Özel uç nokta bağlantıları ekleme

PostgreSQL için Azure Veritabanı esnek sunucusu bir Azure Özel Bağlantı hizmetidir. Bu, istemci uygulamalarınızın PostgreSQL için Azure Veritabanı esnek sunucunuza özel ve güvenli bir şekilde bağlanabilmesi için özel uç noktalar oluşturabileceğiniz anlamına gelir.

PostgreSQL için Azure Veritabanı esnek sunucunuza özel uç nokta, Azure sanal ağının alt ağına ekleyebileceğiniz bir ağ arabirimidir. Ağ trafiğini bu alt ağa yönlendirebilen tüm konaklar veya hizmetler, ağ trafiğinin İnternet'ten geçmesi gerekmemesi için esnek sunucunuzla iletişim kurabilir. Tüm trafik Microsoft omurgası kullanılarak özel olarak gönderilir.

Azure Özel Bağlantı ve Azure Özel Uç Noktası hakkında daha fazla bilgi için bkz. Azure Özel Bağlantı sık sorulan sorular.

Portal

Azure portalını kullanma:

1. Azure Database for PostgreSQL esnek sunucunuzu seçin.

2. Kaynak menüsünde Ağ'ı seçin.

   

3. Özel uç nokta dağıtmak için gerekli izinlere sahipseniz, Özel uç nokta oluştur'u seçerek bunu oluşturabilirsiniz.

   

Uyarı

Özel uç nokta dağıtmak için gerekli izinler hakkında bilgi edinmek için bkz. Azure Özel Bağlantı için Azure RBAC izinleri.

4. Temel Bilgiler sayfasında, gerekli tüm ayrıntıları doldurun. Ardından İleri: Kaynak'ı seçin.

   

5. Temel Bilgiler sayfasında bulunan farklı alanların anlamını anlamak ve sayfayı doldurmak için rehberlik olarak aşağıdaki tabloyu kullanın:

   Setting	Önerilen değer	Description
   Subscription	Kaynağı oluşturmak istediğiniz aboneliğin adını seçin. Sunucunuzun dağıtıldığı aboneliği otomatik olarak seçer.	Abonelik, Kullanıcı başına lisans ücretine veya bulut tabanlı kaynak tüketimine göre tahakkuk eden bir veya daha fazla Microsoft bulut platformu veya hizmetini kullanmak için Microsoft ile yapılan bir sözleşmedir. Birden çok aboneliğiniz varsa, kaynak için hangi abonelik üzerinden faturalandırılmak istediğinizi seçin.
   Kaynak Grubu	Özel uç noktayı oluşturmak istediğiniz seçili abonelikteki kaynak grubu . Mevcut bir kaynak grubu olabilir veya Yeni oluştur'u seçip bu abonelikte mevcut kaynak grubu adları arasında benzersiz bir ad sağlayabilirsiniz. Sunucunuzun dağıtıldığı kaynak grubunu otomatik olarak seçer.	Kaynak grubu, bir Azure çözümü için ilgili kaynakları bir arada tutan kapsayıcıdır. Kaynak grubu, çözüm için tüm kaynakları veya yalnızca grup olarak yönetmek istediğiniz kaynakları içerebilir. Kaynakları kaynak gruplarına nasıl ayırmak istediğinize, kuruluşunuz için en anlamlı olan şeye göre karar verirsiniz. Genel olarak, aynı yaşam döngüsünü paylaşan kaynakları aynı kaynak grubuna ekleyerek bunları grup olarak kolayca dağıtabilir, güncelleştirebilir ve silebilirsiniz.
   İsim	Özel uç noktaya atamak istediğiniz ad.	PostgreSQL için Azure Veritabanı esnek sunucunuza bağlanabileceğiniz özel uç noktayı tanımlayan benzersiz bir ad.
   Ağ Arabirimi Adı	Özel uç noktayla ilişkili ağ arabirimine atamak istediğiniz ad.	Özel uç noktayla ilişkili ağ arabirimini tanımlayan benzersiz bir ad.
   Region	PostgreSQL için Azure Veritabanı esnek sunucusu için özel uç noktalar oluşturabileceğiniz bölgelerden birinin adı.	Seçtiğiniz bölge, özel uç noktayı dağıtmayı planladığınız sanal ağ ile eşleşmelidir.

