Aracılığıyla paylaş

Azure Veritabanı PostgreSQL esnek sunucusu için genel ağ özellikleri (izin verilen IP adresleri ile genel erişim)

ŞUNLAR IÇIN GEÇERLIDIR: PostgreSQL için Azure Veritabanı - Esnek Sunucu

Bu makalede, esnek PostgreSQL için Azure Veritabanı sunucu için bağlantı ve ağ kavramları açıklanmaktadır.

PostgreSQL için Azure Veritabanı esnek bir sunucu oluşturduğunuzda, aşağıdaki ağ seçeneklerinden birini belirlemeniz gerekir:

  • Özel erişim (sanal ağ tümleştirmesi)
  • Genel erişim (izin verilen IP adresleri) ve özel uç nokta

Aşağıdaki özellikler, ister özel erişimi ister genel erişim seçeneğini kullanmayı tercih edin:

  • İzin verilen IP adreslerinden gelen bağlantıların geçerli kimlik bilgileriyle PostgreSQL için Azure Veritabanı esnek sunucuda kimlik doğrulamasına sahip olması gerekir.
  • Ağ trafiğiniz için bağlantı şifrelemesi uygulanır.
  • Sunucunun tam etki alanı adı (FQDN) vardır. hostname bağlantı dizesi s özelliği için IP adresi yerine FQDN kullanmanızı öneririz.
  • Her iki seçenek de erişimi veritabanı veya tablo düzeyinde değil sunucu düzeyinde denetler. Veritabanı, tablo ve diğer nesne erişimini denetlemek için PostgreSQL'in rol özelliklerini kullanırsınız.

Not

PostgreSQL için Azure Veritabanı esnek sunucusu yönetilen bir veritabanı hizmeti olduğundan, kullanıcılara gibi pg_hba.confyapılandırma dosyalarını görüntülemek veya değiştirmek için konak veya işletim sistemi erişimi sağlanmamıştır. Dosyaların içeriği ağ ayarlarına göre otomatik olarak güncelleştirilir.

PostgreSQL için Azure Veritabanı esnek sunucusuyla genel erişim ağı kullanma

Genel erişim yöntemini seçtiğinizde, PostgreSQL için Azure Veritabanı esnek sunucunuza İnternet üzerinden genel uç nokta üzerinden erişilir. Genel uç nokta, genel olarak çözümlenebilen bir DNS adresidir. İzin verilen IP adresleri tümceciği, sunucunuza erişim izni vermeyi seçtiğiniz bir IP adresi aralığını ifade eder. Bu izinlere güvenlik duvarı kuralları denir.

Aşağıdaki özellikleri istiyorsanız bu ağ seçeneğini belirtin:

  • Sanal ağları desteklemeyen Azure kaynaklarından bağlanın.
  • VPN veya Azure ExpressRoute ile bağlı olmayan Azure dışındaki kaynaklardan bağlanın.
  • PostgreSQL için Azure Veritabanı esnek sunucusunun İnternet üzerinden erişilebilen bir genel uç noktası olduğundan emin olun.

Genel erişim yönteminin özellikleri şunlardır:

  • Yalnızca izin verdiğiniz IP adreslerinin PostgreSQL için Azure Veritabanı esnek sunucunuza erişme izni vardır. Varsayılan olarak, IP adreslerine izin verilmez. Sunucu oluşturma sırasında veya sonrasında IP adresleri ekleyebilirsiniz.
  • PostgreSQL için Azure Veritabanı esnek sunucunuzun genel olarak çözümlenebilir bir DNS adı vardır.
  • PostgreSQL için Azure Veritabanı esnek sunucunuz Azure sanal ağlarınızdan birinde değil.
  • Sunucunuzdan gelen ve giden ağ trafiği özel bir ağ üzerinden gitmez. Trafik, genel İnternet yollarını kullanır.

Güvenlik duvarı kuralları

Sunucu düzeyinde güvenlik duvarı kuralları, aynı PostgreSQL için Azure Veritabanı esnek sunucudaki tüm veritabanları için geçerlidir. İsteğin kaynak IP adresi sunucu düzeyinde güvenlik duvarı kurallarında belirtilen aralıklardan biri içindeyse, bağlantı verilir. Aksi takdirde reddedilir. Örneğin, uygulamanız PostgreSQL için JDBC sürücüsüne bağlanıyorsa, güvenlik duvarı bağlantıyı engellerken bağlanmayı denediğinizde bu hatayla karşılaşabilirsiniz.

java.util.concurrent.ExecutionException: java.lang.RuntimeException: org.postgresql.util.PSQLException: FATAL: no pg_hba.conf entry for host "123.45.67.890", user "adminuser", database "postgresql", SSL

Not

Yerel bilgisayarınızdan PostgreSQL için Azure Veritabanı esnek sunucuya erişmek için, ağınızdaki ve yerel bilgisayarınızdaki güvenlik duvarının 5432 numaralı TCP bağlantı noktasında giden iletişime izin verin.

