Desativar o acesso público

Se você desabilitar o acesso público, a conectividade com o servidor só será possível por meio de pontos de extremidade privados.

Você deve configurar esses pontos de extremidade privados para que os hosts que podem rotear o tráfego para a rede virtual do Azure na qual você injeta os pontos de extremidade privados possam acessar seu banco de dados do Azure para servidor flexível PostgreSQL.

Quando o acesso público está desativado, todas as regras de firewall criadas enquanto o acesso público estava habilitado não são aplicadas.

Além disso, quaisquer modificações feitas nas regras de firewall são descartadas.

Portal

Usando o portal do Azure:

1. Selecione seu Banco de Dados do Azure para servidor flexível PostgreSQL.

2. No menu de recursos, selecione Visão geral.

   

3. O status do servidor deve estar Disponível, para que a opção do menu Rede seja habilitada.

   

4. Se o status do servidor não estiver Disponível, a opção Rede será desabilitada.

   

Nota

Qualquer tentativa de definir as configurações de rede de um servidor cujo status não esteja disponível falharia com um erro.

5. No menu de recursos, selecione Rede.

   

6. Desmarque a caixa de verificação Permitir acesso público a este recurso através da Internet utilizando um endereço IP público.

   

7. Selecione Guardar.

   

8. Uma notificação informa que as alterações estão sendo aplicadas.

   

9. Além disso, o status do servidor muda para Atualização.

   

10. Quando o processo for concluído, uma notificação informará que as alterações foram aplicadas.

    

11. Além disso, o status do servidor muda para Disponível.

    

CLI

Você pode desabilitar o acesso público em um servidor através do comando az postgres flexible-server update .

az postgres flexible-server update --resource-group <resource_group> --name <server> --public-access disabled

Se você tentar desabilitar o acesso público em um servidor que não está no Available estado, você receberá um erro como este:

Code: 
Message: Server <server> is busy with other operations. Please try later

Se você tentar desabilitar o acesso público em um servidor que não foi implantado com acesso público no modo de rede (endereços IP permitidos), não receberá um erro. A solicitação para alterar essa configuração é ignorada.

Para determinar se um servidor tem o acesso público desabilitado ou habilitado, execute o seguinte comando:

az postgres flexible-server show --resource-group <resource_group> --name <server> --query '{"publicAccess":network.publicNetworkAccess}'

Conteúdos relacionados

• Redes.
• Habilite o acesso público.
• Adicione regras de firewall.
• Exclua regras de firewall.
• Adicione conexões de ponto de extremidade privadas.
• Exclua conexões de ponto de extremidade privadas.
• Aprovar conexões de ponto de extremidade privadas.
• Rejeitar conexões de ponto de extremidade privadas.