Firewall Azure Cosmos DB: izinkan IP egress publik proxy
Sesuaikan firewall IP Cosmos DB dengan alamat egress publik yang benar-benar dipakai proxy forward.
Merutekan klien Cosmos DB melalui proxy forward mengubah sumber jaringan yang dilihat oleh akun basis data. Firewall IP yang mengizinkan alamat publik langsung workstation karena itu dapat menolak permintaan yang melewati proxy.
Untuk akun yang memakai akses publik dengan jaringan terpilih, izinkan IP egress publik jalur proxy atau rentang yang disetujui. Ini bisa berupa alamat NAT di balik proxy, bukan nama host atau alamat privat yang dipakai klien Python untuk mencapai listener-nya.
Gunakan informasi egress yang ditetapkan operator proxy. Kumpulan egress yang berotasi membutuhkan rute stabil yang sesuai atau sekumpulan alamat egress yang disetujui; mengizinkan satu alamat yang teramati tidak andal ketika koneksi berikutnya memakai alamat lain.
Cosmos DB mendokumentasikan respons 403 untuk permintaan di luar daftar IP yang diizinkan. Pembaruan firewall dapat memerlukan waktu hingga 15 menit untuk menyebar. Pertahankan kredensial otorisasi normal akun basis data, karena sumber jaringan yang diizinkan tetap memerlukan otorisasi yang sah.