Azure Cosmos DB ugunsmūris: atļaut starpniekservera publisko izejas IP
Saskaņojiet Cosmos DB IP ugunsmūri ar publisko izejas adresi, ko pāradresējošais starpniekserveris faktiski izmanto.
Cosmos DB klienta novirzīšana caur pāradresējošo starpniekserveri maina tīkla avotu, ko redz datubāzes konts. Tāpēc IP ugunsmūris, kas atļauj darbstacijas tiešo publisko adresi, var noraidīt starpniekservera pārsūtīto pieprasījumu.
Kontam ar publisku piekļuvi un atlasītiem tīkliem atļaujiet starpniekservera ceļa publisko izejas IP vai apstiprinātu diapazonu. Tā var būt NAT adrese aiz starpniekservera, nevis resursdatora nosaukums vai privātā adrese, ko Python klients izmanto, lai sasniegtu savu klausītāju.
Izmantojiet starpniekservera operatora piešķirto izejas informāciju. Rotējošam izejas kopumam ir vajadzīgs atbilstošs stabils maršruts vai apstiprināts izejas adrešu kopums; vienas novērotas adreses atļaušana nav uzticama, ja vēlākie savienojumi izmanto citas.
Cosmos DB dokumentē 403 atbildi pieprasījumiem ārpus tā atļauto IP saraksta. Ugunsmūra atjauninājumu izplatīšanās var aizņemt līdz 15 minūtēm. Saglabājiet datubāzes konta parastos autorizācijas akreditācijas datus, jo atļautam tīkla avotam joprojām ir vajadzīga derīga autorizācija.