Firewall de Azure Cosmos DB: permitir la IP pública de salida del proxy
Ajuste el firewall IP de Cosmos DB a la dirección pública de salida que realmente usa el proxy directo.
Enrutar un cliente de Cosmos DB a través de un proxy directo cambia el origen de red que ve la cuenta de base de datos. Por eso, un firewall IP que permite la dirección pública directa de la estación de trabajo puede rechazar la solicitud enviada por el proxy.
Para una cuenta con acceso público y redes seleccionadas, permita la IP pública de salida de la ruta del proxy o un rango aprobado. Puede ser una dirección NAT situada más allá del proxy, no el nombre de host ni la dirección privada que el cliente de Python usa para llegar a su listener.
Use la información de salida asignada por el operador del proxy. Un grupo de salidas rotativas necesita una ruta estable adecuada o un conjunto aprobado de direcciones de salida; permitir una sola dirección observada no es fiable cuando las conexiones posteriores usan otras.
Cosmos DB documenta una respuesta 403 para las solicitudes fuera de su lista de IP permitidas. Los cambios en el firewall pueden tardar hasta 15 minutos en propagarse. Mantenga las credenciales de autorización habituales de la cuenta de base de datos, porque un origen de red permitido sigue necesitando una autorización válida.