Azure Cosmos DB tűzfal: a proxy nyilvános kimenő IP-jének engedélyezése
Igazítsa a Cosmos DB IP-tűzfalát ahhoz a nyilvános kimenő címhez, amelyet a továbbító proxy valóban használ.
Ha egy Cosmos DB-ügyfelet továbbító proxyn keresztül irányít, megváltozik az a hálózati forrás, amelyet az adatbázisfiók lát. Ezért egy olyan IP-tűzfal, amely a munkaállomás közvetlen nyilvános címét engedélyezi, elutasíthatja a proxyn átmenő kérést.
Nyilvános hozzáférést és kiválasztott hálózatokat használó fiók esetén engedélyezze a proxyútvonal nyilvános kimenő IP-jét vagy egy jóváhagyott tartományt. Ez lehet a proxyn túli NAT-cím, nem pedig az a gazdanév vagy magáncím, amelyet a Python-ügyfél a fogadója eléréséhez használ.
Használja a proxy üzemeltetője által kiosztott kimenő adatokat. A forgó kimeneti készlet megfelelő stabil útvonalat vagy jóváhagyott kimeneti címkészletet igényel; egyetlen megfigyelt cím engedélyezése nem megbízható, ha a későbbi kapcsolatok másokat használnak.
A Cosmos DB 403-as választ dokumentál az IP-engedélylistáján kívüli kérésekhez. A tűzfalfrissítések akár 15 percet is igénybe vehetnek a terjedéshez. Tartsa meg az adatbázisfiók szokásos engedélyezési hitelesítő adatait, mert egy engedélyezett hálózati forrásnak továbbra is érvényes engedélyezésre van szüksége.