Azure Cosmos DB-brannmur: tillat proxyens offentlige utgående IP
Tilpass Cosmos DBs IP-brannmur til den offentlige utgående adressen som videresendingsproxyen faktisk bruker.
Når en Cosmos DB-klient sendes gjennom en videresendingsproxy, endres nettverkskilden som databasekontoen ser. En IP-brannmur som slipper til arbeidsstasjonens direkte offentlige adresse, kan derfor avvise forespørselen som går via proxyen.
For en konto med offentlig tilgang og utvalgte nettverk gir du tilgang til proxybanens offentlige utgående IP eller et godkjent område. Det kan være en NAT-adresse bak proxyen, ikke vertsnavnet eller den private adressen Python-klienten bruker for å nå lytteren.
Bruk den utgående informasjonen som proxyoperatøren har tildelt. En roterende utgangspool krever en egnet stabil rute eller et godkjent sett med utgående adresser; å tillate én observert adresse er upålitelig når senere tilkoblinger bruker andre.
Cosmos DB dokumenterer et 403-svar for forespørsler utenfor IP-tillatelseslisten. Brannmursoppdateringer kan ta opptil 15 minutter før de er spredt. Behold databasekontoens vanlige autorisasjonsinformasjon, fordi en tillatt nettverkskilde fortsatt trenger gyldig autorisasjon.