Tường lửa Azure Cosmos DB: cho phép IP ra công cộng của proxy
Khớp tường lửa IP của Cosmos DB với địa chỉ ra công cộng mà proxy chuyển tiếp thực sự dùng.
Định tuyến một ứng dụng khách Cosmos DB qua proxy chuyển tiếp sẽ thay đổi nguồn mạng mà tài khoản cơ sở dữ liệu nhìn thấy. Vì vậy, tường lửa IP cho phép địa chỉ công cộng trực tiếp của máy trạm có thể từ chối yêu cầu đi qua proxy.
Với tài khoản dùng truy cập công cộng và các mạng được chọn, hãy cho phép IP ra công cộng của đường đi qua proxy hoặc một dải đã được phê duyệt. Đây có thể là địa chỉ NAT phía sau proxy, không phải tên máy chủ hay địa chỉ riêng mà ứng dụng khách Python dùng để tới trình lắng nghe của nó.
Dùng thông tin ra do nhà vận hành proxy cấp. Nhóm đầu ra luân phiên cần một tuyến ổn định phù hợp hoặc một tập địa chỉ ra đã được phê duyệt; cho phép một địa chỉ quan sát được là không đáng tin khi các kết nối sau dùng địa chỉ khác.
Cosmos DB ghi nhận phản hồi 403 cho các yêu cầu nằm ngoài danh sách IP được phép. Các bản cập nhật tường lửa có thể mất tới 15 phút để lan truyền. Giữ nguyên thông tin xác thực ủy quyền thông thường của tài khoản cơ sở dữ liệu, vì nguồn mạng được phép vẫn cần ủy quyền hợp lệ.