Azure Portal中Azure Cosmos DB账户选定网络IP自动消失问题求助

操作场景 #

• 进入Azure Portal
• 拥有一个Azure Cosmos DB Account资源
• 打开该资源并进入其Networking选项卡
• 在右侧面板切换至Public access选项卡
• 开启selected networks开关
• 下方出现文本框用于输入IP地址
• 输入目标IP地址
• 点击Save

保存过程耗时较长，但IP最终成功添加。验证：通过Azure Data Factory工作流向该Cosmos DB写入数据，未添加该IP时会出现连接失败错误，确认配置生效。

问题 #

配置完成后约10-20分钟，已添加的IP地址自动消失，需重复配置，请问原因是什么？

• 自动化配置覆盖：如果你的Azure环境使用Terraform、ARM模板等基础设施即代码工具，且工具配置中未包含手动添加的IP，当工具执行部署或同步时，会将Cosmos DB网络配置重置为代码定义的状态，导致手动添加的IP被移除。检查是否有定时执行的IaC部署任务。
• 多区域同步异常：若Cosmos DB账户启用多区域部署，网络配置的跨区域同步可能出现延迟或异常，导致某区域的配置覆盖其他区域，表现为IP消失。检查所有关联区域的网络配置是否一致。
• 第三方变更操作：若其他用户或服务主体拥有该Cosmos DB账户的修改权限，可能在你配置后执行了重置网络规则的操作。查看Azure活动日志中该账户的网络配置变更记录，确认是否存在其他变更。
• Portal缓存延迟：Azure Portal界面可能存在缓存问题，看似IP消失但实际配置仍有效。可通过Azure CLI命令az cosmosdb show --name <account-name> --resource-group <rg-name> --query "ipRules"查询实际IP规则，验证配置是否真的被移除。
• IP格式不合法：若输入的IP地址格式错误（比如未使用正确的CIDR表示，单个IP需用x.x.x.x/32），系统后台可能自动清理无效配置，导致IP消失。检查输入的IP格式是否符合要求。

内容的提问来源于stack exchange，提问作者jeancallisti