Administración del acceso público en el clúster de Azure DocumentDB

Puede usar reglas de firewall de nivel de clúster para administrar el acceso público a un clúster de Azure DocumentDB. El acceso público se puede habilitar desde una dirección IP específica o desde un intervalo de direcciones IP en la red pública de Internet.

Prerrequisitos

• Una suscripción de Azure

  • Si no tiene ninguna suscripción a Azure, cree una cuenta gratuita

• Un clúster de Azure DocumentDB existente

  • Si no tiene un clúster, cree un nuevo clúster.

Habilitación del acceso público durante la creación del clúster en Azure Portal

Para habilitar el acceso público durante la creación del clúster:

1. Inicie la creación del clúster y complete la pestaña Aspectos básicos de un nuevo clúster de Azure DocumentDB.

2. En la pestaña Redes , seleccione Acceso público (direcciones IP permitidas) en la sección Método de conectividad para abrir los controles de creación de reglas de firewall.

3. Para agregar reglas de firewall, en la sección Reglas de firewall, escriba el nombre de la regla de firewall, inicie la dirección IP v4 y la dirección IP v4 final.

   • Para permitir una sola dirección IP, escriba la misma dirección en los campos Dirección IP inicial y Dirección IP final .

   

4. Para agregar rápidamente la dirección IP pública actual (la dirección del equipo o dispositivo desde el que accede a Azure Portal), seleccione Agregar dirección IP de cliente actual.

   Sugerencia

   Compruebe la dirección IP antes de guardar la configuración. En algunos casos, la dirección IP detectada por Azure Portal puede diferir de la dirección IP que se usa al acceder a Internet. Para comprobar tu dirección IP real, utiliza un motor de búsqueda para encontrar herramientas como what is my IP.

5. Para permitir el acceso al clúster desde cualquier dirección IP de Internet, seleccione Agregar 0.0.0.0 - 255.255.255.255.255. Incluso con esta regla, los usuarios deben autenticarse con el nombre de usuario y la contraseña correctos para acceder al clúster. Sin embargo, se recomienda permitir el acceso global solo temporalmente y para las bases de datos que no son de producción.

Administración de reglas de firewall de nivel de clúster existentes a través de Azure Portal

Puede modificar las reglas de firewall de un clúster existente a través de Azure Portal.

Para agregar una regla de firewall:

1. En la página del clúster de Azure DocumentDB, en Configuración, seleccione Redes.

2. En la sección Acceso público, en la sección Reglas de firewall , escriba el nombre de la regla de firewall, inicie la dirección IP v4 y la dirección IP v4 final.

   • Para permitir una sola dirección IP, escriba la misma dirección en los campos Dirección IP inicial y Dirección IP final .

   

3. Para agregar rápidamente la dirección IP pública actual (la dirección del equipo o dispositivo desde el que accede a Azure Portal), seleccione Agregar dirección IP de cliente actual.

   Sugerencia

   Compruebe la dirección IP antes de guardar la configuración. En algunos casos, la dirección IP detectada por Azure Portal puede diferir de la dirección IP que se usa al acceder a Internet. Para comprobar su dirección IP actual, use un motor de búsqueda para encontrar herramientas como cual es mi IP.

4. Para permitir el acceso al clúster desde cualquier dirección IP de Internet, seleccione Agregar 0.0.0.0 - 255.255.255.255.255. Incluso con esta regla, los usuarios deben autenticarse con el nombre de usuario y la contraseña correctos para acceder al clúster. Sin embargo, se recomienda permitir el acceso global solo temporalmente y para las bases de datos que no son de producción.

5. Seleccione Guardar en la barra de herramientas para guardar los cambios en las reglas de firewall de nivel de clúster. Espere la confirmación de que la actualización se realizó correctamente.

Para quitar una regla de firewall en el clúster, siga estos pasos:

1. En la página del clúster de Azure DocumentDB, en Configuración, seleccione Redes.
2. En la sección Acceso público, en la sección Reglas de firewall , busque la regla de firewall que se va a eliminar.
3. Seleccione el icono eliminar situado junto a la regla de firewall.
4. Seleccione Guardar en la barra de herramientas para guardar los cambios en las reglas de firewall de nivel de clúster. Espere la confirmación de que la actualización se realizó correctamente.

Conexión desde Azure

Hay una manera sencilla de conceder acceso al clúster a las aplicaciones hospedadas en Azure, como una aplicación de Azure Web Apps o esas aplicaciones que se ejecutan en una máquina virtual de Azure.

1. En la página del portal del clúster, en Redes, en Acceso público, active la casilla Permitir que los servicios y recursos de Azure accedan a este clúster .
2. Seleccione Guardar en la barra de herramientas para guardar los cambios. Espere la confirmación de que la actualización se realizó correctamente.

Deshabilitación del acceso público

Para deshabilitar el acceso público en un clúster:

1. En la página del portal del clúster, en Redes, en Acceso público, quite todas las reglas de firewall.
2. Desactive la casilla Permitir que los servicios y recursos de Azure accedan a este clúster .
3. Seleccione Guardar en la barra de herramientas para guardar los cambios. Espere la confirmación de que la actualización se realizó correctamente.

Contenido relacionado

• Más información sobre la seguridad de la base de datos en Azure DocumentDB
• Vea instrucciones sobre cómo habilitar el acceso privado
• Migración a Azure DocumentDB