Azure Database for PostgreSQL 유연한 서버를 실행하는 경우 프라이빗 액세스(가상 네트워크 통합) 및 공용 액세스(허용된 IP 주소)의 두 가지 주요 네트워킹 옵션이 있습니다.
공용 액세스를 사용하면 퍼블릭 엔드포인트를 통해 Azure Database for PostgreSQL 유연한 서버에 액세스합니다. 기본적으로 방화벽은 서버에 대한 모든 액세스를 차단합니다. 서버에 액세스할 수 있는 IP 호스트를 지정하려면 서버 수준 방화벽 규칙을 만듭니다. 방화벽 규칙으로 허용되는 공용 IP 주소 범위를 지정할 수 있습니다. 방화벽은 각 요청이 시작된 IP 주소의 서버에 대한 액세스를 허용합니다. 프라이빗 액세스를 사용하면 퍼블릭 엔드포인트를 사용할 수 없으며 동일한 네트워크에 있는 호스트만 Azure Database for PostgreSQL 유연한 서버에 액세스할 수 있습니다.
Azure 포털을 사용하거나 Azure CLI 명령을 사용하여 방화벽 규칙을 만듭니다. 구독 소유자 또는 구독 기여자여야 합니다.
서버 수준 방화벽 규칙은 동일한 Azure Database for PostgreSQL 유연한 서버의 모든 데이터베이스에 적용됩니다. 규칙은 Azure Portal 웹 사이트에 대한 액세스에 영향을 주지 않습니다.
다음 다이어그램에서는 인터넷 및 Azure에서의 연결 시도가 Azure Database for PostgreSQL 데이터베이스에 도달하기 전에 방화벽을 통과해야 하는 방법을 보여 줍니다.
인터넷에서 연결
요청의 소스 IP 주소가 서버 수준 방화벽 규칙에 지정된 범위 중 하나에 속하면 연결이 허용됩니다. 그렇지 않으면 거부됩니다.
예를 들어 애플리케이션이 Azure Database for PostgreSQL용 JDBC(Java Database Connectivity) 드라이버와 연결하는 경우 방화벽이 연결을 차단하고 있으므로 이 오류가 발생할 수 있습니다.
- java.util.concurrent.ExecutionException: java.lang.RuntimeException:
- org.postgresql.util.PSQLException: FATAL: 호스트 "123.45.67.890", 사용자 "adminuser", 데이터베이스 "postgresql", SSL에 대한 pg_hba.conf 항목 없음
비고
로컬 컴퓨터에서 Azure Database for PostgreSQL 유연한 서버에 액세스하려면 네트워크 및 로컬 컴퓨터의 방화벽에서 TCP 포트 5432에서 나가는 통신을 허용하는지 확인합니다.
Azure에서 연결
애플리케이션 또는 서비스의 나가는 IP 주소를 찾고 해당 개별 IP 주소 또는 범위에 대한 액세스를 명시적으로 허용합니다. 예를 들어 Azure App Service 앱의 발신 IP 주소를 찾거나 가상 머신에 연결된 공용 IP 주소를 사용할 수 있습니다.
고정된 발신 IP 주소를 Azure 서비스에 사용할 수 없는 경우 모든 Azure 데이터 센터의 모든 IP 주소에서 연결을 사용하도록 설정하는 것이 좋습니다.
Azure Portal의 네트워킹 창에서 Azure 내의 모든 Azure 서비스에서 이 서버로의 공용 액세스 허용 확인란을 선택합니다.
저장을 선택합니다.
중요합니다
Azure 내의 모든 Azure 서비스의 이 서버에 대한 공용 액세스 허용 옵션은 다른 고객 구독의 연결을 포함하여 Azure에서의 모든 연결을 허용하도록 방화벽을 구성합니다. 이 옵션을 사용하는 경우 로그인 및 사용자 권한으로 권한이 부여된 사용자로만 액세스를 제한해야 합니다.
프로그래밍 방식으로 방화벽 규칙 관리
Azure Portal을 사용하는 것 외에도 Azure CLI를 사용하여 프로그래밍 방식으로 방화벽 규칙을 관리할 수 있습니다.
Azure CLI에서 시작 및 종료 주소가 0.0.0.0인 방화벽 규칙 설정은 포털의 Azure 내의 모든 Azure 서비스에서 이 서버로의 공용 액세스 허용 옵션과 동일합니다. 방화벽 규칙이 연결 시도를 거부하는 경우 앱은 Azure Database for PostgreSQL 유연한 서버에 도달하지 않습니다.
방화벽 문제 해결
Azure Database for PostgreSQL 유연한 서버에 대한 액세스가 예상대로 작동하지 않는 경우 다음과 같은 가능성을 고려합니다.
허용 목록에 대한 변경 내용은 아직 적용되지 않습니다. Azure Database for PostgreSQL 유연한 서버의 방화벽 구성 변경은 최대 5분이 걸릴 수 있습니다.
로그인에 권한이 없거나 잘못된 암호가 사용되었습니다. 로그인에 Azure Database for PostgreSQL 유연한 서버에 대한 권한이 없거나 암호가 올바르지 않으면 서버에 대한 연결이 거부됩니다. 방화벽 설정을 만들면 클라이언트가 서버에 연결할 수 있는 기회만 제공됩니다. 각 클라이언트는 꼭 필요한 보안 자격 증명을 제공해야 합니다.
예를 들어 JDBC 클라이언트에 대한 인증이 실패하면 다음 오류가 나타날 수 있습니다.
java.util.concurrent.ExecutionException: java.lang.RuntimeException: org.postgresql.util.PSQLException: FATAL: 사용자 "yourusername"에 대한 암호 인증이 실패했습니다.
방화벽이 동적 IP 주소를 허용하지 않음: 동적 IP 주소 지정을 통해 인터넷에 연결되어 있고 방화벽을 통과하는 데 문제가 있는 경우 다음 솔루션 중 하나를 시도합니다.
ISP(인터넷 서비스 공급자)에게 Azure Database for PostgreSQL 유연한 서버에 액세스하는 클라이언트 컴퓨터에 할당된 IP 주소 범위를 요청합니다. 그런 다음 IP 주소 범위를 방화벽 규칙으로 추가합니다.
클라이언트 컴퓨터 대신 고정 IP 지정을 가져온 다음 고정 IP 주소를 방화벽 규칙으로 추가합니다.
IPv6 형식에 방화벽 규칙을 사용할 수 없음: 방화벽 규칙은 IPv4 형식이어야 합니다. IPv6 형식으로 방화벽 규칙을 지정하면 유효성 검사 오류가 발생합니다.