Condividi tramite


Negare l'accesso alla rete pubblica in Database di Azure per MySQL - Server flessibile usando il portale di Azure

SI APPLICA A: Database di Azure per MySQL - Server flessibile

Questo articolo descrive come configurare un'istanza del server flessibile Database di Azure per MySQL per negare tutte le configurazioni pubbliche e consentire solo le connessioni tramite endpoint privati per migliorare ulteriormente la sicurezza di rete.

Negare l'accesso pubblico durante la creazione di un server flessibile MySQL

  1. Quando si crea un'istanza del server flessibile Database di Azure per MySQL nella scheda Rete, scegliere Accesso pubblico (indirizzi IP consentiti) ed Endpoint privato come metodo di connettività.

  2. Per disabilitare l'accesso pubblico nell'istanza del server flessibile Database di Azure per MySQL che si sta creando, deselezionare Consenti l'accesso pubblico a questa risorsa tramite Internet usando un indirizzo IP pubblico in Accesso pubblico.

    Screenshot of denying public access from the portal.

  3. Dopo aver immesso le informazioni rimanenti nelle altre schede, selezionare Rivedi e crea per distribuire l'istanza del server flessibile Database di Azure per MySQL senza accesso pubblico.

Negare l'accesso pubblico a un server flessibile MySQL esistente

Nota

L'istanza del server flessibile Database di Azure per MySQL deve essere stata distribuita con l'accesso pubblico (indirizzi IP consentiti) e l'endpoint privato come metodo di connettività per implementare questa operazione.

  1. Nella pagina Database di Azure per MySQL server flessibile, in Impostazioni selezionare Rete.

  2. Per disabilitare l'accesso pubblico nell'istanza del server flessibile Database di Azure per MySQL, deselezionare Consenti l'accesso pubblico a questa risorsa tramite Internet usando un indirizzo IP pubblico in Accesso pubblico.

    Screenshot of denying public access from the portal next screen.

  3. Seleziona Salva per salvare le modifiche.

  4. Una notifica conferma che l'impostazione di sicurezza della connessione è stata abilitata correttamente.

Passaggi successivi