다음을 통해 공유

Azure CLI를 사용하여 Azure Database for PostgreSQL - 유연한 서버 방화벽 규칙 만들기 및 관리

  • 아티클

적용 대상: Azure Database for PostgreSQL - 유연한 서버

Azure Database for PostgreSQL 유연한 서버는 Azure Database for PostgreSQL 유연한 서버 인스턴스에 연결하는 두 가지 유형의 상호 배타적 네트워크 연결 방법을 지원합니다. 다음은 두 가지 옵션입니다.

  • 퍼블릭 액세스(허용된 IP 주소). 이 메서드는 미리 보기에서 Azure Database for PostgreSQL 유연한 서버와 함께 Private Link 기반 네트워킹을 사용하여 보안을 강화할 수 있습니다.
  • 프라이빗 액세스(VNet 통합)

이 문서에서는 Azure CLI를 사용하여 퍼블릭 액세스(허용된 IP 주소)가 있는 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만드는 데 중점을 두고 서버를 만든 후 방화벽 규칙을 만들고, 업데이트하고, 삭제하고, 나열하고, 표시하는 데 사용할 수 있는 Azure CLI 명령에 대한 개요를 제공합니다. 공용 액세스(허용된 IP 주소)를 사용하는 Azure Database for PostgreSQL 유연한 서버 인스턴스 연결은 허용된 IP 주소로만 제한됩니다. 방화벽 규칙에서 클라이언트 IP 주소를 허용해야 합니다. 자세한 내용을 알아보려면 퍼블릭 액세스(허용된 IP 주소)를 참조하세요. 방화벽 규칙은 서버를 만들 때 정의할 수 있지만(권장), 나중에 추가할 수도 있습니다.

Azure Cloud Shell 시작

Azure Cloud Shell은 이 문서의 단계를 실행하는 데 무료로 사용할 수 있는 대화형 셸입니다. 공용 Azure 도구가 사전 설치되어 계정에서 사용하도록 구성되어 있습니다.

Cloud Shell을 열려면 코드 블록의 오른쪽 위 모서리에 있는 사용해 보세요를 선택하기만 하면 됩니다. 또한 https://shell.azure.com/bash로 이동하여 별도의 브라우저 탭에서 Cloud Shell을 열 수도 있습니다. 복사를 선택하여 코드 블록을 복사하여 Cloud Shell에 붙여넣고, Enter를 선택하여 실행합니다.

CLI를 로컬로 설치하고 사용하려면 이 빠른 시작에서 Azure CLI 버전 2.0 이상이 필요합니다. az --version을 실행하여 버전을 찾습니다. 설치 또는 업그레이드해야 하는 경우 Azure CLI 설치를 참조하세요.

필수 조건

az login 명령을 사용하여 계정에 로그인해야 합니다. Azure 계정에 대한 구독 ID를 참조하는 ID 속성을 기록해 둡니다.

az login

az account set 명령을 사용하여 계정에 속한 특정 구독을 선택합니다. 명령에서 subscription 인수 값으로 사용할 az login 출력의 ID 값을 적어 둡니다. 구독이 여러 개인 경우 리소스가 과금되어야 할 적절한 구독을 선택합니다. 모든 구독을 가져오려면 az account list를 사용합니다.

az account set --subscription <subscription id>

Azure CLI를 사용하여 Azure Database for PostgreSQL 유연한 서버 인스턴스 생성 중에 방화벽 규칙 만들기

az postgres flexible-server --public access 명령을 사용하여 퍼블릭 액세스(허용된 IP 주소)가 있는 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만들고 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만드는 동안 방화벽 규칙을 구성할 수 있습니다. --public-access 스위치를 사용하여 서버에 연결할 수 있는 허용된 IP 주소를 제공할 수 있습니다. 허용된 IP 목록에 포함할 단일 IP 주소 또는 IP 주소 범위를 제공할 수 있습니다. IP 주소 범위는 대시로 구분해야 하며 공백을 포함하지 않습니다. 다음 예제와 같이 CLI를 사용하여 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만드는 다양한 옵션이 있습니다.

