Tambah aturan firewall

Dengan akses publik diaktifkan, Anda dapat mengonfigurasi aturan firewall untuk memungkinkan koneksi yang berasal dari alamat IP tertentu, atau dari layanan Azure apa pun.

Portal

Menggunakan Portal Azure:

1. Pilih Azure Database untuk server fleksibel PostgreSQL Anda.

2. Di menu sumber daya, pilih Jaringan.

   

3. Jika Anda ingin membuat aturan firewall untuk mengizinkan koneksi yang berasal dari alamat IP publik komputer klien yang Anda gunakan untuk menyambungkan untuk menavigasi portal, pilih Tambahkan alamat IP klien saat ini (###.###).

   

4. Aturan firewall baru ditambahkan ke jaringan. Nama aturan Firewall-nya dibuat secara otomatis, tetapi Anda dapat mengubahnya menjadi nama yang valid dari preferensi Anda. Alamat IP Awal dan Alamat IP Akhir diatur ke alamat IP publik dari mana Anda terhubung ke portal Azure.

   

5. Jika Anda ingin membuat aturan firewall untuk mengizinkan koneksi yang berasal dari alamat IP publik apa pun, pilih Tambahkan 0.0.0.0 / 255.255.255.255.

   

6. Jika Anda ingin membuat aturan firewall untuk mengizinkan koneksi yang berasal dari alamat IP apa pun yang dialokasikan ke layanan atau aset Azure apa pun, pilih Izinkan akses publik dari layanan Azure apa pun dalam Azure ke server ini.

   

Penting

Izinkan akses publik dari layanan Azure mana pun yang ada di Azure ke server ini membuat aturan firewall yang alamat IP awal dan akhirnya telah diatur ke 0.0.0.0. Kehadiran aturan tersebut mengonfigurasi firewall untuk memungkinkan koneksi dari alamat IP yang dialokasikan ke layanan atau aset Azure apa pun, termasuk koneksi dari langganan pelanggan lain.

7. Pilih Simpan.

   

8. Pemberitahuan memberi tahu Anda bahwa perubahan sedang diterapkan.

   

9. Selain itu, status server berubah menjadi Memperbarui.

   

10. Ketika proses selesai, pemberitahuan memberi tahu Anda bahwa perubahan diterapkan.

    

11. Selain itu, status server berubah menjadi Siap.

    

CLI

Anda dapat menambahkan aturan firewall ke server melalui perintah az postgres flexible-server firewall-rule create .

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Jika Anda mencoba menambahkan aturan firewall di server yang tidak dalam Ready status, Anda menerima kesalahan seperti ini:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Catatan

Nama aturan firewall hanya dapat berisi 0-9, , a-zA-Z, -, dan ._ Selain itu, nama aturan firewall harus setidaknya 3 karakter, dan panjangnya tidak lebih dari 128 karakter.

Jika Anda mencoba menambahkan aturan firewall dengan nama yang tidak valid, Anda menerima kesalahan seperti ini:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Jika Anda mencoba menambahkan aturan firewall dengan nama yang cocok dengan nama aturan firewall lain yang ada, Anda tidak menerima kesalahan, tetapi aturan diperbarui dengan nilai yang disediakan untuk --start-ip-address dan --end-ip-address.

Jika Anda meneruskan alamat IP yang tidak valid untuk --start-ip-address parameter dan --end-ip-address , Anda menerima kesalahan seperti ini:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Jika Anda meneruskan nilai --start-ip-address yang lebih besar dari nilai yang dilewatkan --end-ip-address, Anda menerima kesalahan seperti ini:

The end IP address is smaller than the start IP address.

Jika Anda mencoba menambahkan aturan firewall ke server yang tidak mengaktifkan akses publik, Anda menerima kesalahan seperti ini:

Firewall rule operations cannot be requested for a private access enabled server.

Catatan

Meskipun tidak disarankan, Anda dapat membuat beberapa aturan firewall dengan nama yang berbeda dan rentang IP yang tumpang tindih, atau bahkan mencocokkan alamat IP awal dan akhir.

Untuk mengizinkan akses publik dari layanan apa pun dalam Azure ke server Anda, Anda harus membuat aturan firewall yang alamat IP awal dan akhirnya diatur ke 0.0.0.0.

Penting

Saat Anda mengonfigurasi aturan di firewall dengan alamat IP awal dan akhir diatur ke 0.0.0.0, aturan mengonfigurasi firewall untuk mengizinkan koneksi dari alamat IP yang dialokasikan ke layanan atau aset Azure apa pun, termasuk koneksi dari langganan pelanggan lain.

Konten terkait

• Jaringan.
• Aktifkan akses publik.
• Nonaktifkan akses publik.
• Menghapus aturan firewall.
• Tambahkan koneksi titik akhir privat.
• Hapus koneksi titik akhir privat.
• Menyetujui koneksi privat titik akhir.
• Tolak koneksi ke titik akhir pribadi.