Azure DocumentDB kümenizde genel erişimi yönetme

Azure DocumentDB kümesine genel erişimi yönetmek için küme düzeyinde güvenlik duvarı kurallarını kullanabilirsiniz. Genel erişim, belirli bir IP adresinden veya genel İnternet'te bir IP adresi aralığından etkinleştirilebilir.

Önkoşullar

• Azure aboneliği

  • Azure aboneliğiniz yoksa ücretsiz bir hesap oluşturun

• Mevcut bir Azure DocumentDB kümesi

  • Kümeniz yoksa yeni bir küme oluşturun

Azure portalında küme oluşturma sırasında genel erişimi etkinleştirme

Uyarı

Azure DocumentDB kümenize güvenlik duvarı kuralı eklenmezse, kümeye genel ağ erişimi devre dışı bırakılır. Küme oluşturma sırasında herhangi bir güvenlik duvarı kuralı veya özel uç nokta eklemezseniz kümeniz kilitli durumda oluşturulur. Kilitli bir kümeye erişimi etkinleştirmek için, küme oluşturulduktan sonra genel erişim için güvenlik duvarı kuralları eklemeniz veya özel erişim için özel uç noktalar oluşturmanız gerekir.

Küme oluşturma sırasında genel erişimi etkinleştirmek için:

1. Küme oluşturmayı başlatın ve yeni bir Azure DocumentDB kümesi için Temel Bilgiler sekmesini tamamlayın.

2. Güvenlik duvarı kuralları oluşturma denetimlerini açmak için Ağ sekmesinde Bağlantı yöntemi bölümünde Genel erişim (izin verilen IP adresleri) öğesini seçin.

3. Güvenlik duvarı kuralları eklemek için Güvenlik duvarı kuralları bölümüne güvenlik duvarı kuralı adını yazın, IP v4 adresini başlatın ve IP v4 adresini sonlandırın.

   • Tek bir IP adresine izin vermek için, hem Başlangıç IP adresi hem de Bitiş IP adresi alanlarına aynı adresi girin.

   

4. Geçerli genel IP adresinizi (Azure portalına eriştiğiniz makine veya cihazın adresi) hızla eklemek için Geçerli istemci IP adresi ekle'yi seçin.

   Tavsiye

   Yapılandırmayı kaydetmeden önce IP adresinizi doğrulayın. Bazı durumlarda, Azure portalı tarafından algılanan IP adresi İnternet'e erişirken kullanılan IP adresinden farklı olabilir. Gerçek IP adresinizi denetlemek için, ip adresim gibi araçları bulmak için bir arama altyapısı kullanın.

5. İnternet'te herhangi bir IP adresinden küme erişimine izin vermek için Ekle 0.0.0.0 - 255.255.255.255'i seçin. Bu kural geçerli olsa bile, kullanıcıların kümeye erişmek için doğru kullanıcı adı ve parolayla kimlik doğrulaması yapması gerekir. Ancak, yalnızca geçici olarak ve üretim dışı veritabanları için genel erişime izin vermek önerilir.

Azure portalı aracılığıyla mevcut küme düzeyinde güvenlik duvarı kurallarını yönetme

Mevcut kümenin güvenlik duvarı kurallarını Azure portalı üzerinden değiştirebilirsiniz.

Güvenlik duvarı kuralı eklemek için:

1. Azure DocumentDB kümesi sayfasında, Ayarlar altında Ağ Ayarları seçeneğini seçin.

2. Genel erişim bölümünde, Güvenlik duvarı kuralları bölümünde güvenlik duvarı kuralı adını yazın, IP v4 adresini başlatın ve IP v4 adresini sonlandırın.

   • Tek bir IP adresine izin vermek için, hem Başlangıç IP adresi hem de Bitiş IP adresi alanlarına aynı adresi girin.

   

3. Geçerli genel IP adresinizi (Azure portalına eriştiğiniz makine veya cihazın adresi) hızla eklemek için Geçerli istemci IP adresi ekle'yi seçin.

   Tavsiye

   Yapılandırmayı kaydetmeden önce IP adresinizi doğrulayın. Bazı durumlarda, Azure portalı tarafından algılanan IP adresi İnternet'e erişirken kullanılan IP adresinden farklı olabilir. Gerçek IP adresinizi denetlemek için, ip adresim gibi araçları bulmak için bir arama altyapısı kullanın.

4. İnternet'te herhangi bir IP adresinden küme erişimine izin vermek için Ekle 0.0.0.0 - 255.255.255.255'i seçin. Bu kural geçerli olsa bile, kullanıcıların kümeye erişmek için doğru kullanıcı adı ve parolayla kimlik doğrulaması yapması gerekir. Ancak, yalnızca geçici olarak ve üretim dışı veritabanları için genel erişime izin vermek önerilir.

5. Değişiklikleri küme düzeyinde güvenlik duvarı kurallarında kaydetmek için araç çubuğunda Kaydet'i seçin. Güncelleştirmenin başarılı olduğunu onaylayana kadar bekleyin.

Kümenizdeki bir güvenlik duvarı kuralını kaldırmak için şu adımları izleyin:

1. Azure DocumentDB kümesi sayfasındaki Ayarlar'ın altında Ağ seçeneğini seçin.
2. Genel erişim bölümünde, Güvenlik duvarı kuralları bölümünde silinecek güvenlik duvarı kuralını bulun.
3. Güvenlik duvarı kuralının yanındaki sil simgesini seçin.
4. Değişiklikleri küme düzeyinde güvenlik duvarı kurallarında kaydetmek için araç çubuğunda Kaydet'i seçin. Güncelleştirmenin başarılı olduğunu onaylayana kadar bekleyin.

Azure'dan bağlanma

Azure Web Apps uygulaması veya Azure VM'de çalışan uygulamalar gibi Azure'da barındırılan uygulamalara küme erişimi vermenin kolay bir yolu vardır.

1. Kümenizin portal sayfasındaki Ağ'ın altındaki Genel erişim'deAzure hizmetlerinin ve kaynaklarının bu kümeye erişmesine izin ver onay kutusunu seçin.
2. Değişiklikleri kaydetmek için araç çubuğunda Kaydet'i seçin. Güncelleştirmenin başarılı olduğunu onaylayana kadar bekleyin.

Önemli

Bu seçeneğin etkinleştirilmesi, diğer müşteri aboneliklerindeki hizmetler ve konaklar dahil olmak üzere tüm Azure hizmetlerinden bağlantılara izin verir. Oturum açma kimlik bilgilerinizin ve kullanıcı izinlerinizin erişimi yalnızca yetkili kullanıcılarla kısıtladığından emin olun.

Genel erişimi devre dışı bırakma

Kümede genel erişimi devre dışı bırakmak için:

1. Kümenizin portal sayfasındaki Ağ'ın altındaki Genel erişim'de tüm güvenlik duvarı kurallarını kaldırın.
2. Azure hizmetlerinin ve kaynaklarının bu kümeye erişmesine izin ver onay kutusunu temizleyin.
3. Değişiklikleri kaydetmek için araç çubuğunda Kaydet'i seçin. Güncelleştirmenin başarılı olduğunu onaylayana kadar bekleyin.

İlgili içerik

• Azure DocumentDB'de veritabanı güvenliği hakkında daha fazla bilgi edinin
• Özel erişimi etkinleştirme yönergelerine bakın
• Azure DocumentDB'ye geçiş