Wyłączanie dostępu publicznego

Jeśli wyłączysz dostęp publiczny, łączność z serwerem jest możliwa tylko za pośrednictwem prywatnych punktów końcowych.

Należy skonfigurować te prywatne punkty końcowe, aby hosty, które mogą kierować ruch do sieci wirtualnej platformy Azure, w której wprowadzasz prywatne punkty końcowe, mogą uzyskiwać dostęp do elastycznego serwera usługi Azure Database for PostgreSQL.

Gdy dostęp publiczny jest wyłączony, wszystkie reguły zapory utworzone podczas włączania dostępu publicznego nie są wymuszane.

Ponadto wszelkie modyfikacje wprowadzone w regułach zapory są odrzucane.

Portal

Korzystanie z witryny Azure Portal:

1. Wybierz serwer elastyczny usługi Azure Database for PostgreSQL.

2. W menu zasobów wybierz pozycję Przegląd.

   

3. Stan serwera musi być dostępny, aby opcja menu Sieć została włączona.

   

4. Jeśli stan serwera jest niedostępny, opcja Sieć jest wyłączona.

   

Uwaga

Każda próba skonfigurowania ustawień sieciowych serwera, którego stan jest inny niż dostępny, zakończy się niepowodzeniem z powodu błędu.

5. W menu zasobów wybierz pozycję Sieć.

   

6. Wyczyść pole wyboru Zezwalaj na publiczny dostęp do tego zasobu za pośrednictwem Internetu przy użyciu publicznego adresu IP.

   

7. Wybierz pozycję Zapisz.

   

8. Powiadomienie informuje o tym, że zmiany są stosowane.

   

9. Ponadto stan serwera zmienia się na Aktualizowanie.

   

10. Po zakończeniu procesu powiadomienie informuje o tym, że zmiany zostały zastosowane.

    

11. Ponadto stan serwera zmieni się na Dostępny.

    

Interfejs wiersza polecenia

Dostęp publiczny można wyłączyć na serwerze za pomocą polecenia az postgres flexible-server update .

az postgres flexible-server update --resource-group <resource_group> --name <server> --public-access disabled

Jeśli spróbujesz wyłączyć dostęp publiczny na serwerze, który nie jest w Available stanie, zostanie wyświetlony błąd podobny do następującego:

Code: 
Message: Server <server> is busy with other operations. Please try later

Jeśli spróbujesz wyłączyć dostęp publiczny na serwerze, który nie został wdrożony z dostępem publicznym w trybie sieciowym (dozwolone adresy IP), nie zostanie wyświetlony błąd. Żądanie zmiany tej konfiguracji jest ignorowane.

Aby określić, czy serwer ma wyłączony lub włączony dostęp publiczny, uruchom następujące polecenie:

az postgres flexible-server show --resource-group <resource_group> --name <server> --query '{"publicAccess":network.publicNetworkAccess}'

Powiązana zawartość

• Sieć.
• Włącz dostęp publiczny.
• Dodaj reguły zapory.
• Usuń reguły zapory.
• Dodaj połączenia prywatnego punktu końcowego.
• Usuń połączenia prywatnego punktu końcowego.
• Zatwierdzanie połączeń prywatnych punktów końcowych.
• Odrzuć połączenia z prywatnym punktem końcowym.