Dodaj reguły zapory

Korzystanie z portalu Azure:

1. Wybierz elastyczny serwer bazy danych Azure dla PostgreSQL.

2. W menu zasobów wybierz pozycję Sieć.

   

3. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z publicznego adresu IP komputera klienckiego, z którego korzystasz, aby połączyć się i przeglądać portal, wybierz Dodaj bieżący adres IP klienta (###.###.###.###).

   

4. Nowa reguła zapory jest dodawana do siatki. Nazwa reguły zapory jest generowana automatycznie, ale można ją zmienić na dowolną prawidłową nazwę według własnego uznania. Początkowy adres IP i końcowy adres IP są ustawione na publiczny adres IP, z którego masz połączenie z witryną Azure Portal.

   

5. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z dowolnego publicznego adresu IP, wybierz pozycję Dodaj 0.0.0.0 / 255.255.255.255.

   

6. Jeśli chcesz utworzyć regułę zapory, aby zezwolić na połączenia pochodzące z dowolnego adresu IP przydzielonego do dowolnej usługi lub zasobu platformy Azure, wybierz pozycję Zezwalaj na dostęp publiczny z dowolnej usługi platformy Azure na tym serwerze.

   

7. Wybierz Zapisz.

   

8. Powiadomienie informuje o tym, że zmiany są stosowane.

   

9. Ponadto zmienia się status serwera na Aktualizowanie.

   

10. Po zakończeniu procesu powiadomienie informuje o tym, że zmiany zostały zastosowane.

    

11. Ponadto stan serwera zmieni się na Gotowy.

    

Reguły zapory można dodać do serwera za pomocą polecenia az postgres flexible-server firewall-rule create .

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Jeśli spróbujesz dodać regułę zapory na serwerze, który nie jest w Ready stanie, zostanie wyświetlony błąd podobny do następującego:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Jeśli spróbujesz dodać regułę zapory o nieprawidłowej nazwie, zostanie wyświetlony błąd podobny do następującego:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Jeśli spróbujesz dodać regułę zapory ogniowej o tej samej nazwie, co istniejąca reguła zapory ogniowej, nie zostanie wyświetlony błąd, ale reguła zostanie zaktualizowana o wartości podane dla --start-ip-address i --end-ip-address.

Jeśli przekażesz nieprawidłowy adres IP dla parametrów --start-ip-address i --end-ip-address, zostanie wyświetlony błąd podobny do następującego:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Jeśli przekażesz wartość dla --start-ip-address, która jest większa niż wartość przekazana dla --end-ip-address, zostanie wyświetlony błąd podobny do tego:

The end IP address is smaller than the start IP address.

Jeśli spróbujesz dodać regułę zapory do serwera, który nie ma włączonego dostępu publicznego, zostanie wyświetlony błąd podobny do następującego:

Firewall rule operations cannot be requested for a private access enabled server.

Aby zezwolić na dostęp publiczny z dowolnej usługi Azure do serwera na tej platformie, musisz utworzyć regułę zapory, której adresy IP początkowy i końcowy są ustawione na 0.0.0.0.