Azure Cosmos DB-brannmur: tillat proxyens offentlige utgående IP
Tilpass Cosmos DBs IP-brannmur til den offentlige utgående adressen som videresendingsproxyen faktisk bruker.
Når en Cosmos DB-klient rutes gjennom en videresendingsproxy, endres nettverkskilden som databasekontoen ser. En IP-brannmur som tillater arbeidsstasjonens direkte offentlige adresse kan derfor avvise forespørselen som går gjennom proxyen.
For en konto med offentlig tilgang og utvalgte nettverk, tillat proxybanens offentlige utgående IP eller et godkjent område. Det kan være en NAT-adresse bak proxyen, ikke vertsnavnet eller den private adressen Python-klienten bruker for å nå lytteren sin.
Bruk utgående informasjonen som proxyoperatøren har tildelt. En roterende utgangspool trenger en passende stabil rute eller et godkjent sett med utgående adresser; å tillate én observert adresse er upålitelig når senere tilkoblinger bruker andre.
Cosmos DB dokumenterer et 403-svar for forespørsler utenfor sin IP-tillatelsesliste. Brannmursoppdateringer kan ta opptil 15 minutter å spre seg. Behold databasekontoens vanlige autorisasjonspåloggingsinformasjon, fordi en tillatt nettverkskilde fortsatt trenger gyldig autorisasjon.