Τείχος προστασίας Azure Cosmos DB: να επιτραπεί η δημόσια IP εξόδου του διαμεσολαβητή
Αντιστοιχίστε το τείχος προστασίας IP του Cosmos DB με τη δημόσια διεύθυνση εξόδου που χρησιμοποιεί πραγματικά ο μεσολαβητής προώθησης.
Η δρομολόγηση ενός πελάτη Cosmos DB μέσω μεσολαβητή προώθησης αλλάζει την πηγή δικτύου που βλέπει ο λογαριασμός βάσης δεδομένων. Ένα τείχος προστασίας IP που επιτρέπει την άμεση δημόσια διεύθυνση του σταθμού εργασίας μπορεί επομένως να απορρίψει το αίτημα που περνά από τον μεσολαβητή.
Για λογαριασμό με δημόσια πρόσβαση και επιλεγμένα δίκτυα, επιτρέψτε τη δημόσια IP εξόδου της διαδρομής του μεσολαβητή ή ένα εγκεκριμένο εύρος. Μπορεί να είναι διεύθυνση NAT πίσω από τον μεσολαβητή, όχι το όνομα κεντρικού υπολογιστή ή η ιδιωτική διεύθυνση που χρησιμοποιεί ο πελάτης Python για να φτάσει στον ακροατή του.
Χρησιμοποιήστε τις πληροφορίες εξόδου που εκχωρεί ο διαχειριστής του μεσολαβητή. Μια περιστρεφόμενη δεξαμενή εξόδων χρειάζεται κατάλληλη σταθερή διαδρομή ή εγκεκριμένο σύνολο διευθύνσεων εξόδου· το να επιτρέπεται μία μόνο παρατηρούμενη διεύθυνση δεν είναι αξιόπιστο όταν οι επόμενες συνδέσεις χρησιμοποιούν άλλες.
Το Cosmos DB τεκμηριώνει απάντηση 403 για αιτήματα εκτός της λίστας επιτρεπόμενων IP. Οι ενημερώσεις του τείχους προστασίας μπορεί να χρειαστούν έως 15 λεπτά για να διαδοθούν. Διατηρήστε τα κανονικά διαπιστευτήρια εξουσιοδότησης του λογαριασμού βάσης δεδομένων, επειδή μια επιτρεπόμενη πηγή δικτύου χρειάζεται ακόμη έγκυρη εξουσιοδότηση.