Schválení připojení privátního koncového bodu

Flexibilní server Azure Database for PostgreSQL je služba Azure Private Link. To znamená, že můžete vytvářet privátní koncové body, aby se klientské aplikace mohly soukromě a bezpečně připojit k flexibilnímu serveru Azure Database for PostgreSQL.

Privátní koncový bod pro flexibilní server Azure Database for PostgreSQL je síťové rozhraní, které můžete vložit do podsítě virtuální sítě Azure. Každý hostitel nebo služba, který může směrovat síťový provoz do této podsítě, dokáže komunikovat s flexibilním serverem, aby síťový provoz nemusel procházet internetem. Veškerý provoz se odesílá soukromě pomocí páteřní sítě Microsoftu.

Další informace o službě Azure Private Link a privátním koncovém bodu Azure najdete v nejčastějších dotazech k Azure Private Linku.

V mnoha podnicích jsou povinnosti síťového a databázového provozu jasně oddělené.

V takových organizacích vytvářejí správci sítě cloudovou síťovou infrastrukturu, jako jsou služby Azure Private Link, a správce databáze vytvářejí a spravují databázové servery, jako je flexibilní server Azure Database for PostgreSQL.

Správci sítě by proto neměli oprávnění ke schválení a odmítnutí připojení privátních koncových bodů na flexibilním serveru Azure Database for PostgreSQL. Správci databází by také neměli oprávnění k nasazení privátních koncových bodů, integraci s privátními zónami DNS nebo propojení zón privátních DNS s virtuálními sítěmi.

V těchto scénářích po vytvoření privátního koncového bodu správci sítě zodpovídají za schválení nebo odmítnutí připojení vytvořených z těchto privátních koncových bodů.

Portal

Pomocí webu Azure Portal:

1. Vyberte flexibilní server Azure Database for PostgreSQL.

2. V nabídce prostředků vyberte Sítě.

   

3. Vyberte připojení privátního koncového bodu, jehož stav čeká na vyřízení, a chcete ho schválit. Výběrem možnosti Schválit aktivujte schválení připojení privátního koncového bodu.

   

4. Pokud to považujete za nezbytné, zadejte do pole Popis dialogového okna Schválit důvod, proč se rozhodnete toto připojení privátního koncového bodu schválit, a vyberte Ano.

   

5. Oznámení vás informuje o schválení připojení privátního koncového bodu.

   

6. Po dokončení operace vás oznámení informuje, že připojení privátního koncového bodu bylo úspěšně schváleno.

   

Rozhraní příkazového řádku

Můžete schválit jedno připojení privátního koncového bodu, které je ve stavu čekání na schválení pro server, pomocí příkazu az network private-endpoint-connection approve.

az network private-endpoint-connection approve --description <description> --resource-group <resource_group> --resource-name <server> --type Microsoft.DBforPostgreSQL/flexibleServers --name <connection>

Související obsah

• Sítě.
• Povolte veřejný přístup.
• Zakažte veřejný přístup.
• Přidejte pravidla firewallu.
• Odstranit pravidla brány firewall.
• Odstraňte připojení privátního koncového bodu.
• Schvalte připojení privátních koncových bodů.
• Zamítnout připojení privátního koncového bodu.