Azure Cosmos DB-Firewall: déi ëffentlech Egress-IP vum Proxy erlaaben
Passt d'IP-Firewall vum Cosmos DB un déi ëffentlech Egress-Adress un, déi de Forward-Proxy tatsächlech benotzt.
Wann een Cosmos DB-Client duerch e Forward-Proxy geet, ännert sech d'Netzwierkquell, déi de Datebankkont gesäit. Eng IP-Firewall, déi déi direkt ëffentlech Adress vun der Aarbechtsplaz erlaabt, kann dofir d'Ufro, déi duerch de Proxy geet, ofleenen.
Fir e Kont mat ëffentlechem Zougang an ausgewielten Netzwierker erlaabt d'ëffentlech Egress-IP vum Proxy-Wee oder eng genehmegt Rei. Dat kann eng NAT-Adress hannert dem Proxy sinn, net den Hostnumm oder déi privat Adress, déi de Python-Client benotzt fir säi Listener z'erreechen.
Benotzt d'Egress-Informatiounen, déi de Proxy-Betreiber zougedeelt huet. En rotéierende Sortiespool brauch eng passend stabil Route oder eng genehmegt Rei vun Sortiesadressen; eng eenzeg observéiert Adress z'erlaaben ass onzouverlässeg, wann spéider Verbindungen anerer benotzen.
Cosmos DB dokumentéiert eng 403-Antwert fir Ufroen ausserhalb vu senger IP-Erlaabnislëscht. Firewall-Aktualiséierunge kënnen bis zu 15 Minutten daueren fir sech ze verbreeden. Behaalt déi normal Autorisatiounsdaten vum Datebankkont, well eng erlaabt Netzwierkquell nach ëmmer eng gëlteg Autorisatioun brauch.