Firewall Azure Cosmos DB: benarkan IP keluar awam proksi
Padankan firewall IP Cosmos DB dengan alamat keluar awam yang benar-benar digunakan oleh proksi hadapan.
Menghalakan klien Cosmos DB melalui proksi hadapan mengubah sumber rangkaian yang dilihat oleh akaun pangkalan data. Oleh itu, firewall IP yang membenarkan alamat awam langsung stesen kerja boleh menolak permintaan yang melalui proksi.
Untuk akaun yang menggunakan akses awam dengan rangkaian terpilih, benarkan IP keluar awam laluan proksi atau julat yang diluluskan. Ini mungkin alamat NAT di sebalik proksi, bukan nama hos atau alamat peribadi yang digunakan oleh klien Python untuk mencapai pendengarnya.
Gunakan maklumat keluar yang diberikan oleh pengendali proksi. Kumpulan keluar berputar memerlukan laluan stabil yang sesuai atau set alamat keluar yang diluluskan; membenarkan satu alamat yang diperhatikan tidak boleh dipercayai apabila sambungan seterusnya menggunakan yang lain.
Cosmos DB mendokumenkan respons 403 untuk permintaan di luar senarai IP yang dibenarkan. Kemas kini firewall boleh mengambil masa sehingga 15 minit untuk tersebar. Kekalkan kelayakan kebenaran biasa akaun pangkalan data, kerana sumber rangkaian yang dibenarkan masih memerlukan kebenaran yang sah.