Požarni zid Azure Cosmos DB: dovolite javni izhodni IP naslov posrednika
Uskladite požarni zid IP storitve Cosmos DB z javnim izhodnim naslovom, ki ga posrednik za posredovanje dejansko uporablja.
Usmerjanje odjemalca Cosmos DB skozi posrednika za posredovanje spremeni omrežni vir, ki ga vidi račun zbirke podatkov. Zato lahko požarni zid IP, ki dovoljuje neposredni javni naslov delovne postaje, zavrne zahtevo, poslano skozi posrednika.
Za račun z javnim dostopom in izbranimi omrežji dovolite javni izhodni IP poti skozi posrednika ali odobren obseg. To je lahko naslov NAT za posrednikom, ne pa ime gostitelja ali zasebni naslov, ki ga odjemalec Python uporablja za doseganje svojega poslušalca.
Uporabite izhodne podatke, ki jih dodeli upravljavec posrednika. Sklop vrtljivih izhodov potrebuje ustrezno stabilno pot ali odobren nabor izhodnih naslovov; dovoljenje enega opaženega naslova ni zanesljivo, ko poznejše povezave uporabljajo druge.
Cosmos DB dokumentira odgovor 403 za zahteve zunaj svojega seznama dovoljenih IP-jev. Posodobitve požarnega zidu se lahko širijo do 15 minut. Ohranite običajne poverilnice za avtorizacijo računa zbirke podatkov, saj dovoljen omrežni vir še vedno potrebuje veljavno avtorizacijo.