חומת האש של Azure Cosmos DB: לאשר את כתובת ה-IP היוצאת הציבורית של הפרוקסי
התאימו את חומת האש של IP ב-Cosmos DB לכתובת היציאה הציבורית שהפרוקסי הקדמי באמת משתמש בה.
העברת לקוח Cosmos DB דרך פרוקסי קדמי משנה את מקור הרשת שחשבון מסד הנתונים רואה. לכן חומת אש של IP שמתירה את הכתובת הציבורית הישירה של תחנת העבודה עלולה לדחות את הבקשה שעוברת דרך הפרוקסי.
עבור חשבון שמשתמש בגישה ציבורית עם רשתות נבחרות, אשרו את כתובת ה-IP היוצאת הציבורית של נתיב הפרוקסי או טווח מאושר. ייתכן שמדובר בכתובת NAT מעבר לפרוקסי, ולא בשם המארח או בכתובת הפרטית שלקוח Python משתמש בהם כדי להגיע למאזין שלו.
השתמשו במידע היציאה שהוקצה על ידי מפעיל הפרוקסי. מאגר יציאות מתחלפות זקוק למסלול יציב מתאים או לקבוצה מאושרת של כתובות יציאה; אישור כתובת אחת שנצפתה אינו אמין כאשר חיבורים מאוחרים יותר משתמשים באחרות.
Cosmos DB מתעד תגובת 403 לבקשות שמחוץ לרשימת כתובות ה-IP המורשות שלו. עדכוני חומת אש עלולים לקחת עד 15 דקות להתפשט. השאירו במקומם את פרטי ההרשאה הרגילים של חשבון מסד הנתונים, כי מקור רשת מורשה עדיין זקוק להרשאה תקפה.