Firewall-i i Azure Cosmos DB: lejo IP-në publike dalëse të proxy-t
Përputh firewall-in IP të Cosmos DB me adresën publike dalëse që proxy-ja përpara përdor në të vërtetë.
Drejtimi i një klienti Cosmos DB përmes një proxy-je përpara ndryshon burimin e rrjetit që sheh llogaria e bazës së të dhënave. Prandaj një firewall IP që lejon adresën publike të drejtpërdrejtë të stacionit të punës mund ta refuzojë kërkesën që kalon përmes proxy-t.
Për një llogari me akses publik dhe rrjete të zgjedhura, lejo IP-në publike dalëse të rrugës së proxy-t ose një interval të miratuar. Kjo mund të jetë një adresë NAT përtej proxy-t, jo emri i hostit ose adresa private që klienti Python përdor për të arritur dëgjuesin e tij.
Përdorni informacionin dalës të caktuar nga operatori i proxy-t. Një grup daljesh rrotulluese kërkon një rrugë të përshtatshme të qëndrueshme ose një grup të miratuar adresash dalëse; lejimi i një adrese të vetme të vëzhguar nuk është i besueshëm kur lidhjet e mëvonshme përdorin të tjera.
Cosmos DB dokumenton një përgjigje 403 për kërkesat jashtë listës së IP-ve të lejuara. Përditësimet e firewall-it mund të duan deri në 15 minuta për t'u përhapur. Mbani kredencialet normale të autorizimit të llogarisë së bazës së të dhënave, sepse një burim rrjeti i lejuar ka ende nevojë për autorizim të vlefshëm.