Zakázat veřejný přístup

Pokud zakážete veřejný přístup, připojení k serveru je možné pouze prostřednictvím privátních koncových bodů.

Tyto privátní koncové body musíte nakonfigurovat tak, aby hostitelé, kteří můžou směrovat provoz do virtuální sítě Azure, do které vložíte privátní koncové body, měli přístup k flexibilnímu serveru Azure Database for PostgreSQL.

Pokud je veřejný přístup zakázán, nevynucují se veškerá pravidla brány firewall, která jste vytvořili při povoleném veřejném přístupu.

Jakékoliv změny pravidel brány firewall se také zahodí.

Portal

Použití portálu Azure:

1. Vyberte flexibilní server Azure Database for PostgreSQL.

2. V nabídce prostředků vyberte Sítě.

   

3. Zrušte zaškrtnutí políčka Povolit veřejný přístup k tomuto prostředku přes internet pomocí veřejné IP adresy .

   

4. Vyberte Uložit.

   

5. Oznámení vás informuje o tom, že se změny použijí.

   

6. Stav serveru se také změní na Aktualizace.

   

7. Po dokončení procesu vás oznámení informuje o tom, že se změny použily.

   

8. Stav serveru se také změní na Připraveno.

   

CLI

Veřejný přístup na serveru můžete zakázat pomocí příkazu az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Pokud se pokusíte zakázat veřejný přístup na serveru, který není ve Ready stavu, zobrazí se chyba podobná této:

Code: 
Message: Server <server> is busy with other operations. Please try later

Pokud se pokusíte zakázat veřejný přístup na serveru, který nebyl nasazen s veřejným přístupem v síťovém režimu (povolené IP adresy), nezobrazí se chyba. Požadavek na změnu této konfigurace se ignoruje.

Pokud chcete zjistit, jestli má server zakázaný nebo povolený veřejný přístup, spusťte následující příkaz:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Související obsah

• Sítě.
• Povolte veřejný přístup.
• Přidejte pravidla brány firewall.
• Odstraňte pravidla brány firewall.
• Přidejte připojení privátního koncového bodu.
• Odstraňte připojení privátního koncového bodu.
• Schvalte připojení privátních koncových bodů.
• Zamítnout připojení privátního koncového bodu.