6. Kaynak sayfasında, gerekli tüm ayrıntıları doldurun. Ardından İleri: Sanal Ağ'ı seçin.

   

7. Kaynak sayfasında bulunan farklı alanların anlamını anlamak ve sayfayı doldurmak için rehberlik olarak aşağıdaki tabloyu kullanın:

   Setting	Önerilen değer	Description
   Kaynak türü	Otomatik olarak Microsoft.DBforPostgreSQL/flexibleServers ayarlanır	Bu değer sizin için otomatik olarak seçilir ve PostgreSQL için Azure Veritabanı esnek sunucusunun Azure Özel Bağlantı tarafından algılanan kaynak türünü ifade eder.
   Kaynak	Özel uç noktayı oluşturduğunuz PostgreSQL için Azure Veritabanı esnek sunucusunun adına otomatik olarak ayarlayın.	Özel uç noktanın bağlandığı kaynağın adı.
   Hedef alt kaynak	Otomatik olarak postgresqlServer ayarlanır.	Seçilen kaynak için özel uç noktanızın erişebileceği alt kaynak türü.

8. Sanal Ağ sayfasında, gerekli tüm ayrıntıları doldurun. Ardından İleri: DNS'yi seçin.

   

9. Sanal Ağ sayfasında bulunan farklı alanların anlamını anlamak ve sayfayı doldurmak için rehberlik olarak aşağıdaki tabloyu kullanın:

   Setting	Önerilen değer	Description
   Sanal ağ	Abonelik ve seçilen bölgedeki mevcut sanal ağlar arasında alfabetik olarak sıralandığında ilk sırada olan ağa otomatik olarak ayarlanır.	Yalnızca seçili abonelikte ve bölgede izinleriniz olan sanal ağlar listelenir.
   alt ağ	Özel uç noktayı oluşturduğunuz PostgreSQL için Azure Veritabanı esnek sunucusunun adına otomatik olarak ayarlayın.	Yalnızca seçili durumdaki sanal ağdaki alt ağlar listelenir.
   Özel uç noktalar için ağ ilkesi	Varsayılan olarak, bir sanal ağdaki alt ağ için ağ ilkeleri devre dışı bırakılır. Ağ ilkelerini yalnızca ağ güvenlik grupları için, yalnızca kullanıcı tanımlı yollar için veya her ikisi için etkinleştirebilirsiniz.	Kullanıcı tanımlı yollar ve ağ güvenlik grubu desteği gibi ağ ilkelerini kullanmak için alt ağ için ağ ilkesi desteğinin etkinleştirilmesi gerekir. Bu ayar yalnızca alt ağdaki özel uç noktalar için geçerlidir ve alt ağdaki tüm özel uç noktaları etkiler. Alt ağdaki diğer kaynaklar için erişim, ağ güvenlik grubundaki güvenlik kurallarına göre denetlenilir. Daha fazla bilgi için bkz . Özel uç noktalar için ağ ilkelerini yönetme.
   Özel IP yapılandırması	Seçili alt ağa atanan aralıktaki kullanılabilir IP adreslerinden birini dinamik olarak ayırmak için otomatik olarak ayarlayın.	Bu IP adresi, özel uç noktayla ilişkilendirilmiş ağ arabirimine atanan adrestir. Seçilen alt ağa atanan aralıktan dinamik olarak atanabilir veya hangi adresi atamak istediğinize siz karar verebilirsiniz. Özel uç nokta oluşturulduktan sonra, oluşturma sırasında hangi ayırma modunu seçtiğinizden bağımsız olarak IP adresini değiştiremezsiniz.
   Uygulama güvenlik grubu	Varsayılan olarak hiçbir uygulama güvenlik grubu atanmamış. Mevcut bir tane seçebilir veya bir tane oluşturup atayabilirsiniz.	Uygulama güvenlik grupları ağ güvenliğini uygulamanın yapısının doğal bir uzantısı olarak yapılandırmanıza imkan vererek sanal makineleri gruplamanızı ve ağ güvenlik ilkelerini bu gruplara göre tanımlamanızı sağlar. Açık IP adreslerinin bakımını el ile yapmanıza gerek kalmadan güvenlik ilkesini farklı ölçeklerde yeniden kullanabilirsiniz. Platform, açık IP adreslerinin ve birden çok kural kümesinin karmaşıklığını ele alır ve iş mantığınıza odaklanmanıza olanak sağlar. Daha fazla bilgi için bkz. Uygulama güvenlik grupları.

10. DNS sayfasında, gerekli tüm ayrıntıları doldurun. Ardından İleri: Etiketler'i seçin.

    

11. DNS sayfasında bulunan farklı alanların anlamını anlamak ve sayfayı doldurmak için rehberlik olarak aşağıdaki tabloyu kullanın:

