Odmítnutí připojení privátního koncového bodu

Flexibilní server Azure Database for PostgreSQL je služba Azure Private Link. To znamená, že můžete vytvářet privátní koncové body, aby se klientské aplikace mohly soukromě a bezpečně připojit k flexibilnímu serveru Azure Database for PostgreSQL.

Privátní koncový bod pro flexibilní server Azure Database for PostgreSQL je síťové rozhraní, které můžete vložit do podsítě virtuální sítě Azure. Každý hostitel nebo služba, který může směrovat síťový provoz do této podsítě, dokáže komunikovat s flexibilním serverem, aby síťový provoz nemusel procházet internetem. Veškerý provoz se odesílá soukromě pomocí páteřní sítě Microsoftu.

Další informace o službě Azure Private Link a privátním koncovém bodu Azure najdete v nejčastějších dotazech k Azure Private Linku.

V mnoha podnicích jsou povinnosti síťového a databázového provozu jasně oddělené.

V takových organizacích vytvářejí správci sítě cloudovou síťovou infrastrukturu, jako jsou služby Azure Private Link, a správce databáze vytvářejí a spravují databázové servery, jako je flexibilní server Azure Database for PostgreSQL.

Správci sítě by proto neměli oprávnění ke schválení a odmítnutí připojení privátních koncových bodů na flexibilním serveru Azure Database for PostgreSQL. Správci databází by také neměli oprávnění k nasazení privátních koncových bodů, integraci s privátními zónami DNS nebo propojení zón privátních DNS s virtuálními sítěmi.

V těchto scénářích po vytvoření privátního koncového bodu správci sítě zodpovídají za schválení nebo odmítnutí připojení vytvořených z těchto privátních koncových bodů.

Azure Portal

Pomocí webu Azure Portal:

1. Vyberte flexibilní server Azure Database for PostgreSQL.

2. V nabídce prostředků vyberte Přehled.

   

3. Stav serveru musí být k dispozici, aby byla povolena možnost Nabídky Sítě .

   

4. Pokud stav serveru není dostupný, možnost Sítě je zakázaná.

   

Poznámka:

Jakýkoli pokus o konfiguraci nastavení sítě serveru, jehož stav je jiný než dostupný, by selhal s chybou.

5. V nabídce prostředků vyberte Sítě.

   

6. Vyberte připojení privátního koncového bodu, jehož stav čeká na vyřízení nebo schváleno a které chcete odmítnout.

   

7. Výběrem možnosti Odmítnout aktivujte odmítnutí připojení privátního koncového bodu.

   

8. Pokud to považujete za nezbytné, zadejte do pole Popis dialogového okna Odmítnout důvod, proč se rozhodnete odmítnout toto připojení privátního koncového bodu.

   

9. Oznámení vás informuje, že připojení privátního koncového bodu je odmítnuto.

   

10. Po dokončení operace vás oznámení informuje, že připojení privátního koncového bodu bylo úspěšně odmítnuto.

    

Rozhraní příkazového řádku

Pomocí příkazu az network private-endpoint-connection reject můžete odmítnout jedno připojení privátního koncového bodu, které je ve stavu čekání na server.

az network private-endpoint-connection reject --description <description> --resource-group <resource_group> --resource-name <server> --type Microsoft.DBforPostgreSQL/flexibleServers --name <connection>

Související obsah

• Sítě.
• Povolte veřejný přístup.
• Zakažte veřejný přístup.
• Přidejte pravidla brány firewall.
• Odstraňte pravidla brány firewall.
• Přidejte připojení privátního koncového bodu.
• Odstraňte připojení privátního koncového bodu.
• Schvalte připojení privátních koncových bodů.