Activer ou désactiver l’accès public dans Azure Database pour PostgreSQL serveur flexible

Si vous désactivez l’accès public, vous pouvez vous connecter au serveur uniquement via des points de terminaison privés.

Vous devez configurer ces points de terminaison privés afin que les hôtes qui puissent acheminer le trafic vers le réseau virtuel Azure dans lequel vous injectez les points de terminaison privés, peuvent accéder à votre serveur flexible Azure Database pour PostgreSQL.

Lorsque vous désactivez l’accès public, les règles de pare-feu que vous avez créées pendant que l’accès public a été activé ne sont pas appliquées.

En outre, toutes les modifications que vous avez apportées aux règles de pare-feu sont ignorées.

Portal

Utilisez le portail Azure :

1. Sélectionnez votre serveur flexible Azure Database pour PostgreSQL.

2. Dans le menu de la ressource, sous la section Paramètres , sélectionnez Mise en réseau.

   

3. Pour désactiver l’accès public, désactivez la case Autoriser l’accès public à cette ressource via Internet à l’aide d’une case à cocher d’adresse IP publique . Pour l'activer, cochez la case correspondante.

   

4. Cliquez sur Enregistrer.

   

5. Une notification vous informe que les modifications sont appliquées.

   

6. Une fois le processus terminé, une notification vous informe que les modifications ont été appliquées.

   

CLI

Pour activer l’accès public sur un serveur, utilisez la commande az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access enabled

Pour désactiver l’accès public sur un serveur, utilisez la commande az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Si vous essayez d’activer ou de désactiver l’accès public sur un serveur qui n’est pas dans l’état Ready , vous obtenez une erreur semblable à ceci :

Code: 
Message: Server <server> is busy with other operations. Please try later

Si vous essayez d’activer ou de désactiver l’accès public sur un serveur qui n’a pas été déployé avec l’accès public en mode réseau (adresses IP autorisées), vous ne recevez pas d’erreur. La demande de modification de cette configuration est ignorée.

Pour vérifier si un serveur a un accès public désactivé ou activé, exécutez la commande suivante :

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Contenu connexe

• Mise en réseau.
• Activez ou désactivez l’accès public.
• Ajouter des règles de pare-feu.
• Supprimer des règles de pare-feu.
• Ajouter des connexions de point de terminaison privées.
• Supprimer des connexions de point de terminaison privées.
• Approuver des connexions de point de terminaison privées.
• Refuser des connexions de point de terminaison privées.