Mur gwarchod Azure Cosmos DB: caniatáu IP allbwn gyhoeddus y procsï
Cysylltwch mur gwarchod IP Cosmos DB â'r cyfeiriad allbwn cyhoeddus y mae'r procsï blaen yn ei ddefnyddio mewn gwirionedd.
Mae llwybro cleient Cosmos DB drwy brocsï blaen yn newid y ffynhonnell rwydwaith y mae'r cyfrif cronfa ddata yn ei gweld. Felly gall mur gwarchod IP sy'n caniatáu cyfeiriad cyhoeddus uniongyrchol y gwaithfan wrthod y cais sy'n mynd drwy'r procsï.
Ar gyfer cyfrif sy'n defnyddio mynediad cyhoeddus gyda rhwydweithiau dethol, caniatewch IP allbwn cyhoeddus llwybr y procsï neu ystod a gymeradwywyd. Gall hwn fod yn gyfeiriad NAT y tu hwnt i'r procsï, yn hytrach na'r enw gwesteiwr neu'r cyfeiriad preifat y mae'r cleient Python yn ei ddefnyddio i gyrraedd ei wrandawr.
Defnyddiwch y wybodaeth allbwn a neilltuwyd gan weithredwr y procsï. Mae angen llwybr sefydlog addas neu set gymeradwy o gyfeiriadau allbwn ar bwll allbwn cylchdro; mae caniatáu un cyfeiriad a welwyd yn annibynadwy pan fydd cysylltiadau diweddarach yn defnyddio rhai eraill.
Mae Cosmos DB yn dogfennu ymateb 403 i geisiadau y tu allan i'w restr IP a ganiateir. Gall diweddariadau mur gwarchod gymryd hyd at 15 munud i ledaenu. Cadwch gymwysterau awdurdodi arferol y cyfrif cronfa ddata yn eu lle, oherwydd mae angen awdurdodiad dilys o hyd ar ffynhonnell rwydwaith a ganiateir.