Azure portal を使用して Azure Database for MySQL - フレキシブルサーバーでパブリックネットワークアクセスを拒否する

この記事では、Azure Database for MySQL フレキシブルサーバーインスタンスを、すべてのパブリック構成を拒否し、プライベートエンドポイント経由の接続のみを許可するように構成して、ネットワークセキュリティをさらに強化する方法について説明します。

MySQL フレキシブルサーバーの作成時にパブリックアクセスを拒否する

[ネットワーク] タブで「クイックスタート: Azure portal を使用して Azure Database for MySQL のインスタンスを作成する」を作成するときに、接続方法として [パブリックアクセス (許可された IP アドレス) とプライベートエンドポイント] を選択します。
作成中の Azure Database for MySQL フレキシブルサーバーインスタンスでパブリックアクセスを無効にするには、[パブリックアクセス] の下にある [パブリック IP アドレスを使用してインターネット経由でこのリソースへのパブリックアクセスを許可する] をオフにします。
他のタブに残りの情報を入力したら、[確認と作成] を選択して、パブリックアクセスなしで Azure Database for MySQL フレキシブルサーバーインスタンスをデプロイします。

Note

実装するための接続方法として、[パブリックアクセス (許可された IP アドレス) とプライベートエンドポイント] を使用して Azure Database for MySQL フレキシブルサーバーインスタンスをデプロイする必要があります。

[Azure Database for MySQL フレキシブルサーバー] ページの [設定] で、[ネットワーク] を選択します。
Azure Database for MySQL フレキシブルサーバーインスタンスでパブリックアクセスを無効にするには、[パブリックアクセス] の下にある [パブリック IP アドレスを使用してインターネット経由でこのリソースへのパブリックアクセスを許可する] をオフにします。
[保存] を選択して変更を保存します。
接続のセキュリティの設定が正常に有効化されたことを確認する通知が表示されます。