Lägga till privata slutpunktsanslutningar
Azure Database for PostgreSQL – Flexibel server är en Azure Private Link-tjänst. Det innebär att du kan skapa privata slutpunkter så att dina klientprogram kan ansluta privat och säkert till din flexibla Azure Database for PostgreSQL-server.
En privat slutpunkt till din flexibla Azure Database for PostgreSQL-server är ett nätverksgränssnitt som du kan mata in i ett undernät i ett virtuellt Azure-nätverk. Alla värdar eller tjänster som kan dirigera nätverkstrafik till det undernätet kan kommunicera med din flexibla server så att nätverkstrafiken inte behöver passera internet. All trafik skickas privat med Microsofts stamnät.
Mer information om Azure Private Link och Azure Private Endpoint finns i Vanliga frågor och svar om Azure Private Link.
Välj din flexibla Azure Database for PostgreSQL-server.
I resursmenyn väljer du Översikt.
Serverns status måste vara Tillgänglig för att menyalternativet Nätverk ska vara aktiverat.
Om serverns status inte är Tillgänglig inaktiveras alternativet Nätverk.
Kommentar
Alla försök att konfigurera nätverksinställningarna för en server vars status är annan än tillgänglig misslyckas med ett fel.
I resursmenyn väljer du Nätverk.
Om du har de behörigheter som krävs för att distribuera en privat slutpunkt kan du skapa den genom att välja Lägg till privat slutpunkt.
Kommentar
Mer information om de behörigheter som krävs för att distribuera en privat slutpunkt finns i Azure RBAC-behörigheter för Azure Private Link.
På sidan Grundläggande fyller du i all information som krävs. Välj sedan Nästa: Resurs.
Använd följande tabell för att förstå innebörden av de olika fälten som är tillgängliga på sidan Grundläggande och som vägledning för att fylla sidan:
Inställning Föreslaget värde beskrivning Abonnemang Välj namnet på den prenumeration där du vill skapa resursen. Den väljer automatiskt den prenumeration där servern distribueras. En prenumeration är ett avtal med Microsoft om att använda en eller flera Microsoft-molnplattformar eller -tjänster, för vilka avgifter uppkommer baserat på antingen en licensavgift per användare eller på molnbaserad resursförbrukning. Om du har flera prenumerationer väljer du den prenumeration där du vill debiteras för resursen. Resursgrupp Resursgruppen i den valda prenumerationen, där du vill skapa den privata slutpunkten. Det kan vara en befintlig resursgrupp, eller så kan du välja Skapa ny och ange ett namn i prenumerationen som är unikt bland de befintliga resursgruppsnamnen. Den väljer automatiskt den resursgrupp där servern distribueras. En resursgrupp är en container som innehåller relaterade resurser för en Azure-lösning. Resursgruppen kan innehålla alla resurser för lösningen, eller endast de resurser som du vill hantera som en grupp. Du bestämmer hur du vill allokera resurser till resursgrupper baserat på vad som är lämpligast för din organisation. Lägg vanligtvis till resurser som delar samma livscykel i samma resursgrupp så att du enkelt kan distribuera, uppdatera och ta bort dem som en grupp. Namn Namnet som du vill tilldela till den privata slutpunkten. Ett unikt namn som identifierar den privata slutpunkt genom vilken du kan ansluta till din flexibla Azure Database for PostgreSQL-server. Namn på nätverksgränssnitt Det namn som du vill tilldela till nätverksgränssnittet som är kopplat till den privata slutpunkten. Ett unikt namn som identifierar nätverksgränssnittet som är kopplat till den privata slutpunkten. Region Namnet på en av de regioner där du kan skapa privata slutpunkter för Azure Database for PostgreSQL – flexibel server. Den region som du väljer måste matcha den för det virtuella nätverk där du planerar att distribuera den privata slutpunkten. På sidan Resurs fyller du i all information som krävs. Välj sedan Nästa: Virtuellt nätverk.
Använd följande tabell för att förstå innebörden av de olika fälten som är tillgängliga på resurssidan och som vägledning för att fylla sidan:
Inställning Föreslaget värde Beskrivning Resurstyp Ange automatiskt till Microsoft.DBforPostgreSQL/flexibleServersDet här värdet väljs automatiskt åt dig och motsvarar den typ av resurs som en flexibel Azure Database for PostgreSQL-server är för Azure Private Link. Resurs Ange automatiskt namnet på den flexibla Azure Database for PostgreSQL-server som du skapar den privata slutpunkten för. Namnet på resursen som den privata slutpunkten ansluter till. Underresurs för mål Ange automatiskt till postgresqlServer.Den typ av underresurs för den valda resursen som din privata slutpunkt kan komma åt. På sidan Virtuellt nätverk fyller du i all information som krävs. Välj sedan Nästa: DNS.
