Menolak koneksi titik akhir privat

Server fleksibel Azure Database for PostgreSQL adalah layanan Azure Private Link. Ini berarti Anda dapat membuat titik akhir privat sehingga aplikasi klien Anda dapat terhubung secara privat dan aman ke server fleksibel Azure Database for PostgreSQL Anda.

Titik akhir privat ke server fleksibel Azure Database for PostgreSQL adalah antarmuka jaringan yang dapat Anda suntikkan di subnet jaringan virtual Azure. Setiap host atau layanan yang dapat merutekan lalu lintas jaringan ke subnet tersebut, dapat berkomunikasi dengan server fleksibel Anda sehingga lalu lintas jaringan tidak perlu melintasi internet. Semua lalu lintas dikirim secara privat menggunakan backbone Microsoft.

Untuk informasi selengkapnya tentang Azure Private Link dan Azure Private Endpoint, lihat Tanya jawab umum Azure Private Link.

Di banyak perusahaan, tugas operasi jaringan dan database dipisahkan dengan jelas.

Dalam organisasi tersebut, administrator jaringan membuat infrastruktur jaringan cloud, seperti layanan Azure Private Link, dan administrator database membuat dan mengelola server database, seperti server fleksibel Azure Database for PostgreSQL.

Oleh karena itu, administrator jaringan tidak akan memiliki izin untuk menyetujui dan menolak koneksi titik akhir privat di server fleksibel Azure Database for PostgreSQL. Demikian juga, administrator database tidak akan memiliki izin untuk menyebarkan titik akhir privat, mengintegrasikannya dengan zona DNS privat, atau menautkan zona DNS privat ke jaringan virtual.

Dalam skenario ini, setelah administrator jaringan membuat titik akhir privat, administrator database bertanggung jawab untuk menyetujui atau menolak koneksi yang dibuat dari titik akhir privat tersebut.

Portal

Menggunakan Portal Azure:

1. Pilih server fleksibel Azure Database for PostgreSQL Anda.

2. Di menu sumber daya, pilih Jaringan.

   

3. Pilih koneksi titik akhir privat yang statusnya Tertunda atau Disetujui, dan Anda ingin menolak. Pilih Tolak untuk memicu penolakan koneksi titik akhir privat.

   

4. Jika Anda menganggap perlu, di dalam kotak Deskripsi pada dialog Tolak, ketik alasan mengapa Anda memutuskan untuk menolak koneksi endpoint privat ini.

   

5. Pemberitahuan memberi tahu Anda bahwa koneksi titik akhir privat sedang ditolak.

   

6. Ketika operasi selesai, pemberitahuan memberi tahu Anda bahwa koneksi titik akhir privat berhasil ditolak.

   

CLI

Anda dapat menolak satu koneksi endpoint privat yang dalam status menunggu ke server melalui perintah az network private-endpoint-connection reject.

az network private-endpoint-connection reject --description <description> --resource-group <resource_group> --resource-name <server> --type Microsoft.DBforPostgreSQL/flexibleServers --name <connection>

Konten terkait

• Jaringan.
• Aktifkan akses publik.
• Nonaktifkan akses publik.
• Tambahkan aturan firewall.
• Menghapus aturan firewall.
• Tambahkan koneksi titik akhir privat.
• Hapus koneksi titik akhir privat.
• Menyetujui koneksi titik akhir privat.