Rechazo de conexiones de punto de conexión privado

El servidor flexible de Azure Database for PostgreSQL es un servicio Azure Private Link. Esto significa que puede crear puntos de conexión privados para que las aplicaciones cliente puedan conectarse de forma privada y segura al servidor flexible de Azure Database for PostgreSQL.

Un punto de conexión privado al servidor flexible de Azure Database for PostgreSQL es una interfaz de red que se puede insertar en una subred de una red virtual de Azure. Cualquier host o servicio que pueda enrutar el tráfico de red a esa subred, puede comunicarse con el servidor flexible para que el tráfico de red no tenga que atravesar Internet. Todo el tráfico se envía de forma privada mediante la red troncal de Microsoft.

Para más información sobre Azure Private Link y el punto de conexión privado de Azure, consulte Preguntas más frecuentes sobre Azure Private Link.

En muchas empresas, las tareas de funcionamiento de redes y bases de datos están claramente separadas.

En estas organizaciones, los administradores de red crean la infraestructura de red en la nube, como los servicios de Azure Private Link, y el administrador de bases de datos crean y administran los servidores de bases de datos, como el servidor flexible de Azure Database for PostgreSQL.

Por lo tanto, los administradores de red no tendrán permisos para aprobar y rechazar conexiones de punto de conexión privado en el servidor flexible de Azure Database for PostgreSQL. Del mismo modo, los administradores de bases de datos no tendrán permisos para implementar puntos de conexión privados, integrarlos con zonas DNS privadas o vincular las zonas DNS privadas a redes virtuales.

En estos escenarios, después de que los administradores de red creen un punto de conexión privado, los administradores de bases de datos son responsables de aprobar o rechazar las conexiones que se crean a partir de esos puntos de conexión privados.

Portal

Mediante Azure Portal:

1. Seleccione su servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, seleccione Redes.

   

3. Seleccione la conexión de punto de conexión privado cuyo estado es Pendiente o Aprobado y desea rechazar. Seleccione Rechazar para desencadenar el rechazo de la conexión de punto de acceso privado.

   

4. Si lo considera necesario, en el cuadro Descripción del cuadro de diálogo Rechazar , escriba el motivo por el que decide rechazar esta conexión de punto de conexión privado.

   

5. Una notificación le informa que la conexión de endpoint privado está siendo rechazada.

   

6. Una vez completada la operación, una notificación le informa de que la conexión del punto de conexión privado ha sido rechazada con éxito.

   

CLI

Puede rechazar una conexión de punto de conexión privado que se encuentra en estado pendiente con un servidor a través del comando az network private-endpoint-connection reject.

az network private-endpoint-connection reject --description <description> --resource-group <resource_group> --resource-name <server> --type Microsoft.DBforPostgreSQL/flexibleServers --name <connection>

Contenido relacionado

• Red de contactos.
• Habilitación del acceso público.
• Deshabilitación del acceso público.
• Adición de reglas de firewall.
• Eliminación de reglas de firewall.
• Adición de conexiones de punto de conexión privado.
• Eliminación de conexiones de punto de conexión privado.
• Aprobación de las conexiones de punto de conexión privado.