    Setting	Önerilen değer	Description
    Özel DNS bölgesiyle tümleştirme	Varsayılan olarak etkindir.	Özel uç noktanızın bir Azure özel DNS bölgesiyle tümleştirilmesini istiyorsanız Evet'i , kendi DNS sunucularınızı kullanmak istiyorsanız veya özel uç nokta üzerinden bağlanmak istediğiniz makinelerde konak dosyalarını kullanarak uç noktanın adını çözümlemek istiyorsanız Hayır'ı seçin. Daha fazla bilgi için bkz. Özel uç nokta DNS yapılandırması. Özel DNS bölgesi tümleştirmesini yapılandırdığınızda, özel DNS bölgesi otomatik olarak özel uç noktayı oluşturduğunuz sanal ağa bağlanır.
    Yapılandırma adı	Sizin için otomatik olarak privatelink-postgres-database-azure-com ayarlandı.	Özel DNS bölgesiyle ilişkili DNS yapılandırmasına atanan ad.
    Subscription	Özel DNS bölgesini oluşturmak istediğiniz aboneliğin adını seçin. Sunucunuzun dağıtıldığı aboneliği otomatik olarak seçer.	Abonelik, Kullanıcı başına lisans ücretine veya bulut tabanlı kaynak tüketimine göre tahakkuk eden bir veya daha fazla Microsoft bulut platformu veya hizmetini kullanmak için Microsoft ile yapılan bir sözleşmedir. Birden çok aboneliğiniz varsa, kaynak için hangi abonelik üzerinden faturalandırılmak istediğinizi seçin.
    Kaynak Grubu	Özel DNS bölgesini oluşturmak istediğiniz seçili abonelikteki kaynak grubu . Mevcut bir kaynak grubu olmalıdır. Sunucunuzun dağıtıldığı kaynak grubunu otomatik olarak seçer.	Kaynak grubu, bir Azure çözümü için ilgili kaynakları bir arada tutan kapsayıcıdır. Kaynak grubu, çözüm için tüm kaynakları veya yalnızca grup olarak yönetmek istediğiniz kaynakları içerebilir. Kaynakları kaynak gruplarına nasıl ayırmak istediğinize, kuruluşunuz için en anlamlı olan şeye göre karar verirsiniz. Genel olarak, aynı yaşam döngüsünü paylaşan kaynakları aynı kaynak grubuna ekleyerek bunları grup olarak kolayca dağıtabilir, güncelleştirebilir ve silebilirsiniz.
    Özel DNS bölgesi	Sizin için otomatik olarak privatelink.postgres.database.azure.com ayarlanır.	Bu ad, özel DNS bölgesi kaynağına atanan addır.

12. Etiketler sayfasında, gerekli tüm ayrıntıları doldurun. Ardından İleri: Gözden geçir + oluştur'u seçin.

    

13. Etiketler sayfasında bulunan farklı alanların anlamını anlamak ve sayfayı doldurmak için rehberlik olarak aşağıdaki tabloyu kullanın:

    Setting	Önerilen değer	Description
    İsim	Boş bırakın.	Özel uç noktanıza ve özel DNS bölgenize atamak istediğiniz etiketin adı ( DNS sayfasında özel DNS bölgesi tümleştirmesi seçtiyseniz).
    Değer	Boş bırakın.	Etikete belirli bir adla atamak istediğiniz ve özel uç noktanıza ve özel DNS bölgenize atamak istediğiniz değer ( DNS sayfasında özel DNS bölgesi tümleştirmesi seçtiyseniz).
    Kaynak	Varsayılan olarak bırakın.	Verilen etiketin atanmasını istediğiniz kaynakları seçebilirsiniz. Özel uç nokta, özel DNS bölgesi ( DNS sayfasında özel DNS bölgesi tümleştirmesi seçtiyseniz) veya her ikisi de olabilir.

14. Gözden geçir ve oluştur sayfasında her şeyin istediğiniz gibi yapılandırıldığından emin olun. Ardından Oluştur’u seçin.

    

15. Bir dağıtım başlatılır ve dağıtım tamamlandığında bir bildirim görürsünüz.

    

CLI

Özel uç nokta dağıtmak ve sunucunuza özel uç nokta bağlantısını onaylamak için gerekli izinlere sahipseniz , az network private-endpoint create komutu aracılığıyla özel uç nokta bağlantısı oluşturabilirsiniz .

Özel uç nokta oluşturmak ve ağ arabirimine seçili alt ağa atanan aralıktan dinamik olarak ayrılmış bir IP adresi atamak için:

# Retrieve the resource identifier of the server to which you want to connect via the private endpoint
server_id=$(az postgres flexible-server show --resource-group <resource_group> --name <server> --query id --output tsv)
az network private-endpoint create --connection-name <connection> --name <private_endpoint> --private-connection-resource-id $server_id --resource-group <resource_group> --subnet <subnet> --group-id sites --vnet-name <virtual_network>  

Özel uç nokta oluşturmak ve ağ arabirimine seçili alt ağa atanan aralıktan statik olarak ayrılmış bir IP adresi atamak için:

# Retrieve the resource identifier of the server to which you want to connect via the private endpoint
server_id=$(az postgres flexible-server show --resource-group <resource_group> --name <server> --query id --output tsv)
az network private-endpoint create --connection-name <connection> --name <private_endpoint> --private-connection-resource-id $server_id --resource-group <resource_group> --subnet <subnet> --group-id postgresqlServer --vnet-name <virtual_network> --location <location> --ip-config name=<ip_config> group-id=postgresqlServer member-name=postgresqlServer private-ip-address=<private_ip_address>

