Deshabilitación del acceso público

Si deshabilita el acceso público, la conectividad con el servidor solo es posible a través de puntos de conexión privados.

Debe configurar esos puntos de conexión privados para que los hosts que puedan enrutar el tráfico a la red virtual de Azure en la que se insertan los puntos de conexión privados, pueden acceder al servidor flexible de Azure Database for PostgreSQL.

Cuando el acceso público está deshabilitado, no se aplican las reglas de firewall que creó mientras se ha habilitado el acceso público.

Además, se descartan las modificaciones realizadas en las reglas de firewall.

Portal

Mediante Azure Portal:

1. Seleccione el servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, seleccione Información general.

   

3. El estado del servidor debe ser Disponible, para que la opción de menú Redes esté habilitada.

   

4. Si el estado del servidor no está Disponible, la opción Redes está deshabilitada.

   

Nota:

Cualquier intento de configurar las opciones de red de un servidor cuyo estado no sea disponible, producirá un error.

5. En el menú de recursos, seleccione Redes.

   

6. Desactive la casilla Permitir el acceso público a este recurso a través de Internet mediante una dirección IP pública.

   

7. Seleccione Guardar.

   

8. Una notificación le informa de que se aplican los cambios.

   

9. Además, el estado del servidor cambia a Actualizando.

   

10. Una vez completado el proceso, una notificación le informa de que se aplicaron los cambios.

    

11. Además, el estado del servidor cambia a Disponible.

    

CLI

Puede deshabilitar el acceso público en un servidor a través del comando az postgres flexible-server update.

az postgres flexible-server update --resource-group <resource_group> --name <server> --public-access disabled

Si intenta deshabilitar el acceso público en un servidor que no está en estado Available, recibirá un error similar al siguiente:

Code: 
Message: Server <server> is busy with other operations. Please try later

Si intenta deshabilitar el acceso público en un servidor que no se implementó con el acceso público en modo de red (direcciones IP permitidas), no recibirá un error. Se omite la solicitud para cambiar esa configuración.

Para determinar si un servidor tiene deshabilitado o habilitado el acceso público, ejecute el siguiente comando:

az postgres flexible-server show --resource-group <resource_group> --name <server> --query '{"publicAccess":network.publicNetworkAccess}'

Contenido relacionado

• Funciones de red.
• Habilitación del acceso público.
• Adición de reglas de firewall.
• Eliminación de reglas de firewall.
• Adición de conexiones de punto de conexión privado.
• Eliminación de conexiones de punto de conexión privado.
• Aprobación de las conexiones de punto de conexión privado.
• Rechazo de las conexiones de punto de conexión privado.