Vatrozid Azure Cosmos DB: dopustite javnu izlaznu IP adresu proxyja
Uskladite IP vatrozid Cosmos DB s javnom izlaznom adresom koju prosljeđujući proxy doista koristi.
Usmjeravanje Cosmos DB klijenta kroz prosljeđujući proxy mijenja mrežni izvor koji vidi račun baze podataka. Stoga IP vatrozid koji dopušta izravnu javnu adresu radne stanice može odbiti zahtjev poslan kroz proxy.
Za račun koji koristi javni pristup s odabranim mrežama dopustite javnu izlaznu IP adresu proxy putanje ili odobreni raspon. To može biti NAT adresa iza proxyja, a ne ime hosta ili privatna adresa koju Python klijent koristi za dosezanje svog listenera.
Koristite podatke o izlazu koje je dodijelio operator proxyja. Skup izlaznih adresa koje se rotiraju zahtijeva odgovarajuću stabilnu rutu ili odobreni skup izlaznih adresa; dopuštanje jedne uočene adrese nije pouzdano kada kasnije veze koriste druge.
Cosmos DB dokumentira odgovor 403 za zahtjeve izvan svog popisa dopuštenih IP adresa. Ažuriranja vatrozida mogu se širiti do 15 minuta. Zadržite uobičajene vjerodajnice za autorizaciju računa baze podataka, jer dopušteni mrežni izvor i dalje zahtijeva valjanu autorizaciju.