فایروال Azure Cosmos DB: اجازه دادن به IP خروجی عمومی پراکسی

عبور دادن یک کلاینت Cosmos DB از طریق پراکسی پیش‌رو منبع شبکه‌ای را که حساب پایگاه داده می‌بیند تغییر می‌دهد. بنابراین فایروال IP که نشانی عمومی مستقیم ایستگاه کاری را مجاز می‌داند می‌تواند درخواست عبوری از پراکسی را رد کند.

برای حسابی با دسترسی عمومی و شبکه‌های انتخاب‌شده، IP خروجی عمومی مسیر پراکسی یا یک محدوده تأییدشده را مجاز کنید. این ممکن است نشانی NAT در آن سوی پراکسی باشد، نه نام میزبان یا نشانی خصوصی‌ای که کلاینت پایتون برای رسیدن به شنونده خود به کار می‌برد.

از اطلاعات خروجی که اپراتور پراکسی اختصاص داده است استفاده کنید. یک استخر خروجی چرخشی به مسیر پایدار مناسب یا مجموعه‌ای تأییدشده از نشانی‌های خروجی نیاز دارد؛ مجاز دانستن یک نشانی مشاهده‌شده وقتی اتصال‌های بعدی از نشانی‌های دیگر استفاده می‌کنند قابل اعتماد نیست.

Cosmos DB پاسخ 403 را برای درخواست‌های بیرون از فهرست IP مجاز خود مستند می‌کند. به‌روزرسانی‌های فایروال ممکن است تا 15 دقیقه زمان ببرد تا منتشر شوند. اعتبارنامه‌های معمول مجوز حساب پایگاه داده را سر جای خود نگه دارید، زیرا منبع شبکه مجاز همچنان به مجوز معتبر نیاز دارد.