Devasa de Azure Cosmos DB: permitir a IP pública de saída do proxy
Axuste a devasa IP de Cosmos DB á dirección pública de saída que realmente usa o proxy directo.
Encamiñar un cliente de Cosmos DB a través dun proxy directo cambia a orixe de rede que ve a conta de base de datos. Por iso, unha devasa IP que permite a dirección pública directa da estación de traballo pode rexeitar a solicitude enviada polo proxy.
Para unha conta con acceso público e redes seleccionadas, permita a IP pública de saída da ruta do proxy ou un rango aprobado. Pode ser unha dirección NAT situada máis aló do proxy, non o nome de host nin a dirección privada que o cliente de Python usa para chegar ao seu listener.
Use a información de saída asignada polo operador do proxy. Un conxunto de saídas rotativas necesita unha ruta estable axeitada ou un conxunto aprobado de direccións de saída; permitir unha soa dirección observada non é fiable cando as conexións posteriores usan outras.
Cosmos DB documenta unha resposta 403 para as solicitudes fóra da súa lista de IP permitidas. As actualizacións da devasa poden tardar ata 15 minutos en propagarse. Manteña as credenciais de autorización habituais da conta de base de datos, porque unha orixe de rede permitida segue necesitando unha autorización válida.