Désactiver l’accès public

Si vous désactivez l’accès public, la connectivité au serveur n’est possible que par le biais de points de terminaison privés.

Vous devez configurer ces points de terminaison privés afin que les hôtes pouvant acheminer le trafic vers le réseau virtuel Azure dans lequel vous injectez les points de terminaison privés puissent accéder à votre serveur flexible Azure Database pour PostgreSQL.

Lorsque l’accès public est désactivé, les règles de pare-feu que vous avez créées lorsque l’accès public était activé ne sont pas appliquées.

De plus, toutes les modifications apportées aux règles de pare-feu sont ignorées.

Portail

À l’aide du Portail Azure :

1. Sélectionnez votre serveur flexible Azure Database pour PostgreSQL.

2. Dans le menu de ressources, sélectionnez Vue d’ensemble.

   

3. L’état du serveur doit être Disponible pour que l’option de menu Mise en réseau soit activée.

   

4. Si l’état du serveur n’est pas Disponible, l’option Mise en réseau est désactivée.

   

Remarque

Toute tentative de configuration des paramètres de mise en réseau d’un serveur dont l’état est autre que Disponible échoue avec une erreur.

5. Dans le menu de la ressource, sélectionnez Mise en réseau.

   

6. Décochez la case Autoriser l’accès public à cette ressource via Internet à l’aide d’une IP publique.

   

7. Cliquez sur Enregistrer.

   

8. Une notification vous informe que les modifications sont en cours d’application.

   

9. De plus, l’état du serveur passe à Mise à jour.

   

10. À la fin du processus, une notification vous informe que les modifications ont été appliquées.

    

11. En outre, l’état du serveur passe à Disponible.

    

INTERFACE DE LIGNE DE COMMANDE

Vous pouvez désactiver l’accès public sur un serveur via la commande az postgres flexible-server update.

az postgres flexible-server update --resource-group <resource_group> --name <server> --public-access disabled

Si vous tentez de désactiver l’accès public sur un serveur qui n’est pas dans l’état Available, vous recevez une erreur semblable à celle-ci :

Code: 
Message: Server <server> is busy with other operations. Please try later

Si vous tentez de désactiver l’accès public sur un serveur qui n’a pas été déployé avec le mode de mise en réseau Accès public (adresses IP autorisées), vous ne recevez pas d’erreur. La requête visant à modifier cette configuration est ignorée.

Pour déterminer si l’accès public est désactivé ou activé sur un serveur, exécutez la commande suivante :

az postgres flexible-server show --resource-group <resource_group> --name <server> --query '{"publicAccess":network.publicNetworkAccess}'

Contenu connexe

• Mise en réseau.
• Activer l’accès public.
• Ajouter des règles de pare-feu.
• Supprimer des règles de pare-feu.
• Ajouter des connexions de point de terminaison privé.
• Supprimer des connexions de point de terminaison privé.
• Approuver des connexions de point de terminaison privé.
• Rejeter des connexions de point de terminaison privé.