Deaktivieren des öffentlichen Zugriffs

Wenn Sie den öffentlichen Zugriff deaktivieren, ist die Verbindung mit dem Server nur über private Endpunkte möglich.

Sie müssen diese privaten Endpunkte so konfigurieren, dass Hosts, die Datenverkehr an das virtuelle Azure-Netzwerk weiterleiten können, in das Sie die privaten Endpunkte einfügen, auf Ihre Azure-Datenbank für PostgreSQL flexiblen Server zugreifen können.

Wenn der öffentliche Zugriff deaktiviert ist, werden alle Firewallregeln, die Sie erstellt haben, während der öffentliche Zugriff aktiviert wurde, nicht erzwungen.

Außerdem werden alle Änderungen, die an den Firewallregeln vorgenommen wurden, verworfen.

Portal

Verwenden des Azure-Portals:

1. Wählen Sie Ihren flexiblen Azure Database for PostgreSQL-Server aus.

2. Wählen Sie im Ressourcenmenü "Netzwerk" aus.

   

3. Deaktivieren Sie das Kontrollkästchen "Öffentlichen Zugriff auf diese Ressource über das Internet mithilfe einer öffentlichen IP-Adresse zulassen".

   

4. Wählen Sie Speichern aus.

   

5. Eine Benachrichtigung informiert Sie darüber, dass die Änderungen angewendet werden.

   

6. Außerdem ändert sich der Status des Servers in "Aktualisieren".

   

7. Nach Abschluss des Vorgangs informiert Sie eine Benachrichtigung darüber, dass die Änderungen angewendet wurden.

   

8. Außerdem ändert sich der Status des Servers in "Bereit".

   

CLI

Sie können den öffentlichen Zugriff auf einem Server über den Befehl "az postgres flexible-server update" deaktivieren.

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Wenn Sie versuchen, den öffentlichen Zugriff auf einem Server zu deaktivieren, der nicht im Ready Zustand ist, wird eine Fehlermeldung wie folgt angezeigt:

Code: 
Message: Server <server> is busy with other operations. Please try later

Wenn Sie versuchen, den öffentlichen Zugriff auf einem Server zu deaktivieren, der nicht mit öffentlichem Netzwerkmodus (zulässige IP-Adressen) bereitgestellt wurde, wird keine Fehlermeldung angezeigt. Die Anforderung, diese Konfiguration zu ändern, wird ignoriert.

Um festzustellen, ob ein Server den öffentlichen Zugriff deaktiviert oder aktiviert hat, führen Sie den folgenden Befehl aus:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Verwandte Inhalte

• Netzwerk.
• Aktivieren des öffentlichen Zugriffs.
• Hinzufügen von Firewallregeln.
• Löschen von Firewallregeln.
• Hinzufügen von Verbindungen mit privaten Endpunkten.
• Löschen von privaten Endpunktverbindungen.
• Genehmigen von privaten Endpunktverbindungen.
• Ablehnen privater Endpunktverbindungen.