방화벽 규칙 추가

공용 액세스를 사용하도록 설정하면 특정 IP 주소 또는 Azure 서비스에서 시작된 연결을 허용하도록 방화벽 규칙을 구성할 수 있습니다.

포털

Azure Portal 사용:

1. Azure Database for PostgreSQL 유연한 서버를 선택합니다.

2. 리소스 메뉴에서 개요를 선택합니다.

   

3. 네트워킹 메뉴 옵션을 사용하도록 설정하려면 서버 상태를 사용할 수 있어야 합니다.

   

4. 서버 상태를 사용할 수 없는 경우 네트워킹 옵션을 사용할 수 없습니다.

   

참고 항목

사용 가능한 상태가 아닌 서버의 네트워킹 설정을 구성하려고 하면 오류가 발생합니다.

5. 리소스 메뉴에서 네트워킹을 선택합니다.

   

6. 포털을 탐색하기 위해 연결하는 데 사용하는 클라이언트 컴퓨터의 공용 IP 주소에서 시작된 연결을 허용하는 방화벽 규칙을 만들려면 현재 클라이언트 IP 주소 추가(###.#)를 선택합니다.

   

7. 새 방화벽 규칙이 그리드에 추가됩니다. 방화 벽 규칙 이름은 자동으로 생성되지만 기본 설정의 유효한 이름으로 변경할 수 있습니다. 시작 IP 주소 및 끝 IP 주소 는 Azure Portal에 연결된 공용 IP 주소로 설정됩니다.

   

8. 공용 IP 주소에서 시작된 연결을 허용하는 방화벽 규칙을 만들려면 0.0.0.0/ 255.255.255.255 추가를 선택합니다.

   

9. Azure 서비스 또는 자산에 할당된 IP 주소에서 시작된 연결을 허용하는 방화벽 규칙을 만들려면 Azure 내의 모든 Azure 서비스에서 이 서버로의 공용 액세스 허용을 선택합니다.

   

Important

Azure 내의 모든 Azure 서비스에서 이 서버 로의 공용 액세스를 허용하면 시작 및 끝 IP 주소가 설정된 0.0.0.0방화벽 규칙이 만들어집니다. 이러한 규칙이 있으면 다른 고객의 구독 연결을 포함하여 Azure 서비스 또는 자산에 할당된 IP 주소의 연결을 허용하도록 방화벽이 구성됩니다.

10. 저장을 선택합니다.

    

11. 변경 내용이 적용되고 있음을 알리는 알림이 표시됩니다.

    

12. 또한 서버 상태가 업데이트로 변경됩니다.

    

13. 프로세스가 완료되면 변경 내용이 적용되었음을 알리는 알림이 표시됩니다.

    

14. 또한 서버 상태가 사용 가능으로 변경됩니다.

    

CLI

az postgres flexible-server firewall-rule create 명령을 통해 서버에 방화벽 규칙을 추가할 수 있습니다.

az postgres flexible-server firewall-rule create --resource-group <resource_group> --name <server> --rule-name <rule> --start-ip-address <start_ip_address> --end-ip-address <end_ip_address>

상태가 아닌 Available 서버에 방화벽 규칙을 추가하려고 하면 다음과 같은 오류가 발생합니다.

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

참고 항목

방화벽 규칙 이름에는 ,-za ,Z-A- 및 _.만 포함0-9할 수 있습니다. 또한 방화벽 규칙의 이름은 3자 이상이어야 하며 길이는 128자 이상이어야 합니다.

잘못된 이름의 방화벽 규칙을 추가하려고 하면 다음과 같은 오류가 발생합니다.

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

다른 기존 방화벽 규칙의 이름과 일치하는 이름으로 방화벽 규칙을 추가하려고 하면 오류가 표시되지 않지만 규칙이 제공된 값과 --end-ip-address함께 업데이트됩니다--start-ip-address.

및 --end-ip-address 매개 변수에 대해 --start-ip-address 잘못된 IP 주소를 전달하면 다음과 같은 오류가 발생합니다.

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

전달된 --end-ip-address값보다 큰 값을 --start-ip-address 전달하면 다음과 같은 오류가 발생합니다.

The end IP address is smaller than the start IP address.

공용 액세스가 사용하도록 설정되지 않은 서버에 방화벽 규칙을 추가하려고 하면 다음과 같은 오류가 발생합니다.

Firewall rule operations cannot be requested for a private access enabled server.

참고 항목

권장하지는 않지만 서로 다른 이름과 겹치는 IP 범위 또는 일치하는 시작 및 끝 IP 주소를 사용하여 여러 방화벽 규칙을 만들 수 있습니다.

Azure 내의 모든 Azure 서비스에서 서버에 대한 공용 액세스를 허용하려면 시작 및 끝 IP 주소가 모두 설정된 0.0.0.0방화벽 규칙을 만들어야 합니다.

Important

시작 및 끝 IP 주소가 설정된 0.0.0.0방화벽에서 규칙을 구성하는 경우 다른 고객의 구독 연결을 포함하여 Azure 서비스 또는 자산에 할당된 IP 주소의 연결을 허용하도록 방화벽을 구성합니다.

관련 콘텐츠

• 네트워킹.
• 공용 액세스를 사용하도록 설정합니다.
• 공용 액세스를 사용하지 않도록 설정합니다.
• 방화벽 규칙을 삭제합니다.
• 프라이빗 엔드포인트 연결을 추가합니다.
• 프라이빗 엔드포인트 연결을 삭제합니다.
• 프라이빗 엔드포인트 연결을 승인합니다.
• 프라이빗 엔드포인트 연결을 거부합니다.