Firewall Azure Cosmos DB: povolenie verejnej výstupnej IP adresy proxy
Zosúlaďte IP firewall Cosmos DB s verejnou výstupnou adresou, ktorú preposielajúce proxy skutočne používa.
Smerovanie klienta Cosmos DB cez preposielajúce proxy mení sieťový zdroj, ktorý účet databázy vidí. IP firewall, ktorý povoľuje priamu verejnú adresu pracovnej stanice, preto môže odmietnuť požiadavku prechádzajúcu cez proxy.
Pre účet s verejným prístupom a vybranými sieťami povoľte verejnú výstupnú IP adresu cesty cez proxy alebo schválený rozsah. Môže ísť o adresu NAT za proxy, nie o názov hostiteľa či privátnu adresu, ktorú klient v Pythone používa na dosiahnutie svojho poslucháča.
Použite výstupné informácie pridelené operátorom proxy. Rotujúci fond výstupov potrebuje vhodnú stabilnú trasu alebo schválenú množinu výstupných adries; povolenie jedinej pozorovanej adresy je nespoľahlivé, keď ďalšie pripojenia používajú iné.
Cosmos DB dokumentuje odpoveď 403 pre požiadavky mimo svojho zoznamu povolených IP. Aktualizácie firewallu sa môžu šíriť až 15 minút. Ponechajte bežné prihlasovacie údaje na autorizáciu účtu databázy na mieste, pretože povolený sieťový zdroj stále vyžaduje platnú autorizáciu.