Azure Cosmos DB-ის firewall: მისცეს ნება პროქსის საჯარო გამავალ IP-ს
შეასაბამეთ Cosmos DB-ის IP firewall იმ საჯარო გამავალ მისამართს, რომელსაც გამტარი პროქსი რეალურად იყენებს.
Cosmos DB-ის კლიენტის გამტარი პროქსით გატარება ცვლის ქსელურ წყაროს, რომელსაც მონაცემთა ბაზის ანგარიში ხედავს. ამიტომ IP firewall, რომელიც სამუშაო სადგურის პირდაპირ საჯარო მისამართს უშვებს, შეიძლება პროქსით გამავალი მოთხოვნა უარყოს.
საჯარო წვდომისა და არჩეული ქსელების მქონე ანგარიშისთვის დაუშვით პროქსის გზის საჯარო გამავალი IP ან დამტკიცებული დიაპაზონი. ეს შეიძლება იყოს NAT მისამართი პროქსის მიღმა და არა ჰოსტის სახელი ან კერძო მისამართი, რომელსაც Python კლიენტი იყენებს თავისი მსმენელის მისაღწევად.
გამოიყენეთ პროქსის ოპერატორის მიერ მინიჭებული გამავალი ინფორმაცია. მბრუნავ გამავალ პულს სჭირდება შესაბამისი სტაბილური მარშრუტი ან დამტკიცებული გამავალი მისამართების ნაკრები; ერთი დაკვირვებული მისამართის დაშვება არასაიმედოა, როცა შემდგომი კავშირები სხვებს იყენებს.
Cosmos DB ადასტურებს 403 პასუხს მისი IP ნებადართული სიის გარეთ არსებულ მოთხოვნებზე. firewall-ის განახლებებს შეიძლება 15 წუთამდე დასჭირდეს გავრცელება. შეინარჩუნეთ მონაცემთა ბაზის ანგარიშის ჩვეულებრივი ავტორიზაციის მონაცემები, რადგან ნებადართულ ქსელურ წყაროს მაინც სჭირდება მოქმედი ავტორიზაცია.