Zapora Azure Cosmos DB: zezwalanie na publiczny adres IP wyjścia serwera proxy
Dopasuj zaporę IP usługi Cosmos DB do publicznego adresu wyjścia, którego faktycznie używa proxy przekazujące.
Kierowanie klienta Cosmos DB przez proxy przekazujące zmienia źródło sieciowe widziane przez konto bazy danych. Dlatego zapora IP zezwalająca na bezpośredni publiczny adres stacji roboczej może odrzucić żądanie przechodzące przez proxy.
W przypadku konta z dostępem publicznym i wybranymi sieciami zezwól na publiczny adres IP wyjścia ścieżki proxy lub zatwierdzony zakres. Może to być adres NAT za proxy, a nie nazwa hosta lub adres prywatny używany przez klienta Python do połączenia z nasłuchiwaczem.
Użyj informacji o wyjściu przypisanych przez operatora proxy. Pula rotujących wyjść wymaga odpowiedniej stabilnej trasy lub zatwierdzonego zestawu adresów wyjściowych; zezwolenie na jeden zaobserwowany adres jest zawodne, gdy kolejne połączenia używają innych.
Cosmos DB dokumentuje odpowiedź 403 dla żądań spoza listy dozwolonych adresów IP. Aktualizacje zapory mogą rozprzestrzeniać się do 15 minut. Zachowaj zwykłe poświadczenia autoryzacji konta bazy danych, ponieważ dozwolone źródło sieciowe nadal wymaga ważnej autoryzacji.