Menyetujui koneksi titik akhir privat

Server fleksibel Azure Database for PostgreSQL adalah layanan Azure Private Link. Ini berarti Anda dapat membuat titik akhir privat sehingga aplikasi klien Anda dapat terhubung secara privat dan aman ke server fleksibel Azure Database for PostgreSQL Anda.

Endpoint privat ke server fleksibel Azure Database for PostgreSQL adalah antarmuka jaringan yang dapat Anda tanamkan dalam subnet jaringan virtual Azure. Setiap host atau layanan yang dapat merutekan lalu lintas jaringan ke subnet tersebut, dapat berkomunikasi dengan server fleksibel Anda sehingga lalu lintas jaringan tidak perlu melintasi internet. Semua lalu lintas dikirim secara privat menggunakan backbone Microsoft.

Untuk informasi selengkapnya tentang Azure Private Link dan Azure Private Endpoint, lihat Tanya jawab umum Azure Private Link.

Di banyak perusahaan, tugas operasi jaringan dan database dipisahkan dengan jelas.

Dalam organisasi tersebut, administrator jaringan membuat infrastruktur jaringan cloud, seperti layanan Azure Private Link, dan administrator database membuat dan mengelola server database, seperti server fleksibel Azure Database for PostgreSQL.

Oleh karena itu, administrator jaringan tidak akan memiliki izin untuk menyetujui dan menolak koneksi titik akhir privat di server fleksibel Azure Database for PostgreSQL. Demikian juga, administrator database tidak akan memiliki izin untuk menyebarkan titik akhir privat, mengintegrasikannya dengan zona DNS privat, atau menautkan zona DNS privat ke jaringan virtual.

Dalam skenario ini, setelah administrator jaringan membuat titik akhir privat, administrator database bertanggung jawab untuk menyetujui atau menolak koneksi yang dibuat dari titik akhir privat tersebut.

Portal

Menggunakan Portal Azure:

1. Pilih server fleksibel Azure Database for PostgreSQL Anda.

2. Di menu sumber daya, pilih Jaringan.

   

3. Pilih koneksi titik akhir privat yang statusnya Tertunda, dan Anda ingin menyetujui. Pilih Setujui untuk memicu persetujuan koneksi titik akhir privat.

   

4. Jika Anda menganggap perlu, dalam kotak Deskripsi dialog Setujui , ketik alasan mengapa Anda memutuskan untuk menyetujui koneksi titik akhir privat ini, dan pilih Ya.

   

5. Pemberitahuan memberi tahu Anda bahwa koneksi titik akhir privat sedang disetujui.

   

6. Ketika operasi selesai, pemberitahuan memberi tahu Anda bahwa koneksi titik akhir privat berhasil disetujui.

   

CLI

Anda dapat menyetujui satu koneksi titik akhir privat yang sedang dalam status tertunda ke server, menggunakan perintah az network private-endpoint-connection approve.

az network private-endpoint-connection approve --description <description> --resource-group <resource_group> --resource-name <server> --type Microsoft.DBforPostgreSQL/flexibleServers --name <connection>

Konten terkait

• Jaringan.
• Aktifkan akses publik.
• Nonaktifkan akses publik.
• Tambahkan aturan firewall.
• Hapus aturan firewall.
• Menghapus titik akhir koneksi privat.
• Menyetujui koneksi titik akhir privat.
• Tolak koneksi titik akhir privat.