Desativar o acesso público

Se desativares o acesso público, a ligação ao servidor só é possível através de endpoints privados.

Deve configurar esses endpoints privados para que os hosts que possam encaminhar tráfego para a rede virtual Azure onde injeta os endpoints privados possam aceder ao seu servidor flexível Azure Database for PostgreSQL.

Quando o acesso público está desativado, quaisquer regras de firewall que tenha criado enquanto o acesso público estava ativado não são aplicadas.

Além disso, quaisquer modificações feitas às regras do firewall são descartadas.

Portal

Usando o portal do Azure:

1. Selecione o seu servidor flexível do Azure Database for PostgreSQL.

2. No menu de recursos, selecione Networking.

   

3. Desmarque a caixa de seleção Permitir acesso público a este recurso através da internet usando um endereço IP público.

   

4. Selecione Guardar.

   

5. Uma notificação informa-o de que as alterações estão a ser aplicadas.

   

6. Além disso, o estado do servidor muda para Atualização.

   

7. Quando o processo termina, uma notificação informa-o de que as alterações foram aplicadas.

   

8. Além disso, o status do servidor muda para Pronto.

   

CLI

Podes desativar o acesso público num servidor através do comando de atualização flexible do servidor az postgres .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Se tentar desativar o acesso público num servidor que não está no Ready estado, recebe um erro deste género:

Code: 
Message: Server <server> is busy with other operations. Please try later

Se tentares desativar o acesso público num servidor que não foi implementado com acesso público em modo de rede (endereços IP permitidos), não recebes erro. O pedido para alterar essa configuração é ignorado.

Para determinar se um servidor tem o acesso público desativado ou ativado, execute o seguinte comando:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Conteúdo relacionado

• Redes de contato.
• Habilite o acesso público.
• Adicione regras de firewall.
• Exclua regras de firewall.
• Adicione conexões de ponto de extremidade privadas.
• Exclua conexões de ponto de extremidade privadas.
• Aprovar conexões de ponto de extremidade privadas.
• Rejeitar conexões de ponto de extremidade privadas.