Azure Cosmos DB güvenlik duvarı: proxy'nin genel çıkış IP'sine izin verin
Cosmos DB'nin IP güvenlik duvarını, yönlendirici proxy'nin gerçekte kullandığı genel çıkış adresiyle eşleştirin.
Bir Cosmos DB istemcisini yönlendirici proxy üzerinden geçirmek, veritabanı hesabının gördüğü ağ kaynağını değiştirir. Bu nedenle iş istasyonunun doğrudan genel adresine izin veren bir IP güvenlik duvarı, proxy üzerinden gelen isteği reddedebilir.
Genel erişim ve seçili ağlar kullanan bir hesap için proxy yolunun genel çıkış IP'sine veya onaylanmış bir aralığa izin verin. Bu, proxy'nin ötesindeki bir NAT adresi olabilir; Python istemcisinin dinleyicisine ulaşmak için kullandığı ana bilgisayar adı veya özel adres değildir.
Proxy operatörünün atadığı çıkış bilgilerini kullanın. Dönen çıkış havuzu uygun bir kararlı yol veya onaylanmış bir çıkış adresi kümesi gerektirir; sonraki bağlantılar başkalarını kullandığında tek bir gözlenen adrese izin vermek güvenilir değildir.
Cosmos DB, izin verilen IP listesi dışındaki istekler için 403 yanıtı belgeler. Güvenlik duvarı güncellemelerinin yayılması 15 dakika kadar sürebilir. Veritabanı hesabının normal yetkilendirme kimlik bilgilerini yerinde tutun, çünkü izin verilen bir ağ kaynağı yine de geçerli yetkilendirme gerektirir.