Azure Cosmos DB užkarda: leisti viešąjį tarpinės serverio išėjimo IP
Suderinkite Cosmos DB IP užkardą su viešuoju išėjimo adresu, kurį peradresavimo tarpinė serveris iš tikrųjų naudoja.
Cosmos DB kliento nukreipimas per peradresavimo tarpinę serverį pakeičia tinklo šaltinį, kurį mato duomenų bazės paskyra. Todėl IP užkarda, leidžianti tiesioginį viešąjį darbo stoties adresą, gali atmesti užklausą, einančią per tarpinę serverį.
Paskyrai, kuri naudoja viešąją prieigą su pasirinktais tinklais, leiskite tarpinės serverio kelio viešąjį išėjimo IP arba patvirtintą diapazoną. Tai gali būti NAT adresas už tarpinės serverio, o ne pagrindinio kompiuterio vardas ar privatus adresas, kurį Python klientas naudoja pasiekti savo klausytoją.
Naudokite tarpinės serverio operatoriaus priskirtą išėjimo informaciją. Besisukantis išėjimų telkinys reikalauja tinkamo stabilaus maršruto arba patvirtinto išėjimo adresų rinkinio; leisti vieną stebėtą adresą nepatikima, kai vėlesni ryšiai naudoja kitus.
Cosmos DB dokumentuoja 403 atsakymą užklausoms, nepatenkančioms į leidžiamų IP sąrašą. Užkardos atnaujinimai gali užtrukti iki 15 minučių, kol paplis. Palikite įprastus duomenų bazės paskyros autorizacijos kredencialus, nes leidžiamam tinklo šaltiniui vis tiek reikia galiojančios autorizacijos.