Désactiver l’accès public

Si vous désactivez l’accès public, la connectivité au serveur est possible uniquement via des points de terminaison privés.

Vous devez configurer ces points de terminaison privés afin que les hôtes qui puissent acheminer le trafic vers le réseau virtuel Azure dans lequel vous injectez les points de terminaison privés, peuvent accéder à votre serveur flexible Azure Database pour PostgreSQL.

Lorsque l’accès public est désactivé, les règles de pare-feu que vous avez créées pendant l’activation de l’accès public ne sont pas appliquées.

En outre, toutes les modifications apportées aux règles de pare-feu sont ignorées.

Portal

Utilisation du portail Azure :

1. Sélectionnez votre serveur flexible Azure Database pour PostgreSQL.

2. Dans le menu des ressources, sélectionnez Mise en réseau.

   

3. Désactivez la case Autoriser l’accès public à cette ressource via Internet à l’aide d’une case à cocher d’adresse IP publique .

   

4. Cliquez sur Enregistrer.

   

5. Une notification vous informe que les modifications sont appliquées.

   

6. En outre, l’état du serveur passe à Mise à jour.

   

7. Une fois le processus terminé, une notification vous informe que les modifications ont été appliquées.

   

8. Par ailleurs, l’état du serveur passe à Prêt.

   

CLI

Vous pouvez désactiver l’accès public sur un serveur via la commande az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Si vous tentez de désactiver l’accès public sur un serveur qui n’est pas dans Ready l’état, vous recevez une erreur semblable à ceci :

Code: 
Message: Server <server> is busy with other operations. Please try later

Si vous tentez de désactiver l’accès public sur un serveur qui n’a pas été déployé avec l’accès public en mode réseau (adresses IP autorisées), vous ne recevez pas d’erreur. La demande de modification de cette configuration est ignorée.

Pour déterminer si un serveur a un accès public désactivé ou activé, exécutez la commande suivante :

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Contenu connexe

• Mise en réseau.
• Activer l’accès public.
• Ajouter des règles de pare-feu.
• Supprimer des règles de pare-feu.
• Ajouter des connexions de point de terminaison privé.
• Supprimer des connexions de point de terminaison privé.
• Approuver des connexions de point de terminaison privé.
• Rejeter des connexions de point de terminaison privé.