Přidání pravidel brány firewall

S povoleným veřejným přístupem můžete nakonfigurovat pravidla brány firewall tak, aby umožňovala připojení pocházející z konkrétních IP adres nebo z jakékoli služby Azure.

Azure Portal

Pomocí webu Azure Portal:

1. Vyberte flexibilní server Azure Database for PostgreSQL.

2. V nabídce prostředků vyberte Přehled.

   

3. Stav serveru musí být k dispozici, aby byla povolena možnost Nabídky Sítě .

   

4. Pokud stav serveru není dostupný, možnost Sítě je zakázaná.

   

Poznámka:

Jakýkoli pokus o konfiguraci nastavení sítě serveru, jehož stav je jiný než dostupný, by selhal s chybou.

5. V nabídce prostředků vyberte Sítě.

   

6. Pokud chcete vytvořit pravidlo brány firewall, které povolí připojení pocházející z veřejné IP adresy klientského počítače, který používáte pro připojení k navigaci na portálu, vyberte Přidat aktuální IP adresu klienta (##.##.###.##).#.#

   

7. Do mřížky se přidá nové pravidlo brány firewall. Jeho název pravidla brány firewall se vygeneruje automaticky, ale můžete ho změnit na libovolný platný název předvolby. Počáteční IP adresa a koncová IP adresa jsou nastavené na veřejnou IP adresu, ze které jste připojení k webu Azure Portal.

   

8. Pokud chcete vytvořit pravidlo brány firewall, které povolí připojení pocházející z jakékoli veřejné IP adresy, vyberte Přidat 0.0.0.0 / 255.255.255.255.255.

   

9. Pokud chcete vytvořit pravidlo brány firewall, které povolí připojení pocházející z jakékoli IP adresy přidělené jakékoli službě Nebo prostředku Azure, vyberte Povolit veřejný přístup z jakékoli služby Azure v rámci Azure k tomuto serveru.

   

Důležité

Povolit veřejný přístup z jakékoli služby Azure v rámci Azure na tomto serveru vytvoří pravidlo brány firewall, jehož počáteční a koncové IP adresy jsou nastavené na 0.0.0.0. Přítomnost takového pravidla nakonfiguruje bránu firewall tak, aby umožňovala připojení z IP adres přidělených jakékoli službě Nebo prostředku Azure, včetně připojení z předplatných jiných zákazníků.

10. Zvolte Uložit.

    

11. Oznámení vás informuje o tom, že se změny použijí.

    

12. Stav serveru se také změní na Aktualizace.

    

13. Po dokončení procesu vás oznámení informuje o tom, že se změny použily.

    

14. Stav serveru se také změní na Dostupný.

    

Rozhraní příkazového řádku

Pravidla brány firewall můžete přidat na server pomocí příkazu az postgres flexible-server firewall-rule create .

az postgres flexible-server firewall-rule create --resource-group <resource_group> --name <server> --rule-name <rule> --start-ip-address <start_ip_address> --end-ip-address <end_ip_address>

Pokud se pokusíte přidat pravidlo brány firewall na server, který není ve Available stavu, zobrazí se chyba podobná této:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Poznámka:

Názvy pravidel brány firewall mohou obsahovat 09-pouze ,za- ,-ZA , -, a ._ Kromě toho musí mít název pravidla brány firewall alespoň 3 znaky a nesmí být delší než 128 znaků.

Pokud se pokusíte přidat pravidlo brány firewall s neplatným názvem, zobrazí se chyba podobná této:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Pokud se pokusíte přidat pravidlo brány firewall s názvem, který odpovídá názvu jiného existujícího pravidla brány firewall, nezobrazí se chyba, ale pravidlo se aktualizuje o hodnoty zadané a --start-ip-address--end-ip-address.

Pokud předáte neplatnou IP adresu pro parametry --start-ip-address a --end-ip-address zobrazí se chyba podobná této:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Pokud předáte hodnotu --start-ip-address , která je větší než předaná --end-ip-addresshodnota, zobrazí se chyba podobná této:

The end IP address is smaller than the start IP address.

Pokud se pokusíte přidat pravidlo brány firewall na server, který nemá povolený veřejný přístup, zobrazí se chyba podobná této:

Firewall rule operations cannot be requested for a private access enabled server.

Poznámka:

I když se nedoporučuje, můžete vytvořit více pravidel brány firewall s různými názvy a překrývajícími se rozsahy IP adres nebo dokonce odpovídající počáteční a koncové IP adresy.

Pokud chcete povolit veřejný přístup z libovolné služby Azure v rámci Azure na váš server, musíte vytvořit pravidlo brány firewall, jehož počáteční a koncové IP adresy jsou obě nastavené na 0.0.0.0.

Důležité

Když nakonfigurujete pravidlo v bráně firewall s počátečními a koncovými IP adresami nastavenými na 0.0.0.0, nakonfiguruje bránu firewall tak, aby umožňovala připojení z IP adres přidělených jakékoli službě Nebo prostředku Azure, včetně připojení z předplatných jiných zákazníků.

Související obsah

• Sítě.
• Povolte veřejný přístup.
• Zakažte veřejný přístup.
• Odstraňte pravidla brány firewall.
• Přidejte připojení privátního koncového bodu.
• Odstraňte připojení privátního koncového bodu.
• Schvalte připojení privátních koncových bodů.
• Zamítnout připojení privátního koncového bodu.