Azure Cosmos DB брандмауэры: проксидің жалпыға ортақ шығыс IP-іне рұқсат беру

Cosmos DB клиентін форвардтық прокси арқылы өткізу дерекқор тіркелгісі көретін желі көзін өзгертеді. Сондықтан жұмыс станциясының тікелей жалпыға ортақ мекенжайына рұқсат беретін IP брандмауэр прокси арқылы келген сұранысты қабылдамауы мүмкін.

Жалпыға ортақ қатынас пен таңдалған желілерді қолданатын тіркелгі үшін прокси жолының жалпыға ортақ шығыс IP-іне немесе бекітілген ауқымға рұқсат беріңіз. Бұл проксиден тыс NAT мекенжайы болуы мүмкін, Python клиенті өз тыңдаушысына жету үшін қолданатын хост атауы немесе жеке мекенжай емес.

Прокси операторы тағайындаған шығыс ақпаратын қолданыңыз. Айналмалы шығыс пулына тиісті тұрақты маршрут немесе бекітілген шығыс мекенжайлар жиынтығы қажет; кейінгі қосылымдар басқаларын қолданғанда бір байқалған мекенжайға рұқсат беру сенімсіз.

Cosmos DB өзінің рұқсат етілген IP тізімінен тыс сұраныстар үшін 403 жауабын құжаттайды. Брандмауэр жаңартуларының таралуы 15 минутқа дейін созылуы мүмкін. Дерекқор тіркелгісінің әдеттегі авторизация деректерін орнында қалдырыңыз, өйткені рұқсат етілген желі көзі әлі де жарамды авторизацияны қажет етеді.