Condividi tramite


Negare l'accesso alla rete pubblica in Database di Azure per MySQL - Server flessibile usando il portale di Azure

Questo articolo descrive come configurare un'istanza del server flessibile Database di Azure per MySQL per negare tutte le configurazioni pubbliche e consentire solo le connessioni tramite endpoint privati per migliorare ulteriormente la sicurezza di rete.

Negare l'accesso pubblico durante la creazione di un server flessibile MySQL

  1. Quando si crea un argomento di avvio rapido: Creare un'istanza di Database di Azure per MySQL con il portale di Azure nella scheda Rete scegliere Accesso pubblico (indirizzi IP consentiti) ed Endpoint privato come metodo di connettività.

  2. Per disabilitare l'accesso pubblico nell'istanza del server flessibile Database di Azure per MySQL che si sta creando, deselezionare Consenti l'accesso pubblico a questa risorsa tramite Internet usando un indirizzo IP pubblico in Accesso pubblico.

    Screenshot della negazione dell'accesso pubblico dal portale.

  3. Dopo aver immesso le informazioni rimanenti nelle altre schede, selezionare Rivedi e crea per distribuire l'istanza del server flessibile Database di Azure per MySQL senza accesso pubblico.

Negare l'accesso pubblico a un server flessibile MySQL esistente

Nota

L'istanza del server flessibile Database di Azure per MySQL deve essere stata distribuita con l'accesso pubblico (indirizzi IP consentiti) e l'endpoint privato come metodo di connettività per implementare questa operazione.

  1. Nella pagina Server flessibile Database di Azure per MySQL selezionare Rete in Impostazioni.

  2. Per disabilitare l'accesso pubblico nell'istanza del server flessibile Database di Azure per MySQL, deselezionare Consenti l'accesso pubblico a questa risorsa tramite Internet usando un indirizzo IP pubblico in Accesso pubblico.

    Screenshot della negazione dell'accesso pubblico dalla schermata successiva del portale.

  3. Seleziona Salva per salvare le modifiche.

  4. Una notifica conferma che l'impostazione di sicurezza della connessione è stata abilitata correttamente.