Gerekli izinlere sahipseniz özel uç nokta bağlantısı otomatik olarak onaylanmalıdır. Bu durumda, aşağıdaki komutun çıktısı status öğesini Approved olarak ve description öğesini Auto-Approved olarak gösterir.

az network private-endpoint show --resource-group <resource_group> --name <private_endpoint> --query privateLinkServiceConnections[?name==\'<connection>\'].privateLinkServiceConnectionState

az network private-endpoint create, eğer mevcut değilse özel bir privatelink.postgres.database.azure.com DNS bölgesi oluşturur. Ayrıca özel DNS bölgesini, özel uç noktanın oluşturulduğu sanal ağa bağlar. Ancak, özel uç noktada bir DNS bölge grubu oluşturmaz İsterseniz, özel uç noktanızı özel bir DNS bölgesiyle tümleştirebilirsiniz. Bunu yapmak için

az network private-endpoint dns-zone-group create --resource-group <resource_group> --endpoint-name <endpoint> --name default --private-dns-zone privatelink.postgres.database.azure.com --zone-name privatelink-postgres-database-azure-com

Özel uç noktayı statik olarak ayrılmış bir özel IP adresiyle oluşturmaya çalışırsanız ve belirtilen adres başka bir ağ arabirimi tarafından zaten kullanılıyorsa, aşağıdaki hatayı alırsınız:

Code: PrivateIPAddressIsAllocated
Message: IP configuration /subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/networkInterfaces/<network_interface>.nic.<guid>/ipConfigurations/privateEndpointIpConfig.<guid> is using the private IP address <private_ip_address> which is already allocated to resource /subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/networkInterfaces/<network_interface>.nic.<guid>/ipConfigurations/privateEndpointIpConfig.<guid>.

Eğer --subscription, --resource-group ve --vnet-name parametreleri aracılığıyla başvurulan özel uç nokta ve sanal ağı oluşturmaya çalışırsanız ve bu sanal ağ mevcut değilse. Sanal ağ varsa ancak dağıtıldığı bölge, özel uç noktayı dağıtmaya çalıştığınız bölgeyle eşleşmiyorsa aşağıdaki hatayı alırsınız:

Code: InvalidResourceReference
Message: Resource /subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/virtualNetworks/<virtual_network> referenced by resource /subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/privateEndpoints/<private_endpoint> was not found. Please make sure that the referenced resource exists, and that both resources are in the same region.

Özel uç nokta oluşturmaya çalışırsanız ve zaten aynı ada sahip bir uç nokta varsa, ancak --connection-name veya --vnet-name için farklı bir değer belirtirseniz, aşağıdaki hatayı alırsınız:

Code: CannotChangePrivateLinkConnectionOnPrivateEndpoint
Message: Cannot change the private link connection on private endpoint /subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/privateEndpoints/<private_endpoint>. Please ensure you are not updating the details of existing private link connection: '/subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/privateEndpoints/<private_endpoint>/privateLinkServiceConnections/<connection>'. That is not allowed.

Özel uç noktayı oluşturmaya çalışırsanız ve zaten aynı ada sahip bir uç nokta varsa, ancak için --subnetfarklı bir değer belirtirseniz aşağıdaki hatayı alırsınız:

Code: CannotChangeSubnetOnExistingPrivateEndpoint
Message: Cannot change the subnet in which the network interface for private endpoint /subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/privateEndpoints/<private_endpoint> is created. Current subnet: '/subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/virtualNetworks/<virtual_network>/subnets/<current_subnet>.' Requested subnet: '/subscriptions/<subscription>/resourceGroups/<resource_group>/providers/Microsoft.Network/virtualNetworks/<virtual_network>/subnets/<requested_subnet>.'

Özel uç noktayı oluşturmaya çalışırsanız ve zaten aynı ada sahip bir uç nokta varsa, ancak için --locationfarklı bir değer belirtirseniz aşağıdaki hatayı alırsınız:

Code: InvalidResourceLocation
Message: The resource '<private_endpoint>' already exists in location '<current_location>' in resource group '<resource_group>'. A resource with the same name cannot be created in location '<requested_location>'. Please select a new resource name.

İlgili içerik

• Ağ iletişimi.
• Genel erişimi etkinleştirin.
• Genel erişimi devre dışı bırakın.
• Güvenlik duvarı kuralları ekleyin.
• Güvenlik duvarı kurallarını silin.
• Özel uç nokta bağlantılarını silin.
• Özel uç nokta bağlantılarını onaylayın.
• Özel uç nokta bağlantılarını reddedin.