Zatwierdzanie połączeń prywatnych punktów końcowych

Serwer elastyczny usługi Azure Database for PostgreSQL to usługa Azure Private Link. Oznacza to, że można tworzyć prywatne punkty końcowe, aby aplikacje klienckie mogły łączyć się prywatnie i bezpiecznie z elastycznym serwerem usługi Azure Database for PostgreSQL.

Prywatny punkt końcowy dla elastycznego serwera bazy danych Azure for PostgreSQL to interfejs sieciowy, który można umieścić w podsieci sieci wirtualnej platformy Azure. Każdy host lub każda usługa, która może kierować ruch sieciowy do tej podsieci, jest w stanie komunikować się z elastycznym serwerem, aby ruch sieciowy nie musiał przechodzić przez Internet. Cały ruch jest wysyłany prywatnie przy użyciu sieci szkieletowej firmy Microsoft.

Aby uzyskać więcej informacji na temat usługi Azure Private Link i prywatnego punktu końcowego platformy Azure, zobacz Azure Private Link — często zadawane pytania.

W wielu przedsiębiorstwach obowiązki dotyczące obsługi sieci i bazy danych są wyraźnie oddzielone.

W takich organizacjach administratorzy sieci tworzą infrastrukturę sieci w chmurze, taką jak usługi Azure Private Link, i administrator bazy danych tworzą serwery baz danych i zarządzają nimi, takimi jak serwer elastyczny usługi Azure Database for PostgreSQL.

W związku z tym administratorzy sieci nie mieliby uprawnień do zatwierdzania i odrzucania połączeń prywatnych punktów końcowych na serwerze elastycznym usługi Azure Database for PostgreSQL. Podobnie administratorzy baz danych nie mieli uprawnień do wdrażania prywatnych punktów końcowych, integrowania ich z prywatnymi strefami DNS ani łączenia prywatnych stref DNS z sieciami wirtualnymi.

W tych scenariuszach po utworzeniu prywatnego punktu końcowego administratorzy sieci są odpowiedzialni za zatwierdzanie lub odrzucanie połączeń utworzonych na podstawie tych prywatnych punktów końcowych.

Portal

Korzystanie z witryny Azure Portal:

1. Wybierz serwer elastyczny usługi Azure Database for PostgreSQL.

2. W menu zasobów wybierz pozycję Sieć.

   

3. Wybierz połączenie prywatnego punktu końcowego, którego stan to Oczekiwanie, i chcesz zatwierdzić. Wybierz pozycję Zatwierdź aby wyzwolić akceptację połączenia prywatnego punktu końcowego.

   

4. Jeśli uważasz, że jest to konieczne, w polu Opis okna dialogowego Zatwierdzanie wpisz przyczynę, dla której decydujesz się zatwierdzić to połączenie prywatnego punktu końcowego, a następnie wybierz pozycję Tak.

   

5. Powiadomienie informuje o zatwierdzeniu połączenia prywatnego punktu końcowego.

   

6. Po zakończeniu operacji zostanie wyświetlone powiadomienie informujące o pomyślnym zatwierdzeniu połączenia prywatnego punktu końcowego.

   

Interfejs wiersza polecenia

Możesz zatwierdzić jedno połączenie prywatnego punktu końcowego, które jest w stanie oczekiwania, do serwera za pomocą polecenia az network private-endpoint-connection approve.

az network private-endpoint-connection approve --description <description> --resource-group <resource_group> --resource-name <server> --type Microsoft.DBforPostgreSQL/flexibleServers --name <connection>

Powiązana zawartość

• Sieciowanie.
• Włącz dostęp publiczny.
• Wyłącz dostęp publiczny.
• Dodaj reguły zapory.
• Usuń reguły zapory ogniowej.
• Usuń połączenia prywatnego punktu końcowego.
• Zatwierdzanie połączeń prywatnych punktów końcowych.
• Odrzuć połączenia z prywatnym punktem końcowym.