Firewallregels toevoegen

Azure Portal gebruiken:

1. Selecteer uw flexibele Azure-database voor PostgreSQL-server.

2. Selecteer Netwerken in het resourcemenu.

   

3. Als u een firewallregel wilt maken om verbindingen toe te staan die afkomstig zijn van het openbare IP-adres van de clientcomputer die u gebruikt om verbinding te maken met de portal, selecteert u Huidig client-IP-adres toevoegen (#.#.##).

   

4. Er wordt een nieuwe firewallregel toegevoegd aan het raster. De naam van de firewallregel wordt automatisch gegenereerd, maar u kunt deze wijzigen in een geldige naam van uw voorkeur. Begin-IP-adres en eind-IP-adres worden ingesteld op het openbare IP-adres waaruit u bent verbonden met Azure Portal.

   

5. Als u een firewallregel wilt maken om verbindingen toe te staan die afkomstig zijn van een openbaar IP-adres, selecteert u Toevoegen 0.0.0/255.255.255.255.

   

6. Als u een firewallregel wilt maken om verbindingen toe te staan die afkomstig zijn van een IP-adres dat is toegewezen aan een Azure-service of -asset, selecteert u Openbare toegang toestaan vanuit elke Azure-service binnen Azure naar deze server.

   

7. Selecteer Opslaan.

   

8. Een melding informeert u dat de wijzigingen worden toegepast.

   

9. Ook wordt de status van de server gewijzigd in Bijwerken.

   

10. Wanneer het proces is voltooid, ontvangt u een melding dat de wijzigingen zijn toegepast.

    

11. De status van de server wordt ook gewijzigd in Gereed.

    

U kunt firewallregels toevoegen aan een server via de opdracht az postgres flexible-server firewall-rule create .

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Als u probeert een firewallregel toe te voegen op een server die niet de Ready status heeft, krijgt u een foutbericht als volgt:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Als u probeert een firewallregel met een ongeldige naam toe te voegen, krijgt u een foutbericht als volgt:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Als u probeert een firewallregel toe te voegen met een naam die overeenkomt met de naam van een andere bestaande firewallregel, ontvangt u geen foutmelding, maar wordt de regel bijgewerkt met de waarden die zijn opgegeven voor --start-ip-address en --end-ip-address.

Als u een ongeldig IP-adres voor de --start-ip-address en --end-ip-address parameters doorgeeft, krijgt u een foutbericht als volgt:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Als u een waarde doorgeeft waarvan de waarde --start-ip-address groter is dan de waarde die is doorgegeven --end-ip-address, ontvangt u een foutbericht als volgt:

The end IP address is smaller than the start IP address.

Als u probeert een firewallregel toe te voegen aan een server waarvoor geen openbare toegang is ingeschakeld, krijgt u een foutbericht als volgt:

Firewall rule operations cannot be requested for a private access enabled server.

Als u openbare toegang wilt toestaan, vanuit elke Azure-service binnen Azure, naar uw server, moet u een firewallregel maken waarvan de begin- en eind-IP-adressen beide zijn ingesteld op 0.0.0.0.