Skapa och hantera virtuella nätverk (VNET-integrering) för Azure Database for PostgreSQL – flexibel server med azure-portalen

  • Artikel

GÄLLER FÖR: Azure Database for PostgreSQL – flexibel server

Azure Database for PostgreSQL – flexibel server stöder två typer av ömsesidigt uteslutande nätverksmetoder för att ansluta till din flexibla Azure Database for PostgreSQL-serverinstans. De två alternativen är:

  • Offentlig åtkomst (tillåtna IP-adresser). Den metoden kan skyddas ytterligare med hjälp av Private Link-baserade nätverk med Azure Database for PostgreSQL – flexibel server i förhandsversionen.
  • Privat åtkomst (VNet-integrering)

I den här artikeln fokuserar vi på att skapa en flexibel Azure Database for PostgreSQL-serverinstans med privat åtkomst (VNet-integrering) med Hjälp av Azure-portalen. Med privat åtkomst (VNet-integrering) kan du distribuera din flexibla Azure Database for PostgreSQL-serverinstans som är integrerad i ditt eget virtuella Azure-nätverk. Azure Virtual Networks tillhandahåller privat och säker nätverkskommunikation. Med privat åtkomst är anslutningar till Azure Database for PostgreSQL flexibel serverinstans begränsad till ditt virtuella nätverk. Mer information om det finns i Privat åtkomst (VNet-integrering).

Du kan distribuera azure database for PostgreSQL flexibel serverinstans till ett virtuellt nätverk och undernät när servern skapas. När Azure Database for PostgreSQL–instansen för flexibel server har distribuerats kan du inte flytta den till ett annat virtuellt nätverk, undernät eller till Offentlig åtkomst (tillåtna IP-adresser).

Förutsättningar

Om du vill skapa en flexibel Azure Database for PostgreSQL-serverinstans i ett virtuellt nätverk behöver du:

  • Ett virtuellt nätverk

    Kommentar

    • Det virtuella nätverket och undernätet ska finnas i samma region och prenumeration som din flexibla Azure Database for PostgreSQL-serverinstans.
    • Det virtuella nätverket bör inte ha något resurslås inställt på VNET- eller undernätsnivå, eftersom lås kan störa åtgärder i nätverket och DNS. Se till att ta bort alla lås (ta bort eller skrivskyddade) från ditt virtuella nätverk och alla undernät innan du skapar servern i ett virtuellt nätverk, och du kan återställa det när servern har skapats.

  • Delegera ett undernät till Microsoft.DBforPostgreSQL/flexibleServers. Den här delegeringen innebär att endast Azure Database for PostgreSQL flexibla serverinstanser kan använda det undernätet. Inga andra Azure-resurstyper kan finnas i det delegerade undernätet.

  • Lägg till Microsoft.Storage i tjänstslutpunkten för det undernät som delegerats till Azure Database for PostgreSQL – flexibel server. Detta görs genom att utföra följande steg:

    1. Gå till sidan för det virtuella nätverket.
    2. Välj det virtuella nätverk där du planerar att distribuera din flexibla Azure Database for PostgreSQL-serverinstans.
    3. Välj det undernät som har delegerats för flexibel Azure Database for PostgreSQL-server.
    4. Välj i listrutan under TjänstslutpunktMicrosoft.storage på skärmen för att dra ut.
    5. Spara ändringarna.

  • Mer information finns i dokumentationen för den privata DNS-översikten om du vill konfigurera en egen privat DNS-zon som ska användas med azure database for PostgreSQL– flexibel serverinstans.

Skapa en flexibel Azure Database for PostgreSQL-serverinstans i ett befintligt virtuellt nätverk

  1. Välj Skapa en resurs (+) i det övre vänstra hörnet i portalen.
  2. Välj Databaser>Azure-databas för PostgreSQL. Du kan också ange PostgreSQL i sökrutan för att hitta tjänsten.
  1. Fyll i formuläret Grundläggande .
  2. Gå till fliken Nätverk för att konfigurera hur du vill ansluta till servern.
  3. I metoden Anslut ivity väljer du Privat åtkomst (VNet-integrering). Gå till Virtuellt nätverk och välj det redan befintliga virtuella nätverket och undernätet som skapats som en del av kraven.
  4. Under Privat DNS Integration skapas som standard en ny privat DNS-zon med hjälp av servernamnet. Du kan också välja prenumeration och Privat DNS zon i listrutan.
  5. Välj Granska + skapa för att granska din flexibla serverkonfiguration för Azure Database for PostgreSQL.
  6. Välj Skapa för att etablera servern. Etableringen kan ta några minuter. Injecting Azure Database for PostgreSQL flexible server into a VNET.

Kommentar

När Azure Database for PostgreSQL– flexibel serverinstans har distribuerats till ett virtuellt nätverk och undernät kan du inte flytta den till offentlig åtkomst (tillåtna IP-adresser).

Kommentar

Om du vill ansluta till den flexibla serverinstansen Azure Database for PostgreSQL från en klient som har etablerats i ett annat VNET måste du länka den privata DNS-zonen till det virtuella nätverket. Se den här länken till dokumentationen för det virtuella nätverket om hur du gör det.

Nästa steg