Azure Cosmos DB-brannmur: tillat den offentlege utgåande IP-en til proxyen
Tilpass IP-brannmuren til Cosmos DB til den offentlege utgåande adressa som videresendingsproxyen faktisk brukar.
Når ein Cosmos DB-klient blir ruta gjennom ein videresendingsproxy, blir nettverkskjelda som databasekontoen ser endra. Ein IP-brannmur som tillèt den direkte offentlege adressa til arbeidsstasjonen, kan difor avvise førespurnaden som går gjennom proxyen.
For ein konto med offentleg tilgang og utvalde nettverk, tillèt den offentlege utgåande IP-en til proxybanen eller eit godkjent område. Det kan vere ei NAT-adresse bak proxyen, ikkje vertsnamnet eller den private adressa Python-klienten brukar for å nå lyttaren sin.
Bruk utgåandeinformasjonen som proxyoperatøren har tildelt. Ein roterande utgangspool treng ei høveleg stabil rute eller eit godkjent sett med utgåande adresser; å tillate éi observert adresse er upåliteleg når seinare tilkoplingar brukar andre.
Cosmos DB dokumenterer eit 403-svar for førespurnader utanfor IP-tillatingslista si. Brannmuroppdateringar kan ta opptil 15 minutt å spreie seg. Hald dei vanlege autorisasjonspåloggingsopplysningane til databasekontoen på plass, fordi ei tillaten nettverkskjelde framleis treng gyldig autorisasjon.