Pare-feu Azure Cosmos DB : autoriser l'IP de sortie publique du proxy
Alignez le pare-feu IP de Cosmos DB sur l'adresse de sortie publique réellement utilisée par le proxy direct.
Faire passer un client Cosmos DB par un proxy direct modifie la source réseau vue par le compte de base de données. Un pare-feu IP qui autorise l'adresse publique directe du poste de travail peut donc rejeter la requête transmise par le proxy.
Pour un compte en accès public avec réseaux sélectionnés, autorisez l'IP de sortie publique du chemin du proxy ou une plage approuvée. Il peut s'agir d'une adresse NAT située au-delà du proxy, et non du nom d'hôte ou de l'adresse privée que le client Python utilise pour joindre son écouteur.
Utilisez les informations de sortie attribuées par l'opérateur du proxy. Un ensemble de sorties rotatif nécessite une route stable appropriée ou un ensemble approuvé d'adresses de sortie ; autoriser une seule adresse observée n'est pas fiable lorsque les connexions suivantes en utilisent d'autres.
Cosmos DB documente une réponse 403 pour les requêtes hors de sa liste d'IP autorisées. Les mises à jour du pare-feu peuvent mettre jusqu'à 15 minutes à se propager. Conservez les identifiants d'autorisation habituels du compte de base de données, car une source réseau autorisée a toujours besoin d'une autorisation valide.