Program aracılığıyla yönetilen güvenlik duvarı kuralları

Azure portalını kullanmaya ek olarak, Azure CLI kullanarak güvenlik duvarı kurallarını program aracılığıyla yönetebilirsiniz. Daha fazla bilgi için bkz. Azure CLI kullanarak PostgreSQL için Azure Veritabanı esnek sunucu güvenlik duvarı kurallarını oluşturma ve yönetme.

Tüm Azure IP adreslerine izin ver

Herhangi bir uygulamanın veya hizmetin giden IP adresini bulmanızı ve bu tek tek IP adreslerine veya aralıklarına açıkça erişime izin vermenizi öneririz. Azure hizmetinizde sabit bir giden IP adresi yoksa, Azure veri merkezleri için tüm IP adreslerinden bağlantıları etkinleştirmeyi düşünebilirsiniz.

Bu ayarı Azure portalından etkinleştirmek için Ağ bölmesinde Azure'ın içindeki herhangi bir Azure hizmetinden bu sunucuya genel erişime izin ver onay kutusunu ve ardından Kaydet'i seçin.

Önemli

Azure'da Azure hizmetlerinden ve kaynaklarından genel erişime izin ver seçeneği, güvenlik duvarını diğer müşterilerin aboneliklerinden gelen bağlantılar da dahil olmak üzere Azure'dan gelen tüm bağlantılara izin verecek şekilde yapılandırmaktadır. Bu seçeneği belirlediğinizde, oturum açma ve kullanıcı izinlerinizin erişimi yalnızca yetkili kullanıcılarla sınırladığından emin olun.

Genel erişim sorunlarını giderme

esnek PostgreSQL için Azure Veritabanı sunucuya erişim beklediğiniz gibi davranmadığında aşağıdaki noktaları göz önünde bulundurun:

  • İzin verilenler listesinde yapılan değişiklikler henüz geçerli değildir. PostgreSQL için Azure Veritabanı esnek sunucusunun güvenlik duvarı yapılandırmasındaki değişikliklerin etkili olması beş dakika kadar gecikebilir.

  • Kimlik doğrulaması başarısız oldu. Kullanıcının esnek PostgreSQL için Azure Veritabanı sunucusu üzerinde izinleri yoksa veya parola yanlışsa, PostgreSQL için Azure Veritabanı esnek sunucu bağlantısı reddedilir. Güvenlik duvarı ayarı oluşturmak yalnızca istemcilere sunucunuza bağlanmayı deneme fırsatı sağlar. Her istemci yine de gerekli güvenlik kimlik bilgilerini sağlamalıdır.

  • Dinamik istemci IP adresi erişimi engelliyor. Dinamik IP adresleme ile İnternet bağlantınız varsa ve güvenlik duvarından geçerken sorun yaşıyorsanız aşağıdaki çözümlerden birini deneyin:

    • İnternet servis sağlayıcınızdan (ISS) PostgreSQL için Azure Veritabanı esnek sunucuya erişen istemci bilgisayarlarınıza atanan IP adresi aralığını isteyin. Ardından IP adresi aralığını güvenlik duvarı kuralı olarak ekleyin.
    • İstemci bilgisayarlarınız için bunun yerine statik IP adresi alma. Ardından statik IP adresini güvenlik duvarı kuralı olarak ekleyin.

  • IPv6 biçiminde güvenlik duvarı kuralı kullanılamaz. Güvenlik duvarı kuralları IPv4 biçiminde olmalıdır. Güvenlik duvarı kurallarını IPv6 biçiminde belirtirseniz doğrulama hatası alırsınız.

Konak adı

Seçtiğiniz ağ seçeneğinden bağımsız olarak, PostgreSQL için Azure Veritabanı esnek sunucunuza bağlanırken ana bilgisayar adı olarak her zaman bir FQDN kullanmanızı öneririz. Sunucunun IP adresinin statik kalacağı garanti değildir. FQDN'yi kullanmak, bağlantı dizesi değişiklik yapmaktan kaçınmanıza yardımcı olur.

Ana bilgisayar adı olarak FQDN kullanan örnek: hostname = servername.postgres.database.azure.com. Mümkünse (özel adres) veya hostname = 10.0.0.4 (genel adres) kullanmaktan hostname = 40.2.45.67 kaçının.

İlgili içerik