Správa veřejného přístupu v clusteru virtuálních jader Azure Cosmos DB pro MongoDB
PLATÍ PRO: 
Virtuální jádro MongoDB
Pravidla brány firewall na úrovni clusteru můžete použít ke správě veřejného přístupu ke clusteru virtuálních jader Azure Cosmos DB pro MongoDB. Veřejný přístup je možné povolit z konkrétní IP adresy nebo rozsahu IP adres na veřejném internetu.
Požadavky
- Existující cluster azure Cosmos DB pro virtuální jádra MongoDB
- Pokud nemáte předplatné Azure, vytvořte si účet zdarma.
- Pokud máte existující předplatné Azure, vytvořte nový cluster azure Cosmos DB pro virtuální jádra MongoDB.
Povolení veřejného přístupu během vytváření clusteru na webu Azure Portal
Poznámka:
Pokud do clusteru virtuálních jader Azure Cosmos DB pro MongoDB nejsou přidána žádná pravidla brány firewall, je přístup k clusteru zakázaný. Pokud během vytváření clusteru nepřidáte žádná pravidla brány firewall ani privátní koncové body , cluster se vytvoří v uzamčeném stavu. Pokud chcete povolit přístup k uzamčeným clusteru, musíte po vytvoření clusteru přidat pravidla brány firewall pro veřejný přístup nebo vytvořit privátní koncové body pro privátní přístup.
Povolení veřejného přístupu během vytváření clusteru:
Spusťte vytváření clusteru a dokončete kartu Základy pro nový cluster azure Cosmos DB pro virtuální jádra MongoDB.
Na kartě Sítě vyberte v části Metoda připojení veřejný přístup (povolené IP adresy) a otevřete tak ovládací prvky vytváření pravidel brány firewall.
Pokud chcete přidat pravidla brány firewall, zadejte v části Pravidla brány firewall název pravidla brány firewall, počáteční IP adresu v4 a koncovou IP adresu v4.
- Pokud chcete povolit jednu IP adresu, zadejte stejnou adresu do polí Počáteční IP adresa i Koncová IP adresa .
Pokud chcete rychle přidat aktuální veřejnou IP adresu (adresu počítače nebo zařízení, ze kterého přistupujete k webu Azure Portal), vyberte Přidat aktuální IP adresu klienta.
Tip
Před uložením konfigurace ověřte svou IP adresu. V některých případech se IP adresa zjištěná na webu Azure Portal může lišit od IP adresy používané při přístupu k internetu. Pokud chcete zkontrolovat vaši skutečnou IP adresu, pomocí vyhledávacího webu najděte nástroje, jako je moje IP adresa.
Pokud chcete povolit přístup ke clusteru z libovolné IP adresy na internetu, vyberte Přidat 0.0.0.0 – 255.255.255.255. I s tímto pravidlem se uživatelé musí ověřit pomocí správného uživatelského jména a hesla pro přístup ke clusteru. Doporučuje se ale povolit globální přístup pouze dočasně a pro neprodukční databáze.
Správa existujících pravidel brány firewall na úrovni clusteru prostřednictvím webu Azure Portal
Pravidla brány firewall pro existující cluster můžete upravit prostřednictvím webu Azure Portal.
Přidání pravidla brány firewall:
Na stránce clusteru Azure Cosmos DB pro MongoDB vCore v části Nastavení vyberte Sítě.
V části Veřejná přístup zadejte v části Pravidla brány firewall název pravidla brány firewall, počáteční IP adresu v4 a koncovou IP adresu v4.
- Pokud chcete povolit jednu IP adresu, zadejte stejnou adresu do polí Počáteční IP adresa i Koncová IP adresa .
Pokud chcete rychle přidat aktuální veřejnou IP adresu (adresu počítače nebo zařízení, ze kterého přistupujete k webu Azure Portal), vyberte Přidat aktuální IP adresu klienta.
Tip
Před uložením konfigurace ověřte svou IP adresu. V některých případech se IP adresa zjištěná na webu Azure Portal může lišit od IP adresy používané při přístupu k internetu. Pokud chcete zkontrolovat vaši skutečnou IP adresu, pomocí vyhledávacího webu najděte nástroje, jako je moje IP adresa.
Pokud chcete povolit přístup ke clusteru z libovolné IP adresy na internetu, vyberte Přidat 0.0.0.0 – 255.255.255.255. I s tímto pravidlem se uživatelé musí ověřit pomocí správného uživatelského jména a hesla pro přístup ke clusteru. Doporučuje se ale povolit globální přístup pouze dočasně a pro neprodukční databáze.
Výběrem možnosti Uložit na panelu nástrojů uložte změny v pravidlech brány firewall na úrovni clusteru. Počkejte na potvrzení, že aktualizace proběhla úspěšně.
Pokud chcete odebrat pravidlo brány firewall v clusteru, postupujte takto:
- Na stránce clusteru Azure Cosmos DB pro MongoDB vCore v části Nastavení vyberte Sítě.
- V části Veřejná přístup vyhledejte v části Pravidla brány firewall pravidlo brány firewall, které chcete odstranit.
- Vyberte ikonu odstranit vedle pravidla brány firewall.
- Výběrem možnosti Uložit na panelu nástrojů uložte změny v pravidlech brány firewall na úrovni clusteru. Počkejte na potvrzení, že aktualizace proběhla úspěšně.
Připojení z Azure
Existuje snadný způsob, jak udělit clusteru přístup k aplikacím hostovaným v Azure, jako je aplikace Azure Web Apps nebo aplikace spuštěné na virtuálním počítači Azure.
- Na stránce portálu pro váš cluster v části Sítě ve veřejném přístupu zaškrtněte políčko Povolit službám a prostředkům Azure přístup k tomuto clusteru .
- Výběrem možnosti Uložit na panelu nástrojů uložte změny. Počkejte na potvrzení, že aktualizace proběhla úspěšně.
Důležité
Povolení této možnosti umožňuje připojení z libovolné služby Azure, včetně služeb a hostitelů v jiných zákaznických předplatných. Ujistěte se, že přihlašovací údaje a uživatelská oprávnění omezují přístup jenom autorizovaným uživatelům.
Zakázání veřejného přístupu
Zakázání veřejného přístupu v clusteru:
- Na stránce portálu pro váš cluster v části Sítě ve veřejném přístupu odeberte všechna pravidla brány firewall.
- Zrušte zaškrtnutí políčka Povolit službám a prostředkům Azure přístup k tomuto clusteru.
- Výběrem možnosti Uložit na panelu nástrojů uložte změny. Počkejte na potvrzení, že aktualizace proběhla úspěšně.