Compartilhar via


Negar Acesso à Rede Pública no Banco de Dados do Azure para MySQL – Servidor Flexível usando o portal do Azure

Esse artigo descreve como você pode configurar uma instância do Banco de Dados do Azure para MySQL servidor flexível para negar todas as configurações públicas e permitir apenas conexões por meio de pontos de extremidade privados para aumentar ainda mais a segurança da rede.

Negar o acesso público durante a criação do servidor flexível do MySQL

  1. Ao criar um Início rápido: criar uma instância do Banco de Dados do Azure para MySQL com o portal do Azure na guia Rede, escolha Acesso público (endereços IP permitidos) e o ponto de extremidade privado como o método de conectividade.

  2. Para desabilitar o acesso público na instância do Servidor Flexível do Banco de Dados do Azure para MySQL que você está criando, desmarque Permitir acesso público a esse recurso pela Internet usando um endereço IP público em Acesso público.

    Captura de tela da negação do acesso público a partir do portal.

  3. Depois de inserir as informações restantes nas outras guias, selecione Revisar + Criar para implantar a instância do Servidor Flexível do Banco de Dados do Azure para MySQL sem acesso público.

Negar o acesso público a um servidor flexível do MySQL existente

Observação

A instância do Servidor Flexível do Banco de Dados do Azure para MySQL deve ter sido implantada com Acesso público (endereços IP permitidos) e Ponto de extremidade privado como método de conectividade para implementar isso.

  1. Na página do Servidor Flexível do Banco de Dados do Azure para MySQL, em Configurações, selecione Rede.

  2. Para desabilitar o acesso público na instância do Servidor Flexível do Banco de Dados do Azure para MySQL, desmarque Permitir acesso público a este recurso pela Internet usando um endereço IP público em Acesso público.

    Captura de tela da negação do acesso público a partir da próxima tela do portal.

  3. Selecione Salvar para salvar as alterações.

  4. Uma notificação confirmará que a configuração de segurança da conexão foi habilitada com êxito.