線上 適用於 PostgreSQL 的 Azure 資料庫 - 彈性伺服器與私人存取連線方法
適用於: 適用於 PostgreSQL 的 Azure 資料庫 - 彈性伺服器
適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器是受控服務,可用來在雲端中執行、管理及調整高可用性 PostgreSQL 伺服器。 本快速入門說明如何使用 Azure 入口網站,在虛擬網路中建立 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例。
如果您沒有 Azure 訂用帳戶,請在開始前建立免費 Azure 帳戶。
登入 Azure 入口網站
登入 Azure 入口網站。 輸入您的認證來登入此入口網站。 預設檢視是您的服務儀表板。
建立適用於 PostgreSQL 的 Azure 資料庫彈性伺服器
您可以使用一組已定義的計算和記憶體資源,建立 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例。 您可在 Azure 資源群組內建立伺服器。
完成下列步驟以建立 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例:
在 [基本] 索引標籤上,輸入訂用帳戶、資源群組、區域和伺服器名稱。 使用預設值,這會使用 2 個虛擬核心、8 GiB RAM 和 28 GiB 記憶體,布建具有一般用途定價層 12 版的 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例。 備份保留期為 七 天。 您可以使用 開發 工作負載來預設為低成本的定價層。
在 [基本] 索引標籤中,輸入唯一的系統管理員使用者名稱和系統管理員密碼。
移至 [ 網络] 索引 標籤,然後選取 [私人存取]。 建立伺服器之後,您就無法變更連線方法。 選取 [建立虛擬網路] 建立新的虛擬網路 vnetenvironment1。 提供虛擬網路名稱和子網信息之後,請選取 [ 確定 ]。
選取 [檢閱 + 建立] 以檢閱您的 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器設定。
選取 [建立] 以佈建伺服器。 佈建這可能需要數分鐘的時間。
等候部署完成和成功。
選取 [移至資源 ] 以檢視伺服器的 [概觀 ] 頁面。
建立 Azure Linux 虛擬機器
因為伺服器位於虛擬網路中,您只能從其他與該伺服器位於相同虛擬網路的 Azure 服務連線到該伺服器。 若要連線並管理伺服器,請建立 Linux 虛擬機器。 虛擬機器必須以相同的區域和相同的訂閱來建立。 Linux 虛擬機可用來作為 SSH 通道來管理 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例。
請前往之前建立的伺服器所在的資源群組。 選取 [新增]。
選取 [Ubuntu Server 18.04 LTS]。
在 [基本] 索引標籤中的 [專案詳細資料] 底下,確認已選取正確的訂用帳戶,然後選擇 [新建] 資源群組。 輸入 myResourceGroup 作為名稱。
在 [實例詳細數據] 下,輸入 myVM 作為虛擬機名稱,然後選擇與 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例相同的區域。
在 [Administrator 帳戶] 底下,選取 [SSH 公開金鑰]。
在 [使用者名稱] 中輸入「azureuser」。
針對 [SSH 公開金鑰來源],保留預設值 [產生新的金鑰組],然後針對 [金鑰組名稱] 輸入「myKey」。
在 [輸入連接埠規則]>[公用輸入連接埠] 下方,選擇 [允許選取的連接埠],然後從下拉式清單中選取 [SSH (22)] 和 [HTTP (80)]。
選取 [ 網络] 頁面以設定虛擬網路。 針對虛擬網路,選擇 為資料庫伺服器建立的 vnetenvironment1 。
選取 [管理子網路設定] 建立新的伺服器子網路。
新增虛擬機的新子網。
成功建立子網路後,請關閉頁面。
選取 [檢閱 + 建立] 。
選取 建立。 當 [產生新的金鑰組] 視窗開啟時,請選取 [下載私密金鑰並建立資源]。 您的金鑰檔案將會下載為 myKey.pem。
重要
請確定您知道檔案的下載位置
.pem
。 在下一個步驟中,您將需要路徑。部署完成時,選取 [移至資源 ] 以檢視虛擬機 [概觀 ] 頁面。
選取公用IP位址,並將複製到剪貼簿。
安裝 PostgreSQL 用戶端工具
使用 Bash 或 PowerShell 建立與 VM 的 SSH 連線。 在您的提示字元中,開啟與虛擬機器的 SSH 連線。 將 IP 位址取代為您 VM 的位址,並且以下載金鑰檔案的路徑取代 .pem
的路徑。
ssh -i .\Downloads\myKey1.pem azureuser@10.111.12.123
提示
您所建立的 SSH 金鑰可於下一次在 Azure 中建立 VM 時使用。 下一次您建立 VM 時,只要針對 [SSH 公開金鑰來源] 選取 [使用儲存在 Azure 中的金鑰] 即可。 您的電腦上已經有私密金鑰,所以您不需要下載任何項目。
您必須安裝 postgresql-client 工具,才能連線到伺服器。
sudo apt-get update
sudo apt-get install postgresql-client
使用 SSL 強制執行資料庫的連線,因此您必須下載公用 SSL 憑證。
wget --no-check-certificate https://dl.cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem
從 Azure Linux 虛擬機器連線至伺服器
安裝 psql 用戶端工具後,我們現在可以從本機環境連線到伺服器。
psql --host=mydemoserver-pg.postgres.database.azure.com --port=5432 --username=myadmin --dbname=postgres --set=sslmode=require --set=sslrootcert=DigiCertGlobalRootCA.crt.pem
清除資源
您現在已在資源群組中建立 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例。 如果您預計未來不需要這些資源,您可以藉由刪除資源群組來刪除這些資源,也可以只刪除 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例。 若要刪除資源群組,請完成下列步驟:
- 在 Azure 入口網站中,搜尋並選取 [資源群組]。
- 在資源群組清單中,選取資源群組的名稱。
- 在資源群組的 [概觀] 頁面中,選取 [刪除資源群組]。
- 在確認對話方塊凹輸入您的資源群組名稱,然後選取 [刪除]。
下一步
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應