Azure Cosmos DB tulemüür: lubage puhverserveri avalik väljuv IP
Sobitage Cosmos DB IP-tulemüür avaliku väljuva aadressiga, mida edastav puhverserver tegelikult kasutab.
Cosmos DB kliendi suunamine edastava puhverserveri kaudu muudab võrguallikat, mida andmebaasi konto näeb. Seetõttu võib IP-tulemüür, mis lubab tööjaama otsest avalikku aadressi, puhverserveri kaudu saadetud päringu tagasi lükata.
Avaliku juurdepääsu ja valitud võrkudega konto puhul lubage puhverserveri tee avalik väljuv IP või kinnitatud vahemik. See võib olla NAT-aadress väljaspool puhverserverit, mitte hostinimi või privaatne aadress, mida Pythoni klient kasutab oma kuulaja juurde jõudmiseks.
Kasutage puhverserveri operaatori määratud väljuvat teavet. Pöörlev väljundite kogum vajab sobivat püsivat marsruuti või kinnitatud väljuvate aadresside kogumit; ühe vaadeldud aadressi lubamine on ebausaldusväärne, kui hilisemad ühendused kasutavad teisi.
Cosmos DB dokumenteerib 403 vastuse päringutele väljaspool oma IP-lubatud loendit. Tulemüüri uuenduste levimine võib võtta kuni 15 minutit. Jätke andmebaasi konto tavalised autoriseerimistunnused alles, sest lubatud võrguallikas vajab endiselt kehtivat autoriseerimist.