Deaktivieren des öffentlichen Zugriffs

Wenn Sie den öffentlichen Zugriff deaktivieren, ist die Verbindung mit dem Server nur über private Endpunkte möglich.

Sie müssen diese privaten Endpunkte so konfigurieren, dass Hosts, die Datenverkehr an das virtuelle Azure-Netzwerk weiterleiten können, in das Sie die privaten Endpunkte einfügen, auf Ihren flexiblen Azure Database for PostgreSQL-Server zugreifen können.

Wenn der öffentliche Zugriff deaktiviert ist, werden Firewallregeln, die Sie erstellt haben, während der öffentliche Zugriff aktiviert war, nicht durchgesetzt.

Außerdem werden alle Änderungen, die an den Firewallregeln vorgenommen wurden, verworfen.

Portal

Verwenden des Azure-Portals:

1. Wählen Sie Ihren flexiblen Azure Database for PostgreSQL-Server aus.

2. Wählen Sie im Ressourcenmenü Netzwerk aus.

   

3. Entfernen Sie die Markierung vom Kästchen Öffentlichen Zugriff auf diese Ressource über das Internet mithilfe einer öffentlichen IP-Adresse gestatten.

   

4. Wählen Sie Speichern.

   

5. Sie werden über eine Benachrichtigung darüber informiert, dass die Änderungen angewendet werden.

   

6. Außerdem ändert sich der Status des Servers zu Wird aktualisiert.

   

7. Nach Abschluss des Vorgangs informiert Sie eine Benachrichtigung darüber, dass die Änderungen angewendet wurden.

   

8. Außerdem ändert sich der Status des Servers in Bereit.

   

CLI

Sie können den öffentlichen Zugriff auf einem Server über den Befehl az postgres flexible-server update deaktivieren.

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Wenn Sie versuchen, den öffentlichen Zugriff auf einem Server zu deaktivieren, der sich nicht im Zustand Ready befindet, wird eine Fehlermeldung wie folgende angezeigt:

Code: 
Message: Server <server> is busy with other operations. Please try later

Wenn Sie versuchen, den öffentlichen Zugriff auf einem Server zu deaktivieren, der nicht mit öffentlichem Netzwerkmodus (zulässige IP-Adressen) bereitgestellt wurde, wird keine Fehlermeldung angezeigt. Die Anforderung, diese Konfiguration zu ändern, wird ignoriert.

Um festzustellen, ob ein Server den öffentlichen Zugriff deaktiviert oder aktiviert hat, führen Sie den folgenden Befehl aus:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Zugehöriger Inhalt

• Netzwerk.
• Aktivieren des öffentlichen Zugriffs.
• Hinzufügen von Firewallregeln.
• Löschen von Firewallregeln.
• Hinzufügen von Verbindungen mit privaten Endpunkten.
• Löschen von privaten Endpunktverbindungen.
• Genehmigen von privaten Endpunktverbindungen.
• Ablehnen privater Endpunktverbindungen.