Azure Cosmos DB-ի firewall-ը. թույլատրել վստահելի պրոքսիի հանրային ելքային IP-ն

Cosmos DB-ի հաճախորդին ուղղորդող պրոքսիի միջով անցկացնելը փոխում է այն ցանցային աղբյուրը, որը տեսնում է տվյալների բազայի հաշիվը։ Այդ պատճառով IP firewall-ը, որը թույլատրում է աշխատանքային կայանի ուղիղ հանրային հասցեն, կարող է մերժել պրոքսիի միջով անցնող հարցումը։

Հանրային հասանելիությամբ և ընտրված ցանցերով հաշվի համար թույլատրեք պրոքսիի ուղու հանրային ելքային IP-ն կամ հաստատված միջակայք։ Դա կարող է լինել պրոքսիից այն կողմ գտնվող NAT հասցե, այլ ոչ թե այն հոսթի անունը կամ մասնավոր հասցեն, որն օգտագործում է Python հաճախորդը՝ իր լսողին հասնելու համար։

Օգտագործեք պրոքսիի օպերատորի կողմից հատկացված ելքային տեղեկատվությունը։ Պտտվող ելքերի լողավազանը պահանջում է համապատասխան կայուն երթուղի կամ ելքային հասցեների հաստատված հավաքածու. մեկ դիտարկված հասցե թույլատրելը վստահելի չէ, երբ հետագա միացումները օգտագործում են այլ հասցեներ։

Cosmos DB-ն փաստաթղթավորում է 403 պատասխանը իր IP թույլատրելի ցանկից դուրս հարցումների համար։ Firewall-ի թարմացումները կարող են տարածվել մինչև 15 րոպե։ Պահպանեք տվյալների բազայի հաշվի սովորական լիազորման հավատարմագրերը, քանի որ թույլատրված ցանցային աղբյուրը դեռ պահանջում է վավեր լիազորում։