Přidejte pravidla brány firewall

S povoleným veřejným přístupem můžete nakonfigurovat pravidla brány firewall tak, aby umožňovala připojení pocházející z konkrétních IP adres nebo z jakékoli služby Azure.

Portál

Pomocí webu Azure Portal:

1. Vyberte flexibilní server Azure Database for PostgreSQL.

2. V nabídce prostředků vyberte Sítě.

   

3. Pokud chcete vytvořit pravidlo brány firewall, které povolí připojení pocházející z veřejné IP adresy klientského počítače, který používáte pro připojení k navigaci na portálu, vyberte Přidat aktuální IP adresu klienta (##.##.###.##).#.#

   

4. Do mřížky se přidá nové pravidlo brány firewall. Jeho název pravidla Firewallu je generován automaticky, ale můžete jej změnit na libovolný platný název podle vašeho uvážení. Počáteční IP adresa a koncová IP adresa jsou nastavené na veřejnou IP adresu, ze které jste připojení k webu Azure Portal.

   

5. Pokud chcete vytvořit pravidlo brány firewall, které povolí připojení pocházející z jakékoli veřejné IP adresy, vyberte Přidat 0.0.0.0 / 255.255.255.255.255.

   

6. Pokud chcete vytvořit pravidlo brány firewall, které povolí připojení pocházející z jakékoli IP adresy přidělené jakékoli službě Nebo prostředku Azure, vyberte Povolit veřejný přístup z jakékoli služby Azure v rámci Azure k tomuto serveru.

   

Důležité

Povolit veřejný přístup z jakékoli služby Azure na tento server vytvoří pravidlo brány firewall, jehož počáteční a koncová IP adresa jsou nastavené na 0.0.0.0. Přítomnost takového pravidla nakonfiguruje bránu firewall tak, aby umožňovala připojení z IP adres přidělených jakékoli službě Nebo prostředku Azure, včetně připojení z předplatných jiných zákazníků.

7. Zvolte Uložit.

   

8. Oznámení vás informuje o tom, že se změny použijí.

   

9. Stav serveru se také změní na Aktualizace.

   

10. Po dokončení procesu vás oznámení informuje o tom, že se změny použily.

    

11. Stav serveru se také změní na Připraveno.

    

CLI

Pravidla brány firewall lze na server přidat pomocí příkazu az postgres flexible-server firewall-rule create.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Pokud se pokusíte přidat pravidlo brány firewall na server, který není ve Ready stavu, zobrazí se chyba podobná této:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Poznámka:

Názvy pravidel brány firewall mohou obsahovat 0-9pouze ,a-z ,A-Z , -, a ._ Kromě toho musí mít název pravidla brány firewall alespoň 3 znaky a nesmí být delší než 128 znaků.

Pokud se pokusíte přidat pravidlo brány firewall s neplatným názvem, zobrazí se chyba podobná této:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Pokud se pokusíte přidat pravidlo brány firewall s názvem, který odpovídá názvu jiného existujícího pravidla brány firewall, nezobrazí se chyba, ale pravidlo se aktualizuje s hodnotami zadanými pro --start-ip-address a --end-ip-address.

Pokud předáte neplatnou IP adresu pro parametry --start-ip-address a --end-ip-address zobrazí se chyba podobná této:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Pokud předáte hodnotu --start-ip-address , která je větší než předaná --end-ip-addresshodnota, zobrazí se chyba podobná této:

The end IP address is smaller than the start IP address.

Pokud se pokusíte přidat pravidlo brány firewall na server, který nemá povolený veřejný přístup, zobrazí se chyba podobná této:

Firewall rule operations cannot be requested for a private access enabled server.

Poznámka:

I když se nedoporučuje, můžete vytvořit více pravidel brány firewall s různými názvy a překrývajícími se rozsahy IP adres nebo dokonce se shodujícími počátečními a koncovými IP adresami.

Pokud chcete povolit veřejný přístup z libovolné služby Azure v rámci Azure na váš server, musíte vytvořit pravidlo brány firewall, jehož počáteční a koncové IP adresy jsou obě nastavené na 0.0.0.0.

Důležité

Když nakonfigurujete pravidlo v bráně firewall s počátečními a koncovými IP adresami nastavenými na 0.0.0.0, nakonfiguruje bránu firewall tak, aby umožňovala připojení z IP adres přidělených jakékoli službě Nebo prostředku Azure, včetně připojení z předplatných jiných zákazníků.

Související obsah

• Sítě.
• Povolte veřejný přístup.
• Zakažte veřejný přístup.
• Odstranit pravidla brány firewall.
• Přidejte připojení privátního koncového bodu.
• Odstraňte připojení privátního koncového bodu.
• Schvalte připojení privátních koncových bodů.
• Zamítnout připojení privátního koncového bodu.