Azure Cosmos DB-firewall: het openbare egress-IP van de proxy toestaan
Stem de IP-firewall van Cosmos DB af op het openbare egress-adres dat de forward-proxy daadwerkelijk gebruikt.
Een Cosmos DB-client via een forward-proxy routeren verandert de netwerkbron die het databaseaccount ziet. Een IP-firewall die het directe openbare adres van de werkstation toestaat, kan het verzoek via de proxy daarom weigeren.
Voor een account met openbare toegang en geselecteerde netwerken staat u het openbare egress-IP van het proxypad of een goedgekeurd bereik toe. Dat kan een NAT-adres achter de proxy zijn, niet de hostnaam of het privéadres dat de Python-client gebruikt om zijn listener te bereiken.
Gebruik de egress-informatie die de proxybeheerder heeft toegewezen. Een roterende uitgangspool vereist een geschikte stabiele route of een goedgekeurde set uitgangsadressen; één waargenomen adres toestaan is onbetrouwbaar wanneer latere verbindingen andere gebruiken.
Cosmos DB documenteert een 403-respons voor verzoeken buiten de IP-toelatingslijst. Firewallupdates kunnen tot 15 minuten nodig hebben om door te werken. Houd de normale autorisatiegegevens van het databaseaccount op hun plaats, want een toegestane netwerkbron heeft nog steeds geldige autorisatie nodig.