Adicionar regras de firewall

Com o acesso público ativado, pode configurar regras de firewall para permitir ligações originadas de endereços IP específicos, ou de qualquer serviço Azure.

Portal

Usando o portal do Azure:

1. Selecione o seu servidor flexível do Azure Database for PostgreSQL.

2. No menu de recursos, selecione Networking.

   

3. Se quiser criar uma regra de firewall para permitir conexões oriundas do endereço IP público da máquina cliente que está a usar para navegar no portal, selecione Adicionar endereço IP atual do cliente (###.#.###.#).

   

4. É adicionada uma nova regra de firewall à grelha. O nome da regra Firewall é gerado automaticamente, mas pode mudá-lo para qualquer nome válido que preferir. O endereço IP inicial e o endereço IP final são definidos como o endereço IP público a partir do qual está ligado ao portal Azure.

   

5. Se quiser criar uma regra de firewall para permitir ligações originadas de qualquer endereço IP público, selecione Adicionar 0.0.0.0 / 255.255.255.255.

   

6. Se quiser criar uma regra de firewall para permitir ligações originadas de qualquer endereço IP atribuído a qualquer serviço ou ativo Azure, selecione Permitir acesso público de qualquer serviço Azure dentro do Azure para este servidor.

   

Importante

Permitir o acesso público de qualquer serviço Azure dentro do Azure para este servidor cria uma regra de firewall cujos endereços IP de início e fim são definidos para 0.0.0.0. A presença dessa regra configura o firewall para permitir ligações a partir de endereços IP atribuídas a qualquer serviço ou ativo Azure, incluindo ligações provenientes das subscrições de outros clientes.

7. Selecione Guardar.

   

8. Uma notificação informa-o de que as alterações estão a ser aplicadas.

   

9. Além disso, o estado do servidor muda para Atualização.

   

10. Quando o processo termina, uma notificação informa-o de que as alterações foram aplicadas.

    

11. Além disso, o status do servidor muda para Pronto.

    

CLI

Pode adicionar regras de firewall a um servidor através do comando az postgres flexible-server firewall-rule create.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Se tentares adicionar uma regra de firewall num servidor que não está no Ready estado, recebes um erro como este:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Observação

Os nomes das regras de firewall só podem conter 0-9,a-z ,A-Z , -, e ._ Além disso, o nome da regra do firewall deve ter pelo menos 3 caracteres e não mais de 128 caracteres de extensão.

Se tentar adicionar uma regra de firewall com um nome inválido, recebe um erro deste tipo:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Se tentar adicionar uma regra de firewall com um nome que corresponda ao nome de outra regra de firewall existente, não recebe erro, mas a regra é atualizada com os valores fornecidos para --start-ip-address e --end-ip-address.

Se passar um endereço IP inválido para os parâmetros --start-ip-address e --end-ip-address, recebe um erro como este:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Se passar um valor para --start-ip-address que seja maior do que o valor passado --end-ip-address, recebe um erro como este:

The end IP address is smaller than the start IP address.

Se tentar adicionar uma regra de firewall a um servidor que não tenha acesso público ativado, recebe um erro como este:

Firewall rule operations cannot be requested for a private access enabled server.

Observação

Embora não seja recomendado, pode criar múltiplas regras de firewall com nomes diferentes e intervalos de IP sobrepostos, ou até mesmo com endereços IP iniciais e finais correspondentes.

Para permitir o acesso público, a partir de qualquer serviço Azure dentro do Azure, ao seu servidor, deve criar uma regra de firewall cujos endereços IP de início e fim estejam ambos definidos para 0.0.0.0.

Importante

Quando configuras uma regra no firewall com endereços IP de início e fim definidos para 0.0.0.0, configura o firewall para permitir ligações a partir de endereços IP atribuídas a qualquer serviço ou ativo Azure, incluindo ligações das subscrições de outros clientes.

Conteúdo relacionado

• Redes de contato.
• Habilite o acesso público.
• Desative o acesso público.
• Exclua regras de firewall.
• Adicione conexões de ponto de extremidade privadas.
• Exclua conexões de ponto de extremidade privadas.
• Aprovar conexões de ponto de extremidade privadas.
• Rejeitar conexões de ponto de extremidade privadas.