Povolit veřejný přístup

Tento článek vysvětluje, jak povolit přístup k veřejné síti na flexibilním serveru Azure Database for PostgreSQL. Veřejný přístup umožňuje připojení z internetu pomocí veřejné IP adresy, kterou můžete zabezpečit pomocí pravidel brány firewall a privátních koncových bodů.

Požadavky

Než začnete, ověřte, že váš server splňuje následující požadavky:

• Server nasazený v režimu sítě s veřejným přístupem: Veřejný přístup můžete povolit nebo zakázat jenom na serverech, které jste původně nasadili s možností sítě Veřejný přístup (povolené IP adresy ).

• Stav serveru je Připraveno: Server musí být ve Ready stavu, než budete moct upravit nastavení sítě.

Důležité

Tento článek se nevztahuje na servery nakonfigurované s privátním přístupem (integrace virtuální sítě). Síťový režim je trvalé nastavení vybrané při vytváření serveru. Pokud se na stránce Sítě vašeho serveru jako metoda připojení zobrazuje privátní přístup (integrace virtuální sítě), nemůžete na tomto serveru povolit veřejný přístup.

Pokud chcete přepnout z privátního přístupu na veřejný přístup, musíte provést jednu z těchto akcí:

• Vytvořte nový server s vybranou možností Veřejný přístup k síti (povolené IP adresy) během procesu nasazení.
• Obnovte server do nové instance s povoleným veřejným přístupem.

Další informace o rozdílech mezi síťovými režimy najdete v tématu Privátní přístup (integrace virtuální sítě) a Veřejný přístup (povolené IP adresy).

Určení síťového režimu serveru

Kontrola síťového režimu, který server používá:

Portal

1. Na webu Azure Portal přejděte na flexibilní server Azure Database for PostgreSQL.
2. V nabídce prostředků vyberte Sítě.
3. V horní části stránky zkontrolujte část Metody připojení :
   • Veřejný přístup (povolené IP adresy):: Tento článek se vztahuje na váš server. Pokračujte kroky v tomto článku.
   • Privátní přístup (integrace virtuální sítě): Tento článek se nevztahuje. Možnosti najdete v části Požadavky .

CLI

Spuštěním následujícího příkazu zkontrolujte konfiguraci sítě serveru:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{delegatedSubnetId:network.delegatedSubnetResourceId, publicAccess:network.publicNetworkAccess}'

Interpretace výsledků:

• Pokud delegatedSubnetId vrátí ID prostředku podsítě, váš server používá soukromý přístup (VNet Integration). Tento článek se nevztahuje.
• Pokud delegatedSubnetId je null, váš server používá režim veřejného přístupu. Pokračujte v tomto článku.

Povolit veřejný přístup

Když povolíte veřejný přístup:

• Server přijímá připojení z IP adres povolených pravidly brány firewall.
• Můžete se také připojit prostřednictvím privátních koncových bodů.
• Všechna dříve nakonfigurovaná pravidla brány firewall se vynucují automaticky.

Portal

1. Na webu Azure Portal přejděte na flexibilní server Azure Database for PostgreSQL.
2. V nabídce prostředků vyberte Sítě.
3. V části Veřejný přístup zaškrtněte políčko Povolit veřejný přístup k tomuto prostředku přes internet pomocí veřejné IP adresy .
4. Vyberte Uložit.
5. Počkejte, až se stav serveru změní z aktualizace na Připraveno. Oznámení potvrdí, kdy se změny použijí.

CLI

Spusťte příkaz az postgres flexible-server update :

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access Enabled

Běžné chyby:

Error	Příčina	Solution
Server <server> is busy with other operations. Please try later	Server není ve Ready stavu	Počkejte na dokončení aktuální operace a pak akci opakujte.
Příkaz je úspěšný, ale nastavení se nezmění.	Server byl nasazen s privátním přístupem.	Na serverech integrovaných v síti VNet nemůžete povolit veřejný přístup. Vytvoření nového serveru s veřejným přístupem

Ověřte změnu:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{publicAccess:network.publicNetworkAccess}'

Ve výstupu by se měl zobrazit "publicAccess": "Enabled".

Další kroky

Po povolení veřejného přístupu nakonfigurujte pravidla brány firewall pro řízení ip adres, které se můžou připojit k vašemu serveru:

• Přidání pravidel brány firewall
• Odstraňte pravidla brány firewall

Související obsah

• Přehled síťování
• Zakázání veřejného přístupu
• Přidání připojení privátního koncového bodu
• Privátní přístup (integrace virtuální sítě)
• Veřejný přístup (povolené IP adresy)