Zakázání veřejného přístupu

Pokud zakážete veřejný přístup, připojení k serveru je možné pouze prostřednictvím privátních koncových bodů.

Tyto privátní koncové body musíte nakonfigurovat tak, aby hostitelé, kteří můžou směrovat provoz do virtuální sítě Azure, do které vložíte privátní koncové body, měli přístup k flexibilnímu serveru Azure Database for PostgreSQL.

Pokud je veřejný přístup zakázaný, nevynucuje se všechna pravidla brány firewall, která jste vytvořili při povoleném veřejném přístupu.

Všechny změny pravidel brány firewall se také zahodí.

Azure Portal

Pomocí webu Azure Portal:

1. Vyberte flexibilní server Azure Database for PostgreSQL.

2. V nabídce prostředků vyberte Přehled.

   

3. Stav serveru musí být k dispozici, aby byla povolena možnost Nabídky Sítě .

   

4. Pokud stav serveru není dostupný, možnost Sítě je zakázaná.

   

Poznámka:

Jakýkoli pokus o konfiguraci nastavení sítě serveru, jehož stav je jiný než dostupný, by selhal s chybou.

5. V nabídce prostředků vyberte Sítě.

   

6. Zrušte zaškrtnutí políčka Povolit veřejný přístup k tomuto prostředku přes internet pomocí veřejné IP adresy.

   

7. Zvolte Uložit.

   

8. Oznámení vás informuje o tom, že se změny použijí.

   

9. Stav serveru se také změní na Aktualizace.

   

10. Po dokončení procesu vás oznámení informuje o tom, že se změny použily.

    

11. Stav serveru se také změní na Dostupný.

    

Rozhraní příkazového řádku

Veřejný přístup na serveru můžete zakázat pomocí příkazu az postgres flexible-server update .

az postgres flexible-server update --resource-group <resource_group> --name <server> --public-access disabled

Pokud se pokusíte zakázat veřejný přístup na serveru, který není ve Available stavu, zobrazí se chyba podobná této:

Code: 
Message: Server <server> is busy with other operations. Please try later

Pokud se pokusíte zakázat veřejný přístup na serveru, který nebyl nasazen s veřejným přístupem v síťovém režimu (povolené IP adresy), nezobrazí se chyba. Požadavek na změnu této konfigurace se ignoruje.

Pokud chcete zjistit, jestli má server zakázaný nebo povolený veřejný přístup, spusťte následující příkaz:

az postgres flexible-server show --resource-group <resource_group> --name <server> --query '{"publicAccess":network.publicNetworkAccess}'

Související obsah

• Sítě.
• Povolte veřejný přístup.
• Přidejte pravidla brány firewall.
• Odstraňte pravidla brány firewall.
• Přidejte připojení privátního koncového bodu.
• Odstraňte připojení privátního koncového bodu.
• Schvalte připojení privátních koncových bodů.
• Zamítnout připojení privátního koncového bodu.