使用 Azure CLI 建立和管理適用於 MySQL 的 Azure 資料庫防火牆規則

  • 發行項

適用於： 適用於 MySQL 的 Azure 資料庫 - 單一伺服器

重要

適用於 MySQL 的 Azure 資料庫單一伺服器位於淘汰路徑上。 強烈建議您升級至適用於 MySQL 的 Azure 資料庫彈性伺服器。 如需移轉至適用於 MySQL 的 Azure 資料庫彈性伺服器的詳細資訊，請參閱適用於 MySQL 的 Azure 資料庫單一伺服器會發生什麼事？

伺服器層級防火牆規則可用來管理從特定 IP 位址或 IP 位址範圍存取「適用於 MySQL 的 Azure 資料庫」伺服器。 透過方便的 Azure CLI 命令，您可以建立、更新、刪除、列出及顯示防火牆規則，以管理您的伺服器。 如需「適用於 MySQL 的 Azure 資料庫」防火牆的概觀，請參閱適用於 MySQL 的 Azure 資料庫伺服器防火牆規則。

虛擬網路 (VNet) 規則也可用來保護對伺服器的存取。 深入了解使用 Azure CLI 建立和管理虛擬網路服務端點和規則。

必要條件

防火牆規則命令：

az mysql server firewall-rule 命令是從 Azure CLI 中用來建立、刪除、列出、顯示及更新防火牆規則。

命令:

  • create︰建立 Azure MySQL 伺服器防火牆規則。
  • delete︰刪除 Azure MySQL 伺服器防火牆規則。
  • list：列出 Azure MySQL 伺服器防火牆規則。
  • show︰顯示 Azure MySQL 伺服器防火牆規則的詳細資料。
  • update：更新 Azure MySQL 伺服器防火牆規則。

登入 Azure 並列出適用於 MySQL 的 Azure 資料庫伺服器

使用 az login 命令，安全地連接 Azure CLI 與 Azure 帳戶。

  1. 從命令列中執行下列命令：

    az login

    此命令會輸出下一個步驟中要使用的代碼。

  2. 請使用網頁瀏覽器開啟 https://aka.ms/devicelogin 頁面並輸入代碼。

  3. 出現提示時，使用 Azure 認證登入。

  4. 當您的登入獲得授權之後，主控台就會列印訂用帳戶清單。 複製所需訂用帳戶的識別碼，以設定目前要使用的訂用帳戶。 使用 az account set 命令。

    az account set --subscription <your subscription id>

  5. 如果您不確定名稱，請列出您的訂用帳戶和資源群組的「適用於 MySQL 的 Azure 資料庫」伺服器。 使用 az mysql server list 命令。

    az mysql server list --resource-group myresourcegroup

    請注意清單中的名稱屬性，您需要指定要使用的 MySQL 伺服器。 如有需要，請確認該伺服器的詳細資料，並使用名稱屬性來確認名稱正確。 使用 az mysql server show 命令。

    az mysql server show --resource-group myresourcegroup --name mydemoserver

在適用於 MySQL 的 Azure 資料庫伺服器上列出防火牆規則

使用伺服器名稱和資源群組名稱，列出伺服器上現有的伺服器防火牆規則。 使用 az mysql server firewall list 命令。 請注意，伺服器名稱屬性是在 --server 參數中指定，而不是 --name 參數。

az mysql server firewall-rule list --resource-group myresourcegroup --server-name mydemoserver

輸出會以 JSON 格式 (依預設) 列出規則 (若有的話)。 您可以使用 --output table 參數，以更容易閱讀的表格格式來輸出結果。

az mysql server firewall-rule list --resource-group myresourcegroup --server-name mydemoserver --output table

在適用於 MySQL 的 Azure 資料庫伺服器上建立防火牆規則

使用 Azure MySQL 伺服器名稱和資源群組名稱，在伺服器上建立新的防火牆規則。 使用 az mysql server firewall create 命令。 提供規則的名稱，以及規則的起始 IP 和結尾 IP (以提供 IP 位址範圍的存取)。

az mysql server firewall-rule create --resource-group myresourcegroup --server-name mydemoserver --name FirewallRule1 --start-ip-address 13.83.152.0 --end-ip-address 13.83.152.15

若要允許存取單一 IP 位址，請提供相同的 IP 位址作為起始 IP 和結尾 IP，如這個範例所示。

az mysql server firewall-rule create --resource-group myresourcegroup --server-name mydemoserver --name FirewallRule1 --start-ip-address 1.1.1.1 --end-ip-address 1.1.1.1

若要讓來自 Azure IP 位址的應用程式連線到您適用於 MySQL 的 Azure 資料庫伺服器，請提供 IP 位址 0.0.0.0 作為起始 IP 和結束 IP，如此範例所示。

az mysql server firewall-rule create --resource-group myresourcegroup --server mysql --name "AllowAllWindowsAzureIps" --start-ip-address 0.0.0.0 --end-ip-address 0.0.0.0

重要

這個選項會設定防火牆，以允許所有來自 Azure 的連線，包括來自其他客戶訂用帳戶的連線。 選取這個選項時，請確定您的登入和使用者權限會限制為只有授權的使用者才能存取。

成功時，每個建立命令輸出會以 JSON 格式 (依預設) 列出您已建立之防火牆規則的詳細資料。 如果失敗，輸出就會改為顯示錯誤訊息文字。

在適用於 MySQL 的 Azure 資料庫伺服器上更新防火牆規則

使用 Azure MySQL 伺服器名稱和資源群組名稱，在伺服器上更新現有的防火牆規則。 使用 az mysql server firewall update 命令。 提供現有防火牆規則的名稱作為輸入，以及要更新的起始 IP 和結尾 IP 屬性。

az mysql server firewall-rule update --resource-group myresourcegroup --server-name mydemoserver --name FirewallRule1 --start-ip-address 13.83.152.0 --end-ip-address 13.83.152.1

成功時，命令輸出會以 JSON 格式 (依預設) 列出您已更新之防火牆規則的詳細資料。 如果失敗，輸出就會改為顯示錯誤訊息文字。

注意

如果防火牆規則不存在，更新命令就會建立規則。

在適用於 MySQL 的 Azure 資料庫伺服器上顯示防火牆規則詳細資料

使用 Azure MySQL 伺服器名稱和資源群組名稱，顯示伺服器上現有的防火牆規則詳細資料。 使用 az mysql server firewall show 命令。 提供現有防火牆規則的名稱作為輸入。

az mysql server firewall-rule show --resource-group myresourcegroup --server-name mydemoserver --name FirewallRule1

成功時，命令輸出會以 JSON 格式 (依預設) 列出您已指定之防火牆規則的詳細資料。 如果失敗，輸出就會改為顯示錯誤訊息文字。

在適用於 MySQL 的 Azure 資料庫伺服器上刪除防火牆規則

使用 Azure MySQL 伺服器名稱和資源群組名稱，從伺服器上移除現有的防火牆規則。 使用 az mysql server firewall delete 命令。 提供現有防火牆規則的名稱。

az mysql server firewall-rule delete --resource-group myresourcegroup --server-name mydemoserver --name FirewallRule1

成功時，沒有任何輸出。 發生錯誤時，就會顯示錯誤訊息文字。

下一步