlašovací údaje pro autorizaci účtu databáze na místě, protože povolený síťový zdroj stále vyžaduje platnou autorizaci.