Брандмауэр Azure Cosmos DB: разрешить публичный исходящий IP прокси
Согласуйте IP-брандмауэр Cosmos DB с публичным адресом выхода, который фактически использует прямой прокси.
Передача клиента Cosmos DB через прямой прокси меняет сетевой источник, который видит учётная запись базы данных. Поэтому IP-брандмауэр, разрешающий прямой публичный адрес рабочей станции, может отклонить запрос, проходящий через прокси.
Для учётной записи с публичным доступом и выбранными сетями разрешите публичный исходящий IP пути через прокси или утверждённый диапазон. Это может быть адрес NAT за прокси, а не имя узла или частный адрес, который клиент Python использует для подключения к своему прослушивателю.
Используйте сведения о выходе, назначенные оператором прокси. Пул сменяющихся выходов требует подходящего стабильного маршрута или утверждённого набора адресов выхода; разрешать один наблюдаемый адрес ненадёжно, когда последующие подключения используют другие.
Cosmos DB документирует ответ 403 для запросов вне списка разрешённых IP-адресов. Обновления брандмауэра могут распространяться до 15 минут. Сохраняйте обычные учётные данные авторизации учётной записи базы данных, поскольку разрешённому сетевому источнику всё равно нужна действующая авторизация.