Dodaj reguły zapory

Po włączeniu dostępu publicznego można skonfigurować reguły zapory tak, aby zezwalały na połączenia pochodzące z określonych adresów IP lub z dowolnej usługi platformy Azure.

Portal

Korzystanie z witryny Azure Portal:

1. Wybierz serwer elastyczny usługi Azure Database for PostgreSQL.

2. W menu zasobów wybierz pozycję Sieć.

   

3. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z publicznego adresu IP maszyny klienckiej używanej do nawiązywania połączenia w celu nawigowania po portalu, wybierz pozycję Dodaj bieżący adres IP klienta (##.##.##.##).

   

4. A new firewall rule is added to the grid. Its Firewall rule name is automatically generated, but you can change it to any valid name of your preference. Początkowy adres IP i końcowy adres IP są ustawione na publiczny adres IP, z którego masz połączenie z witryną Azure Portal.

   

5. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z dowolnego publicznego adresu IP, wybierz pozycję Dodaj 0.0.0.0 / 255.255.255.255.

   

6. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z dowolnego adresu IP przydzielonego do dowolnej usługi lub zasobu platformy Azure, wybierz pozycję Zezwalaj na dostęp publiczny z dowolnej usługi platformy Azure na tym serwerze.

   

Ważne

Allow public access from any Azure service within Azure to this server creates a firewall rule whose start and end IP addresses are set to 0.0.0.0. Obecność takiej reguły konfiguruje zaporę tak, aby zezwalała na połączenia z adresów IP przydzielonych do dowolnej usługi lub zasobu platformy Azure, w tym połączeń z subskrypcji innych klientów.

7. Wybierz pozycję Zapisz.

   

8. Powiadomienie informuje o tym, że zmiany są stosowane.

   

9. Also, the status of the server changes to Updating.

   

10. Po zakończeniu procesu powiadomienie informuje o tym, że zmiany zostały zastosowane.

    

11. Ponadto stan serwera zmieni się na Gotowy.

    

CLI

Do serwera można dodać reguły zapory za pomocą polecenia az postgres flexible-server firewall-rule create.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Jeśli spróbujesz dodać regułę zapory na serwerze, który nie jest w Ready stanie, zostanie wyświetlony błąd podobny do następującego:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Uwaga

pl-PL: Nazwy reguł zapory mogą zawierać tylko 0-9, a-z, A-Z, - i _. Ponadto nazwa reguły zapory musi zawierać co najmniej 3 znaki i nie więcej niż 128 znaków.

Jeśli spróbujesz dodać regułę zapory o nieprawidłowej nazwie, zostanie wyświetlony błąd podobny do następującego:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Jeśli spróbujesz dodać regułę zapory sieciowej o nazwie zgodnej z nazwą innej istniejącej reguły, nie pojawi się błąd, ale reguła zostanie zaktualizowana przy użyciu wartości podanych dla --start-ip-address i --end-ip-address.

Jeśli przekażesz nieprawidłowy adres IP dla parametrów --start-ip-address i --end-ip-address, otrzymasz błąd podobny do tego:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Jeśli przekażesz wartość w --start-ip-address, która jest większa niż wartość przekazana w --end-ip-address, zostanie wyświetlony błąd podobny do tego:

The end IP address is smaller than the start IP address.

Jeśli spróbujesz dodać regułę zapory do serwera, który nie ma włączonego dostępu publicznego, zostanie wyświetlony błąd podobny do następującego:

Firewall rule operations cannot be requested for a private access enabled server.

Uwaga

Chociaż nie jest to zalecane, można utworzyć wiele reguł zapory o różnych nazwach oraz zakresach adresów IP, które się nakładają lub nawet pasują do siebie pod względem początkowych i końcowych adresów IP.

Aby zezwolić na publiczny dostęp do serwera z dowolnej usługi Azure w obrębie platformy, musisz utworzyć regułę zapory, której początkowy i końcowy adres IP jest ustawiony na 0.0.0.0.

Ważne

Podczas konfigurowania reguły w zaporze z początkowymi i końcowymi adresami IP ustawionymi na 0.0.0.0, konfiguruje zaporę tak, aby zezwalała na połączenia z adresów IP przydzielonych do dowolnej usługi lub zasobu platformy Azure, w tym połączeń z subskrypcji innych klientów.

Powiązana zawartość

• Budowanie sieci kontaktów.
• Włącz dostęp publiczny.
• Wyłącz dostęp publiczny.
• Delete firewall rules.
• Add private endpoint connections.
• Usuń połączenia prywatnego punktu końcowego.
• Zatwierdzanie prywatnych połączeń końcowych.
• Odrzuć połączenia z prywatnym punktem końcowym.