구성 가능한 CLI 매개 변수의 전체 목록은 Azure CLI 참조 설명서 를 참조하세요. 예를 들면, 아래 명령에서 필요에 따라 리소스 그룹을 지정할 수 있습니다.

  • 공용 액세스 권한이 있는 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만들고 서버에 액세스할 수 있도록 클라이언트 IP 주소를 추가합니다.

    az postgres flexible-server create --public-access <my_client_ip>

  • 공용 액세스 권한이 있는 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만들고 이 서버에 액세스할 수 있는 IP 주소 범위를 추가합니다.

    az postgres flexible-server create --public-access <start_ip_address-end_ip_address>

  • 공용 액세스 권한이 있는 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만들고 Azure IP 주소의 애플리케이션이 Azure Database for PostgreSQL 유연한 서버 인스턴스에 연결할 수 있도록 허용합니다.

    az postgres flexible-server create --public-access 0.0.0.0

    Important

    이 옵션은 다른 고객 구독의 연결을 포함하여 Azure 서비스 및 Azure 내의 리소스에서 이 서버로의 퍼블릭 액세스를 허용하도록 방화벽을 구성합니다. 이 옵션을 선택할 때 로그인 및 사용자 권한이 부여된 사용자만으로 액세스를 제한하는지 확인합니다.

    • 공용 액세스 권한이 있는 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만들고 모든 IP 주소를 허용합니다. 
      az postgres flexible-server create --public-access all

      참고 항목

      앞의 명령은 시작 IP 주소=0.0.0.0, 끝 IP 주소=255.255.255.255를 사용하여 방화벽 규칙을 만들며 IP 주소는 차단되지 않습니다. 인터넷상의 모든 호스트가 이 서버에 액세스할 수 있습니다. 이 규칙은 중요한 데이터가 포함되지 않은 테스트 서버에서 일시적으로만 사용하는 것이 좋습니다.

  • 공용 액세스 권한이 있고 IP 주소가 없는 Azure Database for PostgreSQL 유연한 서버 인스턴스를 만듭니다.

    az postgres flexible-server create --public-access none

    참고 항목

    방화벽 규칙 없이는 서버를 만들지 않는 것이 좋습니다. 방화벽 규칙을 추가하지 않으면 클라이언트는 서버에 연결할 수 없습니다.

서버를 만든 후 방화벽 규칙 만들기 및 관리

az postgres flexible-server firewall-rule 명령은 Azure CLI에서 방화벽 규칙을 만들고, 삭제, 나열, 표시 및 업데이트하는 데 사용됩니다.

명령:

  • 만들기: Azure Database for PostgreSQL 유연한 서버 방화벽 규칙을 만듭니다.
  • 목록: Azure Database for PostgreSQL 유연한 서버 방화벽 규칙을 나열합니다.
  • 업데이트: Azure Database for PostgreSQL 유연한 서버 방화벽 규칙을 업데이트합니다.
  • 표시: Azure Database for PostgreSQL 유연한 서버 방화벽 규칙의 세부 정보를 표시합니다.
  • 삭제: Azure Database for PostgreSQL 유연한 서버 방화벽 규칙을 삭제합니다.

구성 가능한 CLI 매개 변수의 전체 목록은 Azure CLI 참조 설명서 를 참조하세요. 예를 들면, 다음 명령에서 필요에 따라 리소스 그룹을 지정할 수 있습니다.

