Güvenlik duvarı kuralları ekleme

Genel erişimi etkinleştirdiğinizde, belirli IP adreslerinden veya herhangi bir Azure hizmetinden gelen bağlantılara izin veren güvenlik duvarı kuralları ayarlayın.

Portal

Azure portalını kullanma:

1. PostgreSQL için Azure Veri Tabanı esnek sunucunuzu seçin.

2. Kaynak menüsünde, Ayarlar bölümünde Ağ'ı seçin.

   

3. Portala bağlanmak için kullandığınız istemci makinesinin genel IP adresinden bağlantılara izin veren bir güvenlik duvarı kuralı oluşturmak için Geçerli istemci IP adresi ekle (###.####.#)'ı seçin.

   

4. Izgaraya yeni bir güvenlik duvarı kuralı ekleyin. Portal otomatik olarak Güvenlik duvarı kuralı adını oluşturur, ancak bunu tercih ettiğiniz geçerli bir adla değiştirebilirsiniz. Başlangıç IP adresini ve Bitiş IP adresini, Azure portalına bağlandığınız genel IP adresine ayarlayın.

   

5. Herhangi bir genel IP adresinden bağlantılara izin veren bir güvenlik duvarı kuralı oluşturmak için Ekle 0.0.0.0 / 255.255.255.255'i seçin.

   

6. Herhangi bir Azure hizmetine veya varlığına ayrılan herhangi bir IP adresinden bağlantılara izin veren bir güvenlik duvarı kuralı oluşturmak için bu sunucuya Azure içindeki herhangi bir Azure hizmetinden genel erişime izin ver'i seçin.

   

   Önemli

   Azure'ın içindeki herhangi bir Azure hizmetinden bu sunucuya genel erişime izin ver , başlangıç ve bitiş IP adresleri olarak 0.0.0.0ayarlanmış bir güvenlik duvarı kuralı oluşturur. Bu kuralın varlığı, güvenlik duvarını diğer müşterilerin aboneliklerinden gelen bağlantılar da dahil olmak üzere herhangi bir Azure hizmetine veya varlığına ayrılan IP adreslerinden bağlantılara izin verecek şekilde yapılandırmaktadır.

7. Kaydetseçeneğini seçin.

   

8. Bir bildirim, değişikliklerin uygulandığını size bildirir.

   

9. İşlem tamamlandığında, değişikliklerin uygulandığını bildiren bir bildirim alırsınız.

   

CLI

Sunucuya güvenlik duvarı kuralları eklemek için az postgres flexible-server firewall-rule create komutunu kullanın.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --server-name <server> \
  --name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Bir sunucu Ready durumunda değilken ona bir güvenlik duvarı kuralı eklemeye çalışırsanız, aşağıdakine benzer bir hata alırsınız:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Uyarı

Güvenlik duvarı kuralı adları yalnızca ,0-9 ,a-z , Ave -içerebilir.Z-_ Ayrıca, güvenlik duvarı kuralının adı en az 3 karakter ve en fazla 128 karakter uzunluğunda olmalıdır.

Geçersiz ada sahip bir güvenlik duvarı kuralı eklemeye çalışırsanız aşağıdaki gibi bir hata alırsınız:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Var olan başka bir güvenlik duvarı kuralının adıyla eşleşen bir adla güvenlik duvarı kuralı eklemeye çalışırsanız hata almazsınız, ancak kural ve --start-ip-addressiçin --end-ip-address sağladığınız değerlerle güncelleştirilir.

ve --start-ip-address parametreleri için --end-ip-address geçersiz bir IP adresi geçirirseniz aşağıdaki gibi bir hata alırsınız:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

için --start-ip-address geçirdiğiniz değerden daha büyük bir değer geçirirseniz --end-ip-addressaşağıdaki gibi bir hata alırsınız:

The end IP address is smaller than the start IP address.

Genel erişimi etkin olmayan bir sunucuya güvenlik duvarı kuralı eklemeye çalışırsanız aşağıdaki gibi bir hata alırsınız:

Firewall rule operations cannot be requested for a private access enabled server.

Uyarı

Önerilmiyor olsa da, farklı adlara ve çakışan IP aralıklarına ve hatta eşleşen başlangıç ve bitiş IP adreslerine sahip birden çok güvenlik duvarı kuralı oluşturabilirsiniz.

sunucunuza Azure içindeki herhangi bir Azure hizmetinden genel erişime izin vermek için, başlangıç ve bitiş IP adresleri 0.0.0.0 olarak ayarlanmış bir güvenlik duvarı kuralı oluşturmanız gerekir.

Önemli

Güvenlik duvarında başlangıç ve bitiş IP adresleri olarak ayarlanmış 0.0.0.0bir kural yapılandırdığınızda, güvenlik duvarını diğer müşterilerin aboneliklerinden gelen bağlantılar da dahil olmak üzere herhangi bir Azure hizmetine veya varlığına ayrılan IP adreslerinden gelen bağlantılara izin verecek şekilde yapılandırılır.

İlgili içerik

• Ağ iletişimi.
• Genel erişimi etkinleştirin veya devre dışı bırakın.
• Güvenlik duvarı kurallarını silin.
• Özel uç nokta bağlantıları ekleyin.
• Özel uç nokta bağlantılarını silin.
• Özel uç nokta bağlantılarını onaylayın.
• Özel uç nokta bağlantılarını reddedin.