Esnek PostgreSQL için Azure Veri Tabanı sunucuda özel uç nokta bağlantılarını reddetme

PostgreSQL için Azure Veritabanı esnek sunucusu bir Azure Özel Bağlantı hizmetidir. Bu özellik, istemci uygulamalarınızın PostgreSQL için Azure Veri Tabanı esnek sunucunuza özel ve güvenli bir şekilde bağlanabilmesi için özel uç noktalar oluşturmanıza olanak tanır.

PostgreSQL için Azure Veri Tabanı esnek sunucunuz için özel uç nokta, bir Azure sanal ağının alt ağına eklediğiniz bir ağ arabirimidir. Bu alt ağa ağ trafiği yönlendirebilen herhangi bir ana bilgisayar veya hizmet, esnek sunucunuzla bağlantı kurabilir. Ağ trafiğinin İnternet'ten geçmesi gerekmez. Tüm trafik Microsoft omurgası üzerinden özel olarak gönderilir.

Azure Özel Bağlantı ve Azure Özel Uç Noktası hakkında daha fazla bilgi için bkz. Azure Özel Bağlantı sık sorulan sorular.

Birçok kuruluşta ağ ve veritabanı işlem görevleri açıkça ayrılmıştır.

Ağ yöneticileri, Azure Özel Bağlantı hizmetleri gibi bulut ağ altyapısını oluşturur. Veritabanı yöneticileri, PostgreSQL için Azure Veri Tabanı esnek sunucu gibi veritabanı sunucularını oluşturur ve yönetir.

Ağ yöneticilerinin esnek PostgreSQL için Azure Veri Tabanı sunucuda özel uç nokta bağlantılarını onaylama ve reddetme izinleri yoktur. Benzer şekilde, veritabanı yöneticilerinin özel uç noktaları dağıtma, bunları özel DNS bölgeleriyle tümleştirme veya özel DNS bölgelerini sanal ağlara bağlama izinleri yoktur.

Bu senaryolarda, ağ yöneticileri özel bir uç nokta oluşturduktan sonra, veritabanı yöneticileri bu özel uç noktalardan oluşturulan bağlantıları onaylamaktan veya reddetmekten sorumludur.

Portal

Azure portalını kullanın:

1. PostgreSQL için Azure Veri Tabanı esnek sunucunuzu seçin.

2. Kaynak menüsünde, Ayarlar bölümünde Ağ'ı seçin.

   

3. Durumu Beklemede veya Onaylandı olan ve reddetmek istediğiniz özel uç nokta bağlantısını seçin. Özel uç nokta bağlantısının reddedilmesini tetikleme için Reddet'i seçin.

   

4. Gerekli olduğunu düşünüyorsanız, Reddet iletişim kutusunun Açıklama kutusuna bu özel uç nokta bağlantısını reddetmeye karar verme nedenini yazın.

   

5. Bir bildirim, özel uç nokta bağlantısının reddedildiğini bildirir.

   

6. İşlem tamamlandığında, özel uç nokta bağlantısının başarıyla reddedildiğini bildiren bir bildirim alırsınız.

   

CLI

Beklemede olan bir özel uç nokta bağlantısını reddetmek için az network private-endpoint-connection reject komutunu kullanın.

az network private-endpoint-connection reject --description <description> --resource-group <resource_group> --resource-name <server> --type Microsoft.DBforPostgreSQL/flexibleServers --name <connection>

İlgili içerik

• Ağ iletişimi.
• Genel erişimi etkinleştirin veya devre dışı bırakın.
• Güvenlik duvarı kuralları ekleyin.
• Güvenlik duvarı kurallarını silin.
• Özel uç nokta bağlantıları ekleyin.
• Özel uç nokta bağlantılarını silin.
• Özel uç nokta bağlantılarını onaylayın.