Azure Cosmos DB फ़ायरवॉल: प्रॉक्सी के सार्वजनिक इग्रेस IP को अनुमति दें

Cosmos DB क्लाइंट को फ़ॉरवर्ड प्रॉक्सी से गुज़ारने पर डेटाबेस खाते को दिखने वाला नेटवर्क स्रोत बदल जाता है। इसलिए वर्कस्टेशन के सीधे सार्वजनिक पते की अनुमति देने वाला IP फ़ायरवॉल प्रॉक्सी से जाने वाले अनुरोध को अस्वीकार कर सकता है।

सार्वजनिक पहुँच और चयनित नेटवर्क वाले खाते के लिए प्रॉक्सी पथ के सार्वजनिक इग्रेस IP या स्वीकृत रेंज की अनुमति दें। यह प्रॉक्सी के परे का NAT पता हो सकता है, न कि वह होस्टनेम या निजी पता जो Python क्लाइंट अपने लिसनर तक पहुँचने के लिए उपयोग करता है।

प्रॉक्सी ऑपरेटर द्वारा आवंटित इग्रेस जानकारी का उपयोग करें। घूमने वाले इग्रेस पूल के लिए उपयुक्त स्थिर मार्ग या स्वीकृत इग्रेस पतों का समूह आवश्यक है; एक ही देखे गए पते की अनुमति देना तब भरोसेमंद नहीं है जब बाद के कनेक्शन दूसरे पते उपयोग करें।

Cosmos DB अपनी IP अनुमति-सूची से बाहर के अनुरोधों के लिए 403 प्रतिक्रिया का दस्तावेज़ीकरण करता है। फ़ायरवॉल अपडेट फैलने में 15 मिनट तक लग सकते हैं। डेटाबेस खाते के सामान्य प्राधिकरण क्रेडेंशियल यथावत रखें, क्योंकि अनुमत नेटवर्क स्रोत को अभी भी मान्य प्राधिकरण चाहिए।