Firewall ng Azure Cosmos DB: payagan ang pampublikong egress IP ng proxy

Ang pagruruta ng kliyenteng Cosmos DB sa forward proxy ay nagbabago sa pinagmumulang network na nakikita ng account ng database. Kaya naman ang IP firewall na nagpapahintulot sa direktang pampublikong address ng workstation ay maaaring tumanggi sa kahilingang dumadaan sa proxy.

Para sa account na gumagamit ng pampublikong access at mga piling network, payagan ang pampublikong egress IP ng landas ng proxy o isang aprubadong saklaw. Maaaring ito ay NAT address sa kabila ng proxy, hindi ang hostname o pribadong address na ginagamit ng kliyenteng Python upang maabot ang listener nito.

Gamitin ang impormasyong egress na itinalaga ng operator ng proxy. Ang umiikot na pool ng egress ay nangangailangan ng angkop na matatag na ruta o aprubadong hanay ng mga egress address; hindi mapagkakatiwalaan ang pagpayag sa isang naobserbahang address kapag ang mga susunod na koneksyon ay gumamit ng iba.

Idinodokumento ng Cosmos DB ang 403 na tugon para sa mga kahilingang labas ng listahan ng pinapayagang IP. Maaaring tumagal ng hanggang 15 minuto bago kumalat ang mga update sa firewall. Panatilihin ang normal na kredensyal sa awtorisasyon ng account ng database, dahil kailangan pa rin ng wastong awtorisasyon ang pinapayagang pinagmumulang network.