Доступ к azure cosmos db только через указанный c publi c IP-адрес

Question

Я хочу получить доступ к базе данных cosmos только через указанный c IP-адрес. Единственный способ, которым я могу добиться этого, - это указать этот IP-адрес в разделе «Брандмауэр и виртуальная сеть» azure cosmos db. Есть ли другой способ добиться этого без указания IP-адреса в брандмауэре?

Answer 1

IP Firewall - правильный способ сделать это. Есть ли причина, по которой вы не хотите использовать IP Firewall?

Answer 2

Вы также можете настроить Azure Private Link. Это набор частных IP-адресов в su bnet в вашей виртуальной сети. Затем вы можете ограничить доступ к учетной записи Azure Cosmos через частные IP-адреса. Подробнее см. этот документ .

Кстати, вы можете использовать User + Разрешение на ограничение доступа пользователей к ресурсам.