Aggiungere regole del firewall in Database di Azure per PostgreSQL - Server flessibile

Usare il portale di Azure:

1. Seleziona il server flessibile di Azure Database per PostgreSQL.

2. Nel menu delle risorse, nella sezione Impostazioni selezionare Rete.

   

3. Per creare una regola del firewall che consenta le connessioni dall'indirizzo IP pubblico del computer client in uso per connettersi al portale, selezionare Aggiungi indirizzo IP client corrente (##.#.#.##.#).

   

4. Aggiungere una nuova regola del firewall alla griglia. Il portale genera automaticamente il nome della regola del firewall, ma è possibile modificarlo in qualsiasi nome valido preferito. Impostare l'indirizzo IP iniziale e l'indirizzo IP finale sull'indirizzo IP pubblico da cui si è connessi al portale di Azure.

   

5. Per creare una regola del firewall che consenta le connessioni da qualsiasi indirizzo IP pubblico, selezionare Aggiungi 0.0.0.0 / 255.255.255.255.

   

6. Per creare una regola del firewall che consenta le connessioni da qualsiasi indirizzo IP allocato a qualsiasi servizio o asset Azure, selezionare Consenti l'accesso pubblico da qualsiasi servizio Azure all'interno di Azure a questo server.

   

   Importante

   Consentire l'accesso pubblico da qualsiasi servizio di Azure in Azure a questo server crea una regola del firewall i cui indirizzi IP iniziali e finali sono impostati su 0.0.0.0. La presenza di questa regola configura il firewall per consentire le connessioni dagli indirizzi IP allocati a qualsiasi servizio o asset Azure, incluse le connessioni dalle sottoscrizioni di altri clienti.

7. Seleziona Salva.

   

8. Una notifica informa che le modifiche vengono applicate.

   

9. Al termine del processo, una notifica informa che le modifiche sono state applicate.

   

Usare il comando az postgres flexible-server firewall-rule create per aggiungere regole del firewall a un server.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --server-name <server> \
  --name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Se si prova ad aggiungere una regola del firewall su un server che non è nello stato Ready, viene visualizzato un errore come questo:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Se si tenta di aggiungere una regola del firewall con un nome non valido, viene visualizzato un errore simile al seguente:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Se si tenta di aggiungere una regola del firewall con un nome corrispondente al nome di un'altra regola del firewall esistente, non viene visualizzato un errore, ma la regola viene aggiornata con i valori specificati per --start-ip-address e --end-ip-address.

Se si passa un indirizzo IP non valido per i --start-ip-address parametri e --end-ip-address , viene visualizzato un errore simile al seguente:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Se si passa un valore per --start-ip-address che è maggiore del valore passato per --end-ip-address, viene visualizzato un errore simile al seguente:

The end IP address is smaller than the start IP address.

Se si tenta di aggiungere una regola del firewall a un server che non dispone dell'accesso pubblico abilitato, viene visualizzato un errore simile al seguente:

Firewall rule operations cannot be requested for a private access enabled server.

Per consentire l'accesso pubblico da qualsiasi servizio di Azure all'interno di Azure al server, è necessario creare una regola del firewall i cui indirizzi IP iniziali e finali siano entrambi impostati su 0.0.0.0.