방화벽 규칙을 만들기

az postgres flexible-server firewall-rule create 명령을 사용하여 서버에 새 방화벽 규칙을 만듭니다. IP 주소 범위에 대한 액세스를 허용하려면 이 예제처럼 IP 주소를 시작 IP 주소 및 끝 IP 주소로 제공합니다. 이 명령은 또한 서버가 있는 Azure 리소스 그룹 이름을 매개 변수로 예상합니다.

az postgres flexible-server firewall-rule create --name mydemoserver --resource-group testGroup --start-ip-address 13.83.152.0 --end-ip-address 13.83.152.15

단일 IP 주소에 대한 액세스를 허용하려면 이 예제처럼 단일 IP 주소만 제공합니다.

az postgres flexible-server firewall-rule create --name mydemoserver  --resource-group testGroup  --start-ip-address 1.1.1.1

Azure IP 주소의 애플리케이션에서 Azure Database for PostgreSQL 유연한 서버 인스턴스에 연결할 수 있게 하려면 다음 예제와 같이 0.0.0.0 IP 주소를 시작 IP와 끝 IP로 제공합니다.

az postgres flexible-server firewall-rule create --name mydemoserver --resource-group testGroup --start-ip-address 0.0.0.0

Important

이 옵션은 다른 고객 구독의 연결을 포함하여 Azure 서비스 및 Azure 내의 리소스에서 이 서버로의 퍼블릭 액세스를 허용하도록 방화벽을 구성합니다. 이 옵션을 선택할 때 로그인 및 사용자 권한이 부여된 사용자만으로 액세스를 제한하는지 확인합니다.

성공하면 각각의 create 명령 출력은 사용자가 만든 방화벽 규칙의 세부 정보를 JSON 형식(기본값)으로 나열합니다. 오류가 있는 경우 출력은 오류 메시지 텍스트를 대신 표시합니다.

방화벽 규칙 나열

az postgres flexible-server firewall-rule list 명령을 사용하여 서버의 기존 서버 방화벽 규칙을 나열합니다. 서버 이름 특성은 --name 스위치에 지정되어 있습니다.

az postgres flexible-server firewall-rule list --name mydemoserver --resource-group testGroup

출력에 기본적으로 JSON 형식으로 규칙(있는 경우)이 나열됩니다. --output table** 스위치를 사용하여 결과를 좀 더 읽기 쉬운 테이블 형식으로 출력할 수 있습니다.

az postgres flexible-server firewall-rule list --name mydemoserver --resource-group testGroup --output table

방화벽 규칙 업데이트

az postgres flexible-server firewall-rule update 명령을 사용하여 서버의 기존 방화벽 규칙을 업데이트합니다. 기존 방화벽 규칙의 이름을 입력으로 제공하고 업데이트할 시작 IP 주소 및 끝 IP 주소 특성을 제공합니다.

az postgres flexible-server firewall-rule update --name mydemoserver --rule-name FirewallRule1 --resource-group testGroup --start-ip-address 13.83.152.0 --end-ip-address 13.83.152.1

성공하면 명령 출력은 업데이트한 방화벽 규칙의 세부 정보를 기본적으로 JSON 형식(기본값)으로 나열합니다. 오류가 있는 경우 출력은 오류 메시지 텍스트를 대신 표시합니다.

참고 항목

방화벽 규칙이 없으면 업데이트 명령에 의해 규칙이 만들어집니다.

방화벽 규칙 세부 정보 표시

az postgres flexible-server firewall-rule show 명령을 사용하여 서버의 기존 방화벽 규칙 세부 정보를 표시합니다. 기존 방화벽 규칙의 이름을 입력합니다.

az postgres flexible-server firewall-rule show --name mydemoserver --rule-name FirewallRule1 --resource-group testGroup

성공하면 명령 출력은 지정한 방화벽 규칙의 세부 정보를 기본적으로 JSON 형식으로 나열합니다. 오류가 있는 경우 출력은 오류 메시지 텍스트를 대신 표시합니다.

방화벽 규칙 삭제

az postgres flexible-server firewall-rule delete 명령을 사용하여 서버에서 기존 방화벽 규칙을 삭제합니다. 기존 방화벽 규칙의 이름을 제공합니다.

az postgres flexible-server firewall-rule delete --name mydemoserver --rule-name FirewallRule1 --resource-group testGroup

성공하면 출력은 없습니다. 실패하면 오류 메시지 텍스트가 표시됩니다.

다음 단계