Zakázání veřejného přístupu

Pokud zakážete veřejný přístup, připojení k serveru je možné pouze prostřednictvím privátních koncových bodů.

Tyto privátní koncové body musíte nakonfigurovat tak, aby hostitelé, kteří můžou směrovat provoz do virtuální sítě Azure, do které vložíte privátní koncové body, měli přístup k flexibilnímu serveru Azure Database for PostgreSQL.

Pokud je veřejný přístup zakázán, žádná pravidla brány firewall, která jste vytvořili, když byl veřejný přístup povolen, nejsou vynucovaná.

Jakékoliv změny pravidel firewallu se také zahodí.

Portál

Pomocí webu Azure Portal:

1. Vyberte flexibilní server Azure Database for PostgreSQL.

2. V nabídce prostředků vyberte Sítě.

   

3. Zrušte zaškrtnutí políčka Povolit veřejný přístup k tomuto prostředku přes internet pomocí veřejné IP adresy.

   

4. Zvolte Uložit.

   

5. Oznámení vás informuje o tom, že se změny použijí.

   

6. Stav serveru se také změní na Aktualizace.

   

7. Po dokončení procesu vás oznámení informuje o tom, že se změny použily.

   

8. Stav serveru se také změní na Připraveno.

   

CLI (rozhraní příkazového řádku)

Veřejný přístup na serveru můžete zakázat pomocí příkazu az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Pokud se pokusíte zakázat veřejný přístup na serveru, který není ve Ready stavu, zobrazí se chyba podobná této:

Code: 
Message: Server <server> is busy with other operations. Please try later

Pokud se pokusíte zakázat veřejný přístup na serveru, který nebyl nasazen s veřejným přístupem v síťovém režimu (povolené IP adresy), nezobrazí se chyba. Požadavek na změnu této konfigurace se ignoruje.

Pokud chcete zjistit, jestli má server zakázaný nebo povolený veřejný přístup, spusťte následující příkaz:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Související obsah

• Sítě.
• Povolte veřejný přístup.
• Přidejte pravidla firewallu.
• Odstraňte pravidla brány firewall.
• Přidejte připojení privátního koncového bodu.
• Odstraňte připojení privátního koncového bodu.
• Schvalte připojení privátních koncových bodů.
• Zamítnout připojení privátního koncového bodu.