Wyłączanie dostępu publicznego

Jeśli wyłączysz dostęp publiczny, łączność z serwerem jest możliwa tylko za pośrednictwem prywatnych punktów końcowych.

Należy skonfigurować te prywatne punkty końcowe, aby hosty, które mogą kierować ruch do sieci wirtualnej platformy Azure, w której wprowadzasz prywatne punkty końcowe, mogą uzyskiwać dostęp do elastycznego serwera usługi Azure Database for PostgreSQL.

Gdy dostęp publiczny jest wyłączony, wszystkie reguły zapory utworzone podczas włączania dostępu publicznego nie są wymuszane.

Ponadto wszelkie modyfikacje wprowadzone w regułach zapory są odrzucane.

Portal

Korzystanie z portalu Azure:

1. Wybierz elastyczny serwer bazy danych Azure dla PostgreSQL.

2. W menu zasobów wybierz pozycję Sieć.

   

3. Wyczyść pole wyboru Zezwalaj na publiczny dostęp do tego zasobu za pośrednictwem Internetu przy użyciu publicznego adresu IP .

   

4. Wybierz Zapisz.

   

5. Powiadomienie informuje o tym, że zmiany są stosowane.

   

6. Ponadto zmienia się status serwera na Aktualizowanie.

   

7. Po zakończeniu procesu powiadomienie informuje o tym, że zmiany zostały zastosowane.

   

8. Ponadto stan serwera zmieni się na Gotowy.

   

CLI

Dostęp publiczny można wyłączyć na serwerze za pomocą polecenia az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Jeśli spróbujesz wyłączyć dostęp publiczny na serwerze, który nie jest w Ready stanie, zostanie wyświetlony błąd podobny do następującego:

Code: 
Message: Server <server> is busy with other operations. Please try later

Jeśli spróbujesz wyłączyć dostęp publiczny na serwerze, który nie został wdrożony z dostępem publicznym w trybie sieciowym (dozwolone adresy IP), nie zostanie wyświetlony błąd. Żądanie zmiany tej konfiguracji jest ignorowane.

Aby określić, czy serwer ma wyłączony lub włączony dostęp publiczny, uruchom następujące polecenie:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Treści powiązane

• Nawiązywanie kontaktów.
• Włącz dostęp publiczny.
• Dodaj reguły zapory.
• Usuń reguły zapory.
• Dodaj połączenia prywatnego punktu końcowego.
• Usuń połączenia prywatnego punktu końcowego.
• Zatwierdzanie połączeń prywatnych punktów końcowych.
• Odrzuć połączenia z prywatnym punktem końcowym.