Disabilitare l'accesso pubblico

Se si disabilita l'accesso pubblico, la connettività al server è possibile solo tramite endpoint privati.

È necessario configurare questi endpoint privati in modo che gli host che possano instradare il traffico alla rete virtuale di Azure in cui si inserisce gli endpoint privati, possano accedere al server flessibile Database di Azure per PostgreSQL.

Quando l'accesso pubblico è disabilitato, le regole del firewall create durante l'abilitazione dell'accesso pubblico non vengono applicate.

Inoltre, tutte le modifiche apportate alle regole del firewall vengono rimosse.

Portale

Tramite il portale di Azure:

1. Selezionare il server flessibile Database di Azure per PostgreSQL.

2. Nel menu della risorsa selezionare Panoramica.

   

3. Lo stato del server deve essere Disponibile per abilitare l'opzione di menu Rete .

   

4. Se lo stato del server non è Disponibile, l'opzione Rete è disabilitata.

   

Nota

Qualsiasi tentativo di configurare le impostazioni di rete di un server il cui stato è diverso da quello disponibile, ha esito negativo con un errore.

5. Nel menu delle risorse selezionare Rete.

   

6. Deselezionare la casella di controllo Consenti l'accesso pubblico a questa risorsa tramite Internet usando un indirizzo IP pubblico.

   

7. Seleziona Salva.

   

8. Una notifica informa che le modifiche vengono applicate.

   

9. Inoltre, lo stato del server cambia in Aggiornamento.

   

10. Al termine del processo, una notifica informa che le modifiche sono state applicate.

    

11. Inoltre, lo stato del server cambia in Disponibile.

    

CLI

È possibile disabilitare l'accesso pubblico in un server tramite il comando az postgres flexible-server update .

az postgres flexible-server update --resource-group <resource_group> --name <server> --public-access disabled

Se si tenta di disabilitare l'accesso pubblico in un server che non è in Available stato, viene visualizzato un errore simile al seguente:

Code: 
Message: Server <server> is busy with other operations. Please try later

Se si tenta di disabilitare l'accesso pubblico in un server che non è stato distribuito con accesso pubblico in modalità di rete (indirizzi IP consentiti), non viene visualizzato un errore. Richiesta di modifica della configurazione ignorata.

Per determinare se un server dispone di accesso pubblico disabilitato o abilitato, eseguire il comando seguente:

az postgres flexible-server show --resource-group <resource_group> --name <server> --query '{"publicAccess":network.publicNetworkAccess}'

Contenuto correlato

• Reti.
• Abilitare l'accesso pubblico.
• Aggiungere regole del firewall.
• Eliminare le regole del firewall.
• Aggiungere connessioni endpoint private.
• Eliminare le connessioni dell'endpoint privato.
• Approvare le connessioni dell'endpoint privato.
• Rifiutare le connessioni dell'endpoint privato.