Брандмауер Azure Cosmos DB: дозволити публічну вихідну IP-адресу проксі
Узгодьте IP-брандмауер Cosmos DB з публічною вихідною адресою, яку фактично використовує прямий проксі.
Передача клієнта Cosmos DB через прямий проксі змінює мережеве джерело, яке бачить обліковий запис бази даних. Тому IP-брандмауер, що дозволяє пряму публічну адресу робочої станції, може відхилити запит, що проходить через проксі.
Для облікового запису з публічним доступом і вибраними мережами дозвольте публічну вихідну IP-адресу шляху через проксі або затверджений діапазон. Це може бути адреса NAT за проксі, а не ім'я вузла чи приватна адреса, яку клієнт Python використовує для підключення до свого слухача.
Використовуйте відомості про вихід, призначені оператором проксі. Пул змінних виходів потребує належного стабільного маршруту або затвердженого набору вихідних адрес; дозволяти одну спостережену адресу ненадійно, коли наступні з'єднання використовують інші.
Cosmos DB документує відповідь 403 для запитів поза списком дозволених IP-адрес. Оновлення брандмауера можуть поширюватися до 15 хвилин. Зберігайте звичайні облікові дані авторизації облікового запису бази даних, оскільки дозволеному мережевому джерелу все одно потрібна дійсна авторизація.