Partilhar via

Criar e gerenciar o Banco de Dados do Azure para pontos de extremidade de serviço VNet MySQL e regras de VNet usando o portal do Azure

  • Artigo

APLICA-SE A: Banco de Dados do Azure para MySQL - Servidor Único

Importante

O servidor único do Banco de Dados do Azure para MySQL está no caminho de desativação. É altamente recomendável que você atualize para o Banco de Dados do Azure para o servidor flexível MySQL. Para obter mais informações sobre como migrar para o Banco de Dados do Azure para servidor flexível MySQL, consulte O que está acontecendo com o Banco de Dados do Azure para Servidor Único MySQL?

Os pontos finais e as regras de serviços da Rede Virtual (VNet) expandem o espaço do endereço privado de uma Rede Virtual ao seu servidor da Base de Dados do Azure para MySQL. Para obter uma visão geral dos pontos de extremidade do serviço VNet do Banco de Dados do Azure para MySQL, incluindo limitações, consulte Banco de Dados do Azure para pontos de extremidade do serviço VNet do MySQL Server. Os pontos de extremidade do serviço VNet estão disponíveis em todas as regiões com suporte para o Banco de Dados do Azure para MySQL.

Nota

O suporte para pontos de extremidade de serviço VNet é apenas para servidores de uso geral e otimizados para memória. No caso de emparelhamento de VNet, se o tráfego estiver fluindo por meio de um Gateway de VNet comum com pontos de extremidade de serviço e for suposto fluir para o par, crie uma regra de ACL/VNet para permitir que as Máquinas Virtuais do Azure na VNet de Gateway acessem o Banco de Dados do Azure para o servidor MySQL.

Criar uma regra de VNet e habilitar pontos de extremidade de serviço no portal do Azure

  1. Na página do servidor MySQL, sob o título Configurações, clique em Segurança de Conexão para abrir o painel Segurança de Conexão do Banco de Dados do Azure para MySQL.

  2. Verifique se o controle Permitir acesso aos serviços do Azure está definido como Não.

Importante

Se você deixar o controle definido como Sim, seu servidor do Banco de Dados MySQL do Azure aceitará comunicação de qualquer sub-rede. Deixar o controle definido como Sim pode ser um acesso excessivo do ponto de vista da segurança. O recurso de ponto de extremidade do serviço de Rede Virtual do Microsoft Azure, em coordenação com o recurso de regra de rede virtual do Banco de Dados do Azure para MySQL, juntos podem reduzir sua área de superfície de segurança.

  1. Em seguida, clique em + Adicionar rede virtual existente. Se você não tiver uma rede virtual existente, clique em + Criar nova rede virtual para criar uma. Consulte Guia de início rápido: criar uma rede virtual usando o portal do Azure

  2. Insira um nome de regra de rede virtual, selecione a assinatura, a rede virtual e o nome da sub-rede e clique em Ativar. Isso habilita automaticamente os pontos de extremidade do serviço VNet na sub-rede usando a marca de serviço Microsoft.SQL .

    A conta deve ter as permissões necessárias para criar uma rede virtual e o ponto final de serviço.

    Os pontos de extremidade de serviço podem ser configurados em redes virtuais de forma independente, por um usuário com acesso de gravação à rede virtual.

    Para proteger os recursos de serviço do Azure para uma rede virtual, o usuário deve ter permissão para "Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/" para as sub-redes que estão sendo adicionadas. Esta permissão está incluída por predefinição nas funções incorporadas de administrador de serviço e podem ser modificadas mediante a criação de funções personalizadas.

    Saiba mais sobre funções incorporadas e a atribuição de permissões específicas a funções personalizadas.

    As VNets e os recursos de serviço do Azure podem pertencer às mesmas subscrições ou a subscrições diferentes. Se a VNet e os recursos de serviço do Azure estiverem em assinaturas diferentes, os recursos deverão estar sob o mesmo locatário do Ative Directory (AD). Certifique-se de que ambas as assinaturas tenham os provedores de recursos Microsoft.Sql e Microsoft.DBforMySQL registrados. Para obter mais informações, consulte resource-manager-registration

    Importante

    É altamente recomendável ler este artigo sobre configurações e considerações de ponto de extremidade de serviço antes de configurar pontos de extremidade de serviço. Ponto de extremidade do serviço de Rede Virtual: um ponto de extremidade do serviço de Rede Virtual é uma sub-rede cujos valores de propriedade incluem um ou mais nomes formais de tipo de serviço do Azure. Os pontos de extremidade dos serviços VNet usam o nome do tipo de serviço Microsoft.Sql, que se refere ao serviço do Azure chamado Banco de Dados SQL. Essa marca de serviço também se aplica ao Banco de Dados SQL do Azure, ao Banco de Dados do Azure para serviços PostgreSQL e MySQL. É importante observar que, ao aplicar a marca de serviço Microsoft.Sql a um ponto de extremidade de serviço VNet, ela configura o tráfego de ponto de extremidade do serviço para todos os serviços do Banco de Dados do Azure, incluindo o Banco de Dados SQL do Azure, o Banco de Dados do Azure para PostgreSQL e o Banco de Dados do Azure para servidores MySQL na sub-rede.

  3. Uma vez habilitado, clique em OK e você verá que os pontos de extremidade do serviço VNet estão habilitados junto com uma regra de VNet.

Próximos passos