Använd följande tabell för att förstå innebörden av de olika fälten som är tillgängliga på sidan Virtuellt nätverk och som vägledning för att fylla sidan:
Inställning Föreslaget värde beskrivning Virtuellt nätverk Ange automatiskt till det första (sorterade i alfabetisk ordning) virtuella nätverket som är tillgängligt i den valda prenumerationen och regionen. Endast virtuella nätverk där du har behörigheter, i den aktuella valda prenumerationen och regionen, visas. Undernät Ange automatiskt namnet på den flexibla Azure Database for PostgreSQL-server som du skapar den privata slutpunkten för. Endast undernät i det valda virtuella nätverket visas. Nätverksprincip för privata slutpunkter Som standard är nätverksprinciper inaktiverade för ett undernät i ett virtuellt nätverk. Du kan aktivera nätverksprinciper antingen endast för nätverkssäkerhetsgrupper, endast för användardefinierade vägar eller för båda. Om du vill använda nätverksprinciper som användardefinierade vägar och stöd för nätverkssäkerhetsgrupper måste stöd för nätverksprinciper vara aktiverat för undernätet. Den här inställningen gäller endast privata slutpunkter i undernätet och påverkar alla privata slutpunkter i undernätet. För andra resurser i undernätet styrs åtkomsten baserat på säkerhetsregler i nätverkssäkerhetsgruppen. Mer information finns i Hantera nätverksprinciper för privata slutpunkter. Privat IP-konfiguration Ange automatiskt att dynamiskt allokera en av de tillgängliga IP-adresserna i det intervall som tilldelats till det valda undernätet. Den här IP-adressen är den som tilldelats nätverksgränssnittet som är kopplat till den privata slutpunkten. Det kan allokeras dynamiskt från det intervall som tilldelats till det valda undernätet, eller så kan du bestämma vilken specifik adress du vill tilldela till det. När den privata slutpunkten har skapats kan du inte ändra dess IP-adress, oavsett vilka av de två allokeringslägena du väljer när du skapar den. Programsäkerhetsgrupp Ingen programsäkerhetsgrupp tilldelas som standard. Du kan välja en befintlig eller skapa en och tilldela den. Med programsäkerhetsgrupper kan du konfigurera nätverkssäkerhet som ett naturligt tillägg till ett programs struktur, så att du kan gruppera virtuella datorer och definiera nätverkssäkerhetsprinciper baserat på dessa grupper. Du kan återanvända din säkerhetsprincip i stor skala utan manuellt underhåll av explicita IP-adresser. Plattformen hanterar komplexiteten med explicita IP-adresser och flera regeluppsättningar så att du kan fokusera på affärslogik. Mer information finns i Programsäkerhetsgrupper. Fyll i all information som krävs på DNS-sidan . Välj sedan Nästa: Taggar.
Använd följande tabell för att förstå innebörden av de olika fälten som är tillgängliga på DNS-sidan och som vägledning för att fylla sidan:
Inställning Föreslaget värde beskrivning Integrera med privat DNS-zon Aktiverat som standard. Välj Ja om du vill att din privata slutpunkt ska integreras med en privat DNS-zon i Azure, eller Nej om du vill använda dina egna DNS-servrar, eller om du vill matcha namnet på slutpunkten med hjälp av värdfiler på de datorer som du vill ansluta från via den privata slutpunkten. Mer information finns i DNS-konfiguration för privat slutpunkt. Om du konfigurerar privat DNS-zonintegrering länkas den privata DNS-zonen automatiskt till det virtuella nätverk där du skapar den privata slutpunkten. Konfigurationsnamn Ställ in automatiskt på privatelink-postgres-database-azure-com.Namnet som tilldelats DNS-konfigurationen som är associerat med den privata DNS-zonen. Abonnemang Välj namnet på prenumerationen där du vill skapa den privata DNS-zonen. Den väljer automatiskt den prenumeration där servern distribueras. En prenumeration är ett avtal med Microsoft om att använda en eller flera Microsoft-molnplattformar eller -tjänster, för vilka avgifter uppkommer baserat på antingen en licensavgift per användare eller på molnbaserad resursförbrukning. Om du har flera prenumerationer väljer du den prenumeration där du vill debiteras för resursen. Resursgrupp Resursgruppen i den valda prenumerationen, där du vill skapa den privata DNS-zonen. Det måste vara en befintlig resursgrupp. Den väljer automatiskt den resursgrupp där servern distribueras. En resursgrupp är en container som innehåller relaterade resurser för en Azure-lösning. Resursgruppen kan innehålla alla resurser för lösningen, eller endast de resurser som du vill hantera som en grupp. Du bestämmer hur du vill allokera resurser till resursgrupper baserat på vad som är lämpligast för din organisation. Lägg vanligtvis till resurser som delar samma livscykel i samma resursgrupp så att du enkelt kan distribuera, uppdatera och ta bort dem som en grupp. Privat DNS zon Ställ in automatiskt på privatelink.postgres.database.azure.com.Det här namnet är det som tilldelats den privata DNS-zonresursen. På sidan Taggar fyller du i all information som krävs. Välj sedan Nästa: Granska + skapa.
Använd följande tabell för att förstå innebörden av de olika fälten som är tillgängliga på sidan Taggar och som vägledning för att fylla sidan:
Inställning Föreslaget värde Description Namn Lämna tomt. Namnet på taggen som du vill tilldela till din privata slutpunkt och privata DNS-zon (om du valde privat DNS-zonintegrering på DNS-sidan ). Värde Lämna tomt. Värde som du vill tilldela taggen med det angivna namnet och som du vill tilldela till din privata slutpunkt och privata DNS-zon (om du valde privat DNS-zonintegrering på DNS-sidan ). Resurs Lämna som standard. Du kan välja till vilka resurser du vill tilldela den angivna taggen. Det kan vara den privata slutpunkten, den privata DNS-zonen (om du valde privat DNS-zonintegrering på DNS-sidan ) eller båda. På sidan Granska + skapa kontrollerar du att allt är konfigurerat som du vill. Välj sedan Skapa.
En distribution initieras och du ser ett meddelande när distributionen är klar.
