Vatrozid Azure Cosmos DB: dopusti javni izlazni IP proxyja
Uskladi IP vatrozid Cosmos DB s javnom izlaznom adresom koju prosljeđujući proxy zaista rabi.
Usmjeravanje Cosmos DB klijenta kroz prosljeđujući proxy mijenja mrežni izvor koji vidi račun baze podataka. Zato IP vatrozid koji dopušta izravnu javnu adresu radne stanice može odbiti zahtjev poslan kroz proxy.
Za račun koji rabi javni pristup s odabranim mrežama dopusti javni izlazni IP putanje proxyja ili odobreni raspon. To može biti NAT adresa iza proxyja, a ne ime hosta ili privatna adresa koju Python klijent rabi za dosezanje svog listenera.
Rabi podatke o izlazu koje je dodijelio operator proxyja. Skup izlaznih adresa koje se izmjenjuju zahtijeva primjerenu stabilnu rutu ili odobren skup izlaznih adresa; dopuštanje jedne uočene adrese nije pouzdano kada kasnije veze rabe druge.
Cosmos DB dokumentira odgovor 403 za zahtjeve izvan svog popisa dopuštenih IP adresa. Ažuriranja vatrozida mogu se širiti do 15 minuta. Zadrži uobičajene vjerodajnice za autorizaciju računa baze podataka, jer dopušteni mrežni izvor i dalje zahtijeva valjanu autorizaciju.