Azure Cosmos DB-fajroŝirmilo: permesi la publikan eliran IP de la prokura
Agordigu la IP-fajroŝirmilon de Cosmos DB al la publika elira adreso, kiun la antaŭa prokura reale uzas.
Sendi Cosmos DB-klienton tra antaŭa prokura ŝanĝas la retan fonton, kiun vidas la datumbaza konto. IP-fajroŝirmilo, kiu permesas la rektan publikan adreson de la laborejo, povas do malakcepti la peton trapasantan la prokuran.
Por konto uzanta publikan aliron kun elektitaj retoj, permesu la publikan eliran IP de la prokura vojo aŭ aprobitan intervalon. Tio povas esti NAT-adreso malantaŭ la prokura, ne la gastigantnomo aŭ privata adreso, kiun la Python-kliento uzas por atingi sian aŭskultanton.
Uzu la elirajn informojn asignitajn de la prokura operatoro. Rotacia elira provizo bezonas taŭgan stabilan itineron aŭ aprobitan aron de eliraj adresoj; permesi unu observitan adreson estas nefidinda, kiam postaj konektoj uzas aliajn.
Cosmos DB dokumentas respondon 403 por petoj ekster sia IP-permeslisto. Fajroŝirmilaj ĝisdatigoj povas bezoni ĝis 15 minutojn por disvastiĝi. Konservu la normalajn rajtigajn akreditaĵojn de la datumbaza konto, ĉar permesita reta fonto ankoraŭ bezonas validan rajtigon.