索引Cosmos DB的Azure搜索所需的IP地址/范围

Question

我有一个Cosmos DB锁定到一个vnet (和它的子网)，并且希望这个Cosmos DB成为Azure搜索的数据源。

当我试图配置它时，它会抱怨防火墙阻塞了它。

1. 如果我启用了“接受来自公共Azure数据中心的连接”，它仍然会抱怨防火墙阻塞。
2. 如果我删除“在公共Azure数据中心中接受连接”设置，并授予对以下IP 13.76.208.129的访问权限，则可以工作。

是只需要13.76.208.129进行集成，还是需要将更大的范围添加到防火墙中？

Answer 1

正如本文件页中所提到的

如果您的搜索服务只有一个搜索单元(即一个副本和一个分区)，则在常规服务重新启动期间，IP地址将更改，从而使现有的ACL与搜索服务的IP地址无效。 避免随后的连接错误的一种方法是在Azure搜索中使用多个副本和一个分区。这样做增加了成本，但也解决了IP地址问题。在Azure搜索中，当您有多个搜索单元时，IP地址不会改变。