Dodawanie reguł zapory

Po włączeniu dostępu publicznego można skonfigurować reguły zapory tak, aby zezwalały na połączenia pochodzące z określonych adresów IP lub z dowolnej usługi platformy Azure.

Portal

Korzystanie z witryny Azure Portal:

1. Wybierz serwer elastyczny usługi Azure Database for PostgreSQL.

2. W menu zasobów wybierz pozycję Przegląd.

   

3. Stan serwera musi być dostępny, aby opcja menu Sieć została włączona.

   

4. Jeśli stan serwera jest niedostępny, opcja Sieć jest wyłączona.

   

Uwaga

Każda próba skonfigurowania ustawień sieciowych serwera, którego stan jest inny niż dostępny, zakończy się niepowodzeniem z powodu błędu.

5. W menu zasobów wybierz pozycję Sieć.

   

6. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z publicznego adresu IP maszyny klienckiej używanej do nawiązywania połączenia w celu nawigowania po portalu, wybierz pozycję Dodaj bieżący adres IP klienta (##.##.##.##).

   

7. Nowa reguła zapory jest dodawana do siatki. Nazwa reguły zapory jest generowana automatycznie, ale można ją zmienić na dowolną prawidłową nazwę preferencji. Początkowy adres IP i końcowy adres IP są ustawione na publiczny adres IP, z którego masz połączenie z witryną Azure Portal.

   

8. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z dowolnego publicznego adresu IP, wybierz pozycję Dodaj 0.0.0.0 / 255.255.255.255.

   

9. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z dowolnego adresu IP przydzielonego do dowolnej usługi lub zasobu platformy Azure, wybierz pozycję Zezwalaj na dostęp publiczny z dowolnej usługi platformy Azure na tym serwerze.

   

Ważne

Zezwalaj na dostęp publiczny z dowolnej usługi platformy Azure na platformie Azure do tego serwera tworzy regułę zapory, której początkowe i końcowe adresy IP są ustawione na 0.0.0.0wartość . Obecność takiej reguły konfiguruje zaporę tak, aby zezwalała na połączenia z adresów IP przydzielonych do dowolnej usługi lub zasobu platformy Azure, w tym połączeń z subskrypcji innych klientów.

10. Wybierz pozycję Zapisz.

    

11. Powiadomienie informuje o tym, że zmiany są stosowane.

    

12. Ponadto stan serwera zmienia się na Aktualizowanie.

    

13. Po zakończeniu procesu powiadomienie informuje o tym, że zmiany zostały zastosowane.

    

14. Ponadto stan serwera zmieni się na Dostępny.

    

Interfejs wiersza polecenia

Reguły zapory można dodać do serwera za pomocą polecenia az postgres flexible-server firewall-rule create .

az postgres flexible-server firewall-rule create --resource-group <resource_group> --name <server> --rule-name <rule> --start-ip-address <start_ip_address> --end-ip-address <end_ip_address>

Jeśli spróbujesz dodać regułę zapory na serwerze, który nie jest w Available stanie, zostanie wyświetlony błąd podobny do następującego:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Uwaga

Nazwy reguł zapory mogą zawierać 09-tylko nazwy ,za- ,-ZA , -i ._ Ponadto nazwa reguły zapory musi zawierać co najmniej 3 znaki i nie więcej niż 128 znaków.

Jeśli spróbujesz dodać regułę zapory o nieprawidłowej nazwie, zostanie wyświetlony błąd podobny do następującego:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Jeśli spróbujesz dodać regułę zapory o nazwie zgodnej z nazwą innej istniejącej reguły zapory, nie zostanie wyświetlony błąd, ale reguła zostanie zaktualizowana o podane --start-ip-address wartości i --end-ip-address.

Jeśli przekażesz nieprawidłowy adres IP dla --start-ip-address parametrów i --end-ip-address , zostanie wyświetlony błąd podobny do następującego:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Jeśli przekażesz wartość, dla --start-ip-address której jest większa niż przekazana --end-ip-addresswartość , zostanie wyświetlony błąd podobny do następującego:

The end IP address is smaller than the start IP address.

Jeśli spróbujesz dodać regułę zapory do serwera, który nie ma włączonego dostępu publicznego, zostanie wyświetlony błąd podobny do następującego:

Firewall rule operations cannot be requested for a private access enabled server.

Uwaga

Chociaż nie jest to zalecane, można utworzyć wiele reguł zapory o różnych nazwach i nakładających się zakresów adresów IP, a nawet pasujących początkowych i końcowych adresów IP.

Aby zezwolić na dostęp publiczny, z dowolnej usługi platformy Azure na platformie Azure do serwera, musisz utworzyć regułę zapory, której początkowe i końcowe adresy IP są ustawione na 0.0.0.0wartość .

Ważne

Podczas konfigurowania reguły w zaporze z początkowymi i końcowymi adresami IP ustawionymi na 0.0.0.0, konfiguruje zaporę tak, aby zezwalała na połączenia z adresów IP przydzielonych do dowolnej usługi lub zasobu platformy Azure, w tym połączeń z subskrypcji innych klientów.

Powiązana zawartość

• Sieć.
• Włącz dostęp publiczny.
• Wyłącz dostęp publiczny.
• Usuń reguły zapory.
• Dodaj połączenia prywatnego punktu końcowego.
• Usuń połączenia prywatnego punktu końcowego.
• Zatwierdzanie połączeń prywatnych punktów końcowych.
• Odrzuć połączenia z prywatnym punktem końcowym.