核准私人端點連線

適用於 PostgreSQL 的 Azure 資料庫 - 彈性伺服器是 Azure Private Link 服務。 這表示您可以建立私人端點，讓您的用戶端應用程式可以私下安全地連線到 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器。

適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器的私人端點是一個網路介面，您可以在 Azure 虛擬網路的子網中插入。 任何可將網路流量路由傳送至該子網的主機或服務，都能夠與彈性伺服器通訊，讓網路流量不需要周遊因特網。 所有流量都會使用Microsoft骨幹私下傳送。

如需 Azure Private Link 和 Azure 私人端點的詳細資訊，請參閱 Azure Private Link 常見問題。

在許多企業中，網路和資料庫作業職責明確分開。

在這類組織中，網路管理員會建立雲端網路基礎結構，例如 Azure Private Link 服務，而資料庫管理員會建立和管理資料庫伺服器，例如 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器。

因此，網路管理員在 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器上沒有核准和拒絕私人端點連線的許可權。 同樣地，資料庫管理員將無法部署私人端點、將其與私人 DNS 區域整合，或將私人 DNS 區域連結至虛擬網路。

在這些案例中，在網路管理員建立私人端點之後，資料庫管理員會負責核准或拒絕從這些私人端點建立的連線。

入口網站

使用 Azure 入口網站：

1. 選取您的 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器。

2. 在資源功能表中，選取 [概觀]。

   

3. 伺服器的狀態必須為 [可用]，才能啟用 [ 網络 ] 功能表選項。

   

4. 如果伺服器的狀態無法使用，則會停用 [網络] 選項。

   

注意

任何嘗試設定狀態不是可用之伺服器的網路設定，都會失敗並出現錯誤。

5. 在資源功能表中，選取 [網络]。

   

6. 選取狀態為 [擱置] 且您想要核准的私人端點連線。

   

7. 選取 [ 核准 ] 以觸發私人端點連線的核准。

   

8. 如果您認為有必要，請在 [核准] 對話方塊的 [描述] 方塊中，輸入您決定核准此私人端點連線的原因。

   

9. 通知會通知您私人端點連線正在核准中。

   

10. 作業完成時，通知會通知您已成功核准私人端點連線。

    

CLI

您可以透過 az network private-endpoint-connection 核准 命令，核准處於擱置狀態的伺服器的私人端點連線。

az network private-endpoint-connection approve --description <description> --resource-group <resource_group> --resource-name <server> --type Microsoft.DBforPostgreSQL/flexibleServers --name <connection>

相關內容

• 網路功能。
• 啟用公用存取。
• 停用公用存取。
• 新增防火牆規則。
• 刪除防火牆規則。
• 刪除私人端點連線。
• 核准私人端點連線。
• 拒絕私人端點連線。