Desabilitar o acesso público

Se você desabilitar o acesso público, a conectividade com o servidor só será possível por meio de pontos de extremidade privados.

Você deve configurar esses pontos de extremidade privados para que os hosts que podem rotear o tráfego para a rede virtual do Azure na qual você injeta os pontos de extremidade privados possam acessar o servidor flexível do Banco de Dados do Azure para PostgreSQL.

Quando o acesso público é desabilitado, todas as regras de firewall que você criou enquanto o acesso público estava habilitado não são impostas.

Além disso, todas as modificações feitas nas regras de firewall são descartadas.

Portal

Usando o portal do Azure:

1. Selecione seu servidor flexível do Banco de Dados do Azure para PostgreSQL.

2. No menu de recursos, selecione Visão geral.

   

3. O status do servidor deve estar Disponível, para que a opção de menu Rede seja habilitada.

   

4. Se o status do servidor não estiver Disponível, a opção Rede será desabilitada.

   

Observação

Qualquer tentativa de definir as configurações de rede de um servidor cujo status não está disponível falhará com um erro.

5. No menu de recursos, selecione Rede.

   

6. Desmarque a caixa de seleção Permitir acesso público a esse recurso por meio da Internet usando uma caixa de seleção de endereço IP público.

   

7. Selecione Salvar.

   

8. Uma notificação informa que as alterações estão sendo aplicadas.

   

9. Além disso, o status do servidor muda para Atualização.

   

10. Quando o processo é concluído, uma notificação informa que as alterações foram aplicadas.

    

11. Além disso, o status do servidor muda para Disponível.

    

CLI

Você pode desabilitar o acesso público em um servidor por meio do comando az postgres flexible-server update.

az postgres flexible-server update --resource-group <resource_group> --name <server> --public-access disabled

Se você tentar desabilitar o acesso público em um servidor que não está no estado Available, receberá um erro como este:

Code: 
Message: Server <server> is busy with other operations. Please try later

Se você tentar desabilitar o acesso público em um servidor que não foi implantado com acesso público no modo de rede (endereços IP permitidos), não receberá um erro. A solicitação para alterar essa configuração é ignorada.

Para determinar se um servidor tem acesso público desabilitado ou habilitado, execute o seguinte comando:

az postgres flexible-server show --resource-group <resource_group> --name <server> --query '{"publicAccess":network.publicNetworkAccess}'

Conteúdo relacionado

• Redes.
• Permitir o acesso público.
• Adicionar as regras de firewall.
• Excluir as regras de firewall.
• Adicionar as conexões do ponto de extremidade privado.
• Excluir conexões de ponto de extremidade privado.
• Aprovar as conexões do ponto de extremidade privado.
• Rejeitar conexões de ponto de extremidade privado.