Огнен ѕид на Azure Cosmos DB: дозволување на јавната излезна IP на проксито
Усогласете го IP огнениот ѕид на Cosmos DB со јавната излезна адреса што препредавачкото прокси навистина ја користи.
Насочувањето на клиент на Cosmos DB низ препредавачко прокси го менува мрежниот извор што го гледа сметката на базата на податоци. Затоа IP огнен ѕид што ја дозволува директната јавна адреса на работната станица може да го одбие барањето што оди низ проксито.
За сметка со јавен пристап и избрани мрежи, дозволете јавната излезна IP на патеката низ проксито или одобрен опсег. Тоа може да биде NAT адреса зад проксито, а не името на домаќинот или приватната адреса што клиентот на Python ја користи за да стигне до својот слушател.
Користете ги излезните информации што ги доделил операторот на проксито. Ротирачкиот базен на излези бара соодветна стабилна рута или одобрено множество излезни адреси; дозволувањето на една забележана адреса е несигурно кога подоцнежните врски користат други.
Cosmos DB документира одговор 403 за барања надвор од неговиот список на дозволени IP адреси. Ажурирањата на огнениот ѕид може да потраат до 15 минути за да се прошират. Задржете ги нормалните акредитиви за авторизација на сметката на базата, бидејќи дозволен мрежен извор сè уште бара валидна авторизација.