Mengaktifkan akses privat di Azure Cosmos DB for PostgreSQL

BERLAKU UNTUK: Azure Cosmos DB for PostgreSQL (didukung oleh ekstensi database Citus ke PostgreSQL)

Akses privat memungkinkan sumber daya dalam jaringan virtual Azure terhubung dengan aman dan privat ke simpul dalam kluster. Panduan ini mengasumsikan bahwa Anda sudah membuat jaringan virtual dan subnet. Untuk contoh penyiapan prasyarat, lihat tutorial akses pribadi.

Membuat kluster dengan titik akhir privat

1. Pilih Buat sumber daya yang bisa ditemukan di sudut kiri atas portal Microsoft Azure.
2. Pada halaman Buat sumber daya , pilih Database, lalu pilih Azure Cosmos DB.
3. Pada halaman opsi Pilih API, pada petak peta PostgreSQL , pilih Buat.
4. Pada halaman Buat kluster Azure Cosmos DB for PostgreSQL, pilih atau buat grup Sumber Daya, masukkan Nama kluster dan Lokasi, dan masukkan dan konfirmasi kata sandi administrator.
5. Pilih Next: Networking.
6. Pada tab Jaringan , untuk Metode konektivitas, pilih Akses privat.
7. Pada layar Buat titik akhir privat, masukkan atau pilih nilai yang sesuai untuk:
   • Grup sumber daya
   • Location
   • Nama
   • Sub-sumber daya target
   • Jaringan virtual
   • Subnet
   • Integrasikan dengan zona DNS privat
8. Pilih OK.
9. Setelah Anda membuat titik akhir privat, pilih Tinjau + buat lalu pilih Buat untuk membuat kluster Anda.

Mengaktifkan akses privat pada kluster yang ada

Untuk membuat titik akhir privat ke simpul di kluster yang ada, buka halaman Jaringan untuk kluster.

1. Pilih Tambahkan titik akhir privat.

   

2. Pada tab Dasar-dasar layar Buat titik akhir privat, konfirmasikan Langganan, Grup sumber daya, dan Wilayah. Masukkan Nama untuk titik akhir, seperti my-cluster-1, dan nama antarmuka Jaringan, seperti my-cluster-1-nic.

   Catatan

   Kecuali Anda memiliki alasan yang baik untuk memilih sebaliknya, sebaiknya pilih langganan dan wilayah yang cocok dengan kluster Anda. Nilai default untuk bidang formulir mungkin tidak benar. Periksa dan perbarui jika perlu.

3. Pilih Berikutnya: Sumber Daya. Untuk Sub-sumber daya target, pilih simpul target kluster. Biasanya koordinator adalah simpul yang diinginkan.

4. Pilih Berikutnya: Virtual Network. Pilih Jaringan virtual dan Subnet yang diinginkan. Di bawah Konfigurasi IP privat, pilih Alokasikan alamat IP secara statis atau pertahankan alamat IP default yang dialokasikan secara dinamis.

5. Pilih Berikutnya: DNS.

6. Di bawah Integrasi DNS privat, untuk Integrasikan dengan zona DNS privat, pertahankan default Ya atau pilih Tidak.

7. Pilih Berikutnya: Tag, dan tambahkan tag yang diinginkan.

8. Pilih Tinjau + buat. Tinjau pengaturan, dan pilih Buat saat terpenuhi.

Langkah berikutnya

• Pelajari selengkapnya tentang akses privat.
• Ikuti tutorial untuk melihat aksi akses pribadi.