Fügen Sie Firewallregeln im Azure Database for PostgreSQL – Flexible Server hinzu

Verwenden Sie das Azure-Portal:

1. Wählen Sie Ihren flexiblen Azure Database for PostgreSQL-Server aus.

2. Wählen Sie im Ressourcenmenü unter dem Abschnitt "Einstellungen " die Option "Netzwerk" aus.

   

3. Wenn Sie eine Firewallregel erstellen möchten, die Verbindungen von der öffentlichen IP-Adresse des Clientcomputers zulässt, den Sie zum Herstellen einer Verbindung mit dem Portal verwenden, wählen Sie "Aktuelle Client-IP-Adresse hinzufügen" (###.##.##).

   

4. Fügen Sie dem Raster eine neue Firewallregel hinzu. Das Portal generiert automatisch den Namen der Firewallregel, aber Sie können ihn in jeden gültigen Namen ändern, den Sie bevorzugen. Legen Sie die Start-IP-Adresse und die End-IP-Adresse auf die öffentliche IP-Adresse fest, von der Sie mit dem Azure-Portal verbunden sind.

   

5. Um eine Firewallregel zu erstellen, die Verbindungen von einer beliebigen öffentlichen IP-Adresse zulässt, wählen Sie "Hinzufügen 0.0.0.0 / 255.255.255.255" aus.

   

6. Um eine Firewallregel zu erstellen, die Verbindungen von jeder IP-Adresse zulässt, die jedem Azure Dienst oder Objekt zugeordnet ist, wählen Sie "Öffentlichen Zugriff von jedem Azure Dienst innerhalb Azure zu diesem Server zulassen" aus.

   

   Von Bedeutung

   Zulassen des öffentlichen Zugriffs von einem beliebigen Azure-Dienst in Azure auf diesen Server erstellt eine Firewallregel, deren Start- und End-IP-Adressen auf festgelegt 0.0.0.0sind. Das Vorhandensein dieser Regel konfiguriert die Firewall so, dass Verbindungen von IP-Adressen zugelassen werden, die einem beliebigen Azure Dienst oder Objekt zugeordnet sind, einschließlich Verbindungen aus den Abonnements anderer Kunden.

7. Wählen Sie Speichern aus.

   

8. Eine Benachrichtigung informiert Sie darüber, dass die Änderungen angewendet werden.

   

9. Nach Abschluss des Vorgangs informiert Sie eine Benachrichtigung darüber, dass die Änderungen angewendet wurden.

   

Verwenden Sie den Befehl "az postgres flexible-server firewall-rule create ", um einem Server Firewallregeln hinzuzufügen.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --server-name <server> \
  --name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Wenn Sie versuchen, eine Firewallregel auf einem Server hinzuzufügen, der sich nicht im Ready Zustand befindet, wird eine Fehlermeldung wie folgt angezeigt:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Wenn Sie versuchen, eine Firewallregel mit einem ungültigen Namen hinzuzufügen, wird eine Fehlermeldung wie folgt angezeigt:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Wenn Sie versuchen, eine Firewallregel mit einem Namen hinzuzufügen, der dem Namen einer anderen vorhandenen Firewallregel entspricht, wird keine Fehlermeldung angezeigt, die Regel wird jedoch mit den von Ihnen bereitgestellten --start-ip-address Werten aktualisiert.--end-ip-address

Wenn Sie für die Parameter --start-ip-address und --end-ip-address eine ungültige IP-Adresse übergeben, erhalten Sie eine Fehlermeldung wie diese:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Wenn Sie für --start-ip-address einen Wert übergeben, der größer ist als der Wert, den Sie für --end-ip-address übergeben, erhalten Sie eine Fehlermeldung wie diese:

The end IP address is smaller than the start IP address.

Wenn Sie versuchen, einem Server, auf dem kein öffentlicher Zugriff aktiviert ist, eine Firewallregel hinzuzufügen, wird eine Fehlermeldung wie folgt angezeigt:

Firewall rule operations cannot be requested for a private access enabled server.

Um den öffentlichen Zugriff von jedem Azure Dienst innerhalb Azure auf Ihren Server zuzulassen, müssen Sie eine Firewallregel erstellen, deren Start- und End-IP-Adressen auf 0.0.0.0 festgelegt sind.