Firewall do Azure Cosmos DB: permitir o IP de saída público do proxy
Ajuste o firewall IP do Cosmos DB ao endereço de saída público que o proxy de encaminhamento realmente usa.
Encaminhar um cliente do Cosmos DB por um proxy de encaminhamento altera a origem de rede vista pela conta de banco de dados. Por isso, um firewall IP que permite o endereço público direto da estação de trabalho pode rejeitar a solicitação que passa pelo proxy.
Para uma conta com acesso público e redes selecionadas, permita o IP de saída público do caminho do proxy ou um intervalo aprovado. Pode ser um endereço NAT além do proxy, não o nome do host nem o endereço privado que o cliente Python usa para alcançar seu listener.
Use as informações de saída atribuídas pelo operador do proxy. Um pool de saídas rotativas precisa de uma rota estável adequada ou de um conjunto aprovado de endereços de saída; permitir um único endereço observado não é confiável quando conexões posteriores usam outros.
O Cosmos DB documenta uma resposta 403 para solicitações fora da sua lista de IPs permitidos. As atualizações de firewall podem levar até 15 minutos para se propagar. Mantenha as credenciais de autorização normais da conta de banco de dados, porque uma origem de rede permitida ainda precisa de autorização válida.