Lägga till brandväggsregler

När offentlig åtkomst är aktiverad kan du konfigurera brandväggsregler för att tillåta anslutningar som kommer från specifika IP-adresser eller från valfri Azure-tjänst.

Portal

Använd Azure Portal:

1. Välj din flexibla Azure Database for PostgreSQL-server.

2. I resursmenyn väljer du Översikt.

   

3. Serverns status måste vara Tillgänglig för att menyalternativet Nätverk ska vara aktiverat.

   

4. Om serverns status inte är Tillgänglig inaktiveras alternativet Nätverk.

   

Kommentar

Alla försök att konfigurera nätverksinställningarna för en server vars status är annan än tillgänglig misslyckas med ett fel.

5. I resursmenyn väljer du Nätverk.

   

6. Om du vill skapa en brandväggsregel för att tillåta anslutningar som kommer från den offentliga IP-adressen för klientdatorn som du använder för att ansluta till portalen väljer du Lägg till aktuell klient-IP-adress (###.##.#####).

   

7. En ny brandväggsregel läggs till i rutnätet. Namnet på brandväggsregeln genereras automatiskt, men du kan ändra det till valfritt giltigt namn. Start-IP-adress och Slut-IP-adress är inställda på den offentliga IP-adress som du är ansluten till Azure Portal.

   

8. Om du vill skapa en brandväggsregel för att tillåta anslutningar som kommer från en offentlig IP-adress väljer du Lägg till 0.0.0.0 /255.255.255.255.

   

9. Om du vill skapa en brandväggsregel för att tillåta anslutningar som kommer från en IP-adress som allokerats till en Azure-tjänst eller tillgång väljer du Tillåt offentlig åtkomst från valfri Azure-tjänst i Azure till den här servern.

   

Viktigt!

Tillåt offentlig åtkomst från valfri Azure-tjänst i Azure till den här servern skapar en brandväggsregel vars start- och slut-IP-adresser är inställda på 0.0.0.0. Förekomsten av en sådan regel konfigurerar brandväggen för att tillåta anslutningar från IP-adresser som allokerats till valfri Azure-tjänst eller tillgång, inklusive anslutningar från andra kunders prenumerationer.

10. Välj Spara.

    

11. Ett meddelande informerar dig om att ändringarna tillämpas.

    

12. Dessutom ändras serverns status till Uppdatera.

    

13. När processen är klar informerar ett meddelande dig om att ändringarna har tillämpats.

    

14. Dessutom ändras serverns status till Tillgänglig.

    

CLI

Du kan lägga till brandväggsregler på en server via kommandot az postgres flexible-server firewall-rule create .

az postgres flexible-server firewall-rule create --resource-group <resource_group> --name <server> --rule-name <rule> --start-ip-address <start_ip_address> --end-ip-address <end_ip_address>

Om du försöker lägga till en brandväggsregel på en server som inte är i Available tillstånd får du ett felmeddelande som liknar detta:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Kommentar

Brandväggsregelnamn kan bara innehålla 0-9,za- ,-ZA , -och ._ Dessutom måste namnet på brandväggsregeln vara minst 3 tecken och högst 128 tecken långt.

Om du försöker lägga till en brandväggsregel med ett ogiltigt namn får du ett felmeddelande som liknar detta:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Om du försöker lägga till en brandväggsregel med ett namn som matchar namnet på en annan befintlig brandväggsregel får du inget fel, men regeln uppdateras med de värden som anges för --start-ip-address och --end-ip-address.

Om du skickar en ogiltig IP-adress för parametrarna --start-ip-address och --end-ip-address får du ett felmeddelande som liknar detta:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Om du skickar ett värde som --start-ip-address är större än det angivna --end-ip-addressvärdet får du ett felmeddelande som liknar detta:

The end IP address is smaller than the start IP address.

Om du försöker lägga till en brandväggsregel till en server som inte har offentlig åtkomst aktiverad får du ett felmeddelande som liknar detta:

Firewall rule operations cannot be requested for a private access enabled server.

Kommentar

Även om det inte rekommenderas kan du skapa flera brandväggsregler med olika namn och antingen överlappande IP-intervall eller till och med matchande start- och slut-IP-adresser.

Om du vill tillåta offentlig åtkomst från valfri Azure-tjänst i Azure till servern måste du skapa en brandväggsregel vars start- och slut-IP-adresser båda är inställda på 0.0.0.0.

Viktigt!

När du konfigurerar en regel i brandväggen med start- och slut-IP-adresser inställda på 0.0.0.0konfigurerar den brandväggen för att tillåta anslutningar från IP-adresser som allokerats till valfri Azure-tjänst eller tillgång, inklusive anslutningar från andra kunders prenumerationer.

Relaterat innehåll

• Nätverk.
• Aktivera offentlig åtkomst.
• Inaktivera offentlig åtkomst.
• Ta bort brandväggsregler.
• Lägg till privata slutpunktsanslutningar.
• Ta bort privata slutpunktsanslutningar.
• Godkänn privata slutpunktsanslutningar.
• Avvisa privata slutpunktsanslutningar.