ไฟร์วอลล์ Azure Cosmos DB: อนุญาต IP ขาออกสาธารณะของพร็อกซี

การส่งไคลเอนต์ Cosmos DB ผ่านพร็อกซีส่งต่อจะเปลี่ยนแหล่งเครือข่ายที่บัญชีฐานข้อมูลมองเห็น ดังนั้นไฟร์วอลล์ IP ที่อนุญาตที่อยู่สาธารณะโดยตรงของเวิร์กสเตชันอาจปฏิเสธคำขอที่ผ่านพร็อกซี

สำหรับบัญชีที่ใช้การเข้าถึงสาธารณะกับเครือข่ายที่เลือกไว้ ให้อนุญาต IP ขาออกสาธารณะของเส้นทางพร็อกซี หรือช่วงที่อนุมัติแล้ว ซึ่งอาจเป็นที่อยู่ NAT ที่อยู่เลยพร็อกซีไป ไม่ใช่ชื่อโฮสต์หรือที่อยู่ส่วนตัวที่ไคลเอนต์ Python ใช้เพื่อไปถึงตัวรับฟัง

ใช้ข้อมูลขาออกที่ผู้ให้บริการพร็อกซีกําหนด กลุ่มขาออกแบบหมุนเวียนต้องมีเส้นทางที่เสถียรเหมาะสมหรือชุดที่อยู่ขาออกที่อนุมัติแล้ว การอนุญาตที่อยู่เดียวที่สังเกตเห็นไม่น่าเชื่อถือเมื่อการเชื่อมต่อถัดไปใช้ที่อยู่อื่น

Cosmos DB ระบุว่าจะตอบกลับ 403 สำหรับคำขอที่อยู่นอกรายการ IP ที่อนุญาต การอัปเดตไฟร์วอลล์อาจใช้เวลาถึง 15 นาทีในการเผยแพร่ เก็บข้อมูลรับรองการอนุญาตปกติของบัญชีฐานข้อมูลไว้ เพราะแหล่งเครือข่ายที่ได้รับอนุญาตยังต้องมีการอนุญาตที่ถูกต้อง