Firewall Azure Cosmos DB: permiteți IP-ul public de ieșire al proxy-ului
Aliniați firewall-ul IP al Cosmos DB la adresa publică de ieșire pe care proxy-ul de redirecționare o folosește efectiv.
Rutarea unui client Cosmos DB printr-un proxy de redirecționare schimbă sursa de rețea văzută de contul de bază de date. Un firewall IP care permite adresa publică directă a stației de lucru poate deci respinge cererea trimisă prin proxy.
Pentru un cont cu acces public și rețele selectate, permiteți IP-ul public de ieșire al traseului prin proxy sau un interval aprobat. Poate fi o adresă NAT dincolo de proxy, nu numele de gazdă sau adresa privată pe care clientul Python o folosește pentru a-și atinge listener-ul.
Folosiți informațiile de ieșire atribuite de operatorul proxy-ului. Un set de ieșiri rotative necesită o rută stabilă adecvată sau un set aprobat de adrese de ieșire; permiterea unei singure adrese observate nu este fiabilă când conexiunile ulterioare folosesc altele.
Cosmos DB documentează un răspuns 403 pentru cererile din afara listei sale de IP-uri permise. Actualizările firewall-ului pot dura până la 15 minute pentru a se propaga. Păstrați acreditările normale de autorizare ale contului de bază de date, deoarece o sursă de rețea permisă are în continuare nevoie de autorizare validă.