Włączanie lub wyłączanie dostępu publicznego na serwerze elastycznym Azure Database for PostgreSQL

Jeśli wyłączysz dostęp publiczny, możesz nawiązać połączenie z serwerem tylko za pośrednictwem prywatnych punktów końcowych.

Należy skonfigurować te prywatne punkty końcowe, aby hosty, które mogą kierować ruch do sieci wirtualnej platformy Azure, w której wprowadzasz prywatne punkty końcowe, mogą uzyskiwać dostęp do elastycznego serwera usługi Azure Database for PostgreSQL.

Po wyłączeniu dostępu publicznego reguły zapory utworzone podczas włączania dostępu publicznego nie są wymuszane.

Ponadto wszelkie modyfikacje wprowadzone w regułach zapory zostaną odrzucone.

Portal

Użyj portalu Azure:

1. Wybierz elastyczny serwer bazy danych Azure dla PostgreSQL.

2. W menu zasobów w sekcji Ustawienia wybierz pozycję Sieć.

   

3. Aby wyłączyć dostęp publiczny, wyczyść pole wyboru Zezwalaj na publiczny dostęp do tego zasobu za pośrednictwem Internetu przy użyciu publicznego adresu IP . Aby ją włączyć, zaznacz pole wyboru.

   

4. Wybierz opcję Zapisz.

   

5. Powiadomienie informuje o tym, że zmiany są stosowane.

   

6. Po zakończeniu procesu powiadomienie informuje o tym, że zmiany zostały zastosowane.

   

CLI

Aby włączyć dostęp publiczny na serwerze, użyj polecenia az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access enabled

Aby wyłączyć dostęp publiczny na serwerze, użyj polecenia az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Jeśli spróbujesz włączyć lub wyłączyć dostęp publiczny dla serwera, który nie jest w stanie Ready, pojawi się błąd podobny do tego:

Code: 
Message: Server <server> is busy with other operations. Please try later

Jeśli spróbujesz włączyć lub wyłączyć dostęp publiczny na serwerze, który nie został wdrożony z dostępem publicznym w trybie sieciowym (dozwolone adresy IP), nie zostanie wyświetlony błąd. Żądanie zmiany tej konfiguracji jest ignorowane.

Aby sprawdzić, czy serwer ma wyłączony lub włączony dostęp publiczny, uruchom następujące polecenie:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Treści powiązane

• Nawiązywanie kontaktów.
• Włącz lub wyłącz dostęp publiczny.
• Dodaj reguły zapory.
• Usuń reguły zapory sieciowej.
• Dodaj połączenia z prywatnym punktem końcowym.
• Usuń połączenia prywatnego punktu końcowego.
• Zatwierdź połączenia z prywatnym punktem końcowym.
• Odrzuć połączenia z prywatnym punktem końcowym.