Azure Cosmos DB-firewall: it iepenbiere útgong-IP fan de proxy tastean
Bylnjoch de IP-firewall fan Cosmos DB op it iepenbiere útgongadres dat de trochstjoerproxy eins brûkt.
In Cosmos DB-klient troch in trochstjoerproxy stjoere feroaret de netwurkboarne dy't it databankaccount sjocht. In IP-firewall dy't it direkte iepenbiere adres fan it wurkstasjon tastiet, kin dêrom it fersyk fia de proxy wegerje.
Foar in account mei iepenbiere tagong en selekteare netwurken, tastie it iepenbiere útgong-IP fan it proxypaad of in goedkard berik. Dat kin in NAT-adres efter de proxy wêze, net de hostnamme of it privee adres dat de Python-klient brûkt om syn listener te berikken.
Brûk de útgongynformaasje dy't de proxyoperator tawiisd hat. In rotearjende útgongpool hat in passende stabile rûte of in goedkarde set útgongadressen nedich; ien waarnommen adres tastean is net betrouber as lettere ferbiningen oare brûke.
Cosmos DB dokumintearret in 403-antwurd foar fersiken bûten syn IP-tastieningslist. Firewallbywurkingen kinne oant 15 minuten duorje foar't se trochkringe. Hâld de normale autorisaasjegegevens fan it databankaccount yn plak, want in tastiene netwurkboarne hat noch altyd jildige autorisaasje nedich.