Privétoegang inschakelen in Azure Cosmos DB for PostgreSQL

VAN TOEPASSING OP: Azure Cosmos DB for PostgreSQL (mogelijk gemaakt door de Citus-database-extensie naar PostgreSQL)

Met privétoegang kunnen resources in een virtueel Azure-netwerk veilig en privé verbinding maken met knooppunten in een cluster. In deze procedure wordt ervan uitgegaan dat u al een virtueel netwerk en subnet hebt gemaakt. Zie de zelfstudie over privétoegang voor een voorbeeld van het instellen van vereisten.

Een cluster maken met een privé-eindpunt

1. Selecteer in de linkerbovenhoek van Azure Portal Een resource maken.
2. Selecteer Databases op de pagina Een resource maken en selecteer vervolgens Azure Cosmos DB.
3. Selecteer Maken op de pagina API-optie selecteren op de tegel PostgreSQL.
4. Op de pagina Een Azure Cosmos DB for PostgreSQL-cluster maken, selecteert of maakt u een resourcegroep, voert u een clusternaam en locatie in en voert u het beheerderswachtwoord in en bevestigt u dit.
5. Selecteer Volgende: Netwerken.
6. Selecteer Privétoegang op het tabblad Netwerken voor connectiviteitsmethode.
7. Voer in het scherm Privé-eindpunt maken de juiste waarden in of selecteer deze voor:
   • Resourcegroep
   • Location
   • Naam
   • Doelsubresource
   • Virtueel netwerk
   • Subnet
   • Integreren met privé-DNS-zone
8. Selecteer OK.
9. Nadat u het privé-eindpunt hebt gemaakt, selecteert u Beoordelen en maken en selecteert u Vervolgens Maken om uw cluster te maken.

Privétoegang inschakelen op een bestaand cluster

Als u een privé-eindpunt wilt maken voor een knooppunt in een bestaand cluster, opent u de pagina Netwerken voor het cluster.

1. Selecteer Privé-eindpunt toevoegen.

   

2. Bevestig op het tabblad Basis van het scherm Een privé-eindpunt maken het abonnement, de resourcegroep en de regio. Voer een naam in voor het eindpunt, zoals mijn-cluster-1 en een netwerkinterfacenaam, zoals my-cluster-1-nic.

   Notitie

   Tenzij u een goede reden hebt om anders te kiezen, raden we u aan een abonnement en regio te kiezen die overeenkomen met die van uw cluster. De standaardwaarden voor de formuliervelden zijn mogelijk niet juist. Controleer deze en werk deze indien nodig bij.

3. Selecteer Volgende: Resource. Kies voor doelsubresource het doelknooppunt van het cluster. Meestal is coördinator het gewenste knooppunt.

4. Selecteer Volgende: Virtueel netwerk. Kies het gewenste virtuele netwerk en subnet. Selecteer onder Privé-IP-configuratie statisch IP-adres toewijzen of behoud het standaard-IP-adres, dynamisch IP-adres toewijzen.

5. Selecteer Volgende: DNS.

6. Houd onder Privé-DNS-integratie voor Integratie met privé-DNS-zone de standaard Ja of selecteer Nee.

7. Selecteer Volgende: Tags en voeg eventuele gewenste tags toe.

8. Selecteer Controleren + maken. Controleer de instellingen en selecteer Maken wanneer u tevreden bent.

Volgende stappen

• Meer informatie over privétoegang.
• Volg een zelfstudie om privétoegang in actie te zien.