Deshabilitación del acceso público

Si deshabilita el acceso público, la conectividad con el servidor solo es posible a través de puntos de conexión privados.

Debe configurar esos puntos de conexión privados para que los hosts que puedan enrutar el tráfico a la red virtual de Azure en la que se insertan los puntos de conexión privados, pueden acceder al servidor flexible de Azure Database for PostgreSQL.

Cuando el acceso público está deshabilitado, no se aplican las reglas de firewall que creó mientras se ha habilitado el acceso público.

Además, se descartan las modificaciones realizadas en las reglas de firewall.

Portal

Mediante Azure Portal:

1. Seleccione su servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, seleccione Redes.

   

3. Desactive la casilla Permitir el acceso público a este recurso a través de Internet mediante una dirección IP pública .

   

4. Haga clic en Guardar.

   

5. Una notificación le informa de que se aplican los cambios.

   

6. Además, el estado del servidor cambia a Actualizar.

   

7. Una vez completado el proceso, una notificación le informa de que se aplicaron los cambios.

   

8. Además, el estado del servidor cambia a Listo.

   

CLI

Puede deshabilitar el acceso público en un servidor mediante el comando az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Si intenta deshabilitar el acceso público en un servidor que no está en Ready estado, recibirá un error similar al siguiente:

Code: 
Message: Server <server> is busy with other operations. Please try later

Si intenta deshabilitar el acceso público en un servidor que no se implementó con el acceso público en modo de red (direcciones IP permitidas), no recibirá un error. Se omite la solicitud para cambiar esa configuración.

Para determinar si un servidor tiene acceso público deshabilitado o habilitado, ejecute el siguiente comando:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Contenido relacionado

• Red de contactos.
• Habilitación del acceso público.
• Adición de reglas de firewall.
• Eliminación de reglas de firewall.
• Adición de conexiones de punto de conexión privado.
• Eliminación de conexiones de punto de conexión privado.
• Aprobación de las conexiones de punto de conexión privado.
• Rechazo de las conexiones de punto de conexión privado.