Azure Cosmos DB -palomuuri: salli välityspalvelimen julkinen lähtö-IP
Sovita Cosmos DB:n IP-palomuuri julkiseen lähtöosoitteeseen, jota edelleen välittävä välityspalvelin todella käyttää.
Cosmos DB -asiakasohjelman ohjaaminen välityspalvelimen kautta muuttaa verkkolähdettä, jonka tietokantatili näkee. Siksi IP-palomuuri, joka sallii työaseman suoran julkisen osoitteen, voi hylätä välityspalvelimen kautta kulkevan pyynnön.
Jos tili käyttää julkista käyttöoikeutta ja valittuja verkkoja, salli välityspolun julkinen lähtö-IP tai hyväksytty alue. Se voi olla välityspalvelimen takana oleva NAT-osoite, ei isäntänimi tai yksityinen osoite, jota Python-asiakasohjelma käyttää kuuntelijansa tavoittamiseen.
Käytä välityspalvelimen operaattorin määrittämiä lähtötietoja. Kiertävä lähtöpooli tarvitsee sopivan vakaan reitin tai hyväksytyn lähtöosoitteiden joukon; yhden havaitun osoitteen salliminen ei ole luotettavaa, kun myöhemmät yhteydet käyttävät muita.
Cosmos DB dokumentoi 403-vastauksen pyynnöille sen IP-sallittujen luettelon ulkopuolella. Palomuurin päivitysten leviäminen voi kestää jopa 15 minuuttia. Pidä tietokantatilin tavalliset valtuutustiedot paikoillaan, koska sallittu verkkolähde tarvitsee silti kelvollisen valtuutuksen.