Добавление правил брандмауэра

В случае использования портала Azure выполните следующие действия:

1. Выберите гибкий сервер Azure Database для PostgreSQL.

2. В меню ресурсов выберите "Сеть".

   

3. Если вы хотите создать правило брандмауэра, чтобы разрешить подключения, исходящие из общедоступного IP-адреса клиентского компьютера, который вы используете для подключения к порталу, нажмите кнопку "Добавить текущий IP-адрес клиента" (##.##).

   

4. Новое правило брандмауэра добавляется в сетку. Имя правила брандмауэра создается автоматически, но его можно изменить на любое допустимое имя вашего предпочтения. Для начального IP-адреса и конечного IP-адреса задан общедоступный IP-адрес, с которого вы подключены к портал Azure.

   

5. Если вы хотите создать правило брандмауэра, чтобы разрешить подключения, исходящие из любого общедоступного IP-адреса, выберите 0.0.0.0/255.255.255.255.

   

6. Если вы хотите создать правило брандмауэра, чтобы разрешить подключения, исходящие из любого IP-адреса, выделенного любой службе Azure или ресурсу, выберите Разрешить общедоступный доступ из любой службы Azure в Azure на этом сервере.

   

7. Выберите Сохранить.

   

8. Уведомление сообщает о том, что применяются изменения.

   

9. Также состояние сервера изменяется на Обновляется.

   

10. По завершении процесса уведомление сообщает о том, что были применены изменения.

    

11. Кроме того, состояние сервера изменяется на Ready.

    

Правила брандмауэра можно добавить на сервер с помощью команды az postgres flexible-server firewall-rule create .

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Если вы пытаетесь добавить правило брандмауэра на сервер, который не имеет Ready состояния, вы получите ошибку, как показано ниже:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Если вы пытаетесь добавить правило брандмауэра с недопустимым именем, вы получите ошибку, как показано ниже:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Если вы пытаетесь добавить правило брандмауэра с именем, соответствующим имени другого существующего правила брандмауэра, вы не получите ошибку, но правило обновляется со значениями, указанными для --start-ip-address и --end-ip-address.

Если вы передаете недопустимый IP-адрес для --start-ip-address параметров и --end-ip-address параметров, вы получите следующую ошибку:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Если вы передаете значение, для --start-ip-address которого больше переданного --end-ip-addressзначения, вы получите ошибку, как показано ниже:

The end IP address is smaller than the start IP address.

Если вы пытаетесь добавить правило брандмауэра на сервер, который не имеет общедоступного доступа, вы получите сообщение об ошибке, как показано ниже:

Firewall rule operations cannot be requested for a private access enabled server.

Чтобы разрешить общий доступ к вашему серверу из любой службы Azure, расположенной в Azure, необходимо создать правило брандмауэра, для которого начальные и конечные IP-адреса заданы как 0.0.0.0.