Azure Cosmos DB xavfsizlik devori: proksining umumiy chiqish IP manziliga ruxsat berish

Cosmos DB mijozi forvard proksi orqali o'tkazilsa, ma'lumotlar bazasi hisobi ko'radigan tarmoq manbasi o'zgaradi. Shuning uchun ish stansiyasining to'g'ridan-to'g'ri umumiy manziliga ruxsat beruvchi IP xavfsizlik devori proksi orqali kelgan so'rovni rad etishi mumkin.

Umumiy kirish va tanlangan tarmoqlardan foydalanadigan hisob uchun proksi yo'lining umumiy chiqish IP manziliga yoki tasdiqlangan diapazonga ruxsat bering. Bu proksidan naridagi NAT manzili bo'lishi mumkin, Python mijozi o'z tinglovchisiga yetib borish uchun ishlatadigan xost nomi yoki xususiy manzil emas.

Proksi operatori tayinlagan chiqish ma'lumotlaridan foydalaning. Aylanuvchi chiqish havzasi mos barqaror marshrut yoki tasdiqlangan chiqish manzillari to'plamini talab qiladi; keyingi ulanishlar boshqalaridan foydalanganda bitta kuzatilgan manzilga ruxsat berish ishonchsiz.

Cosmos DB o'zining ruxsat etilgan IP ro'yxatidan tashqari so'rovlar uchun 403 javobini hujjatlashtiradi. Xavfsizlik devori yangilanishlarining tarqalishi 15 daqiqagacha vaqt olishi mumkin. Ma'lumotlar bazasi hisobining odatiy avtorizatsiya ma'lumotlarini saqlab qoling, chunki ruxsat berilgan tarmoq manbasi hamon amaldagi avtorizatsiyani talab qiladi.