Criar e gerenciar regras de firewall para o Banco de Dados do Azure para PostgreSQL – Servidor flexível usando o portal do Azure

  • Artigo

APLICA-SE A: Banco de Dados do Azure para PostgreSQL – Servidor Flexível

O Banco de Dados do Azure para servidor flexível PostgreSQL oferece suporte a dois tipos de métodos de conectividade de rede mutuamente exclusivos para se conectar ao seu servidor flexível. As duas opções são:

  • Acesso público (endereços IP permitidos). Esse método pode ser ainda mais protegido usando a rede baseada em Link Privado com o banco de dados AAzure para servidor flexível PostgreSQL na visualização.
  • Acesso privado (Integração VNet)

Este artigo se concentra na criação de uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL com acesso público (endereços IP permitidos) usando o portal do Azure e fornece uma visão geral do gerenciamento de regras de firewall após a criação da instância de servidor flexível do Banco de Dados do Azure para PostgreSQL. Com o acesso público (endereços IP permitidos), as conexões com a instância do servidor flexível do Banco de Dados do Azure para PostgreSQL são restritas apenas a endereços IP permitidos. Os endereços IP do cliente precisam ser permitidos nas regras de firewall. Para saber mais sobre isso, consulte acesso público (endereços IP permitidos). As regras de firewall podem ser definidas no momento da criação do servidor (recomendado), mas também podem ser adicionadas posteriormente. Neste artigo, forneceremos uma visão geral de como criar e gerenciar regras de firewall usando o acesso público (endereços IP permitidos).

Criar uma regra de firewall ao criar um servidor

  1. Selecione Criar um recurso (+) no canto superior esquerdo do portal.
  2. Selecione Bancos de Dados>Banco de Dados do Azure para PostgreSQL. Você também pode inserir PostgreSQL na caixa de pesquisa para localizar o serviço.
  1. Preencha o formulário Noções básicas.
  2. Vá para a guia Rede para configurar o modo como você deseja se conectar ao servidor.
  3. No Método de conectividade, selecione Acesso público (endereços IP permitidos) . Para criar as Regras de firewall, especifique o nome da Regra de firewall e o endereço IP único ou um intervalo de endereços. Se você quiser limitar a regra a um único endereço IP, digite o mesmo endereço no campo para endereço IP inicial e endereço IP final. A abertura do firewall permite que administradores, usuários e aplicativos acessem qualquer banco de dados na instância de servidor flexível do Banco de Dados do Azure para PostgreSQL para o qual tenham credenciais válidas.

    Observação

    A instância de servidor flexível do Banco de Dados do Azure para PostgreSQL cria um firewall no nível do servidor. Ele impede que os aplicativos e as ferramentas externas se conectem ao servidor e aos bancos de dados no servidor, a menos que uma regra seja criada para abrir o firewall em endereços IP específicos.

  4. Selecione Revisar + criar para revisar a configuração flexível do servidor do Banco de Dados do Azure para PostgreSQL.
  5. Selecione Criar para provisionar o servidor. O provisionamento pode levar alguns minutos.

Criar uma regra de firewall após a criação do servidor

  1. No portal do Azure, selecione a instância de servidor flexível do Banco de Dados do Azure para PostgreSQL na qual você deseja adicionar regras de firewall.

  2. Na página Servidor Flexível, no cabeçalho Configurações , clique em Rede para abrir a página Rede .

  3. Selecione Adicionar endereço IP do cliente atual nas regras de firewall. Isso cria automaticamente uma regra de firewall com o endereço IP público do seu computador, como visto pelo sistema do Azure.

  4. Verifique seu endereço IP antes de salvar a configuração. Em algumas situações, o endereço IP observado pelo Portal do Azure é diferente do endereço IP usado ao acessar a Internet e os servidores do Azure. Portanto, talvez seja necessário alterar o endereço IP inicial e o endereço IP final para que a regra funcione conforme o esperado.

    Use um mecanismo de pesquisa ou outra ferramenta online para verificar seu próprio endereço IP. Por exemplo, pesquise "qual é meu IP".

  5. Adicionar outro intervalos de endereços. Nas regras de firewall para a instância de servidor flexível do Banco de Dados do Azure para PostgreSQL, você pode especificar um único endereço IP ou um intervalo de endereços. Se você quiser limitar a regra a um único endereço IP, digite o mesmo endereço no campo para endereço IP inicial e endereço IP final. A abertura do firewall permite que administradores, usuários e aplicativos acessem qualquer banco de dados na instância de servidor flexível do Banco de Dados do Azure para PostgreSQL para o qual tenham credenciais válidas.

  6. Selecione Salvar na barra de ferramentas para salvar essa regra de firewall. Aguarde a confirmação de que a atualização das regras de firewall foi bem-sucedida.

Conexão pelo Azure

Talvez você queira habilitar recursos ou aplicativos implantados no Azure para se conectar à sua instância de servidor flexível do Banco de Dados do Azure para PostgreSQL. Isso inclui aplicativos Web hospedados no Serviço de Aplicativo do Azure, em execução em uma VM do Azure, em um gateway de gerenciamento de dados Azure Data Factory e muito mais.

Quando um aplicativo no Azure tenta se conectar ao seu servidor, o firewall verifica se as conexões do Azure são permitidas. Você pode habilitar essa configuração selecionando a opção Permitir acesso público dos serviços e recursos do Azure no Azure para este servidor no portal, na guia Rede e clicando em Salvar.

Os recursos não precisam estar na mesma rede virtual (VNet) ou grupo de recursos para a regra de firewall habilitar essas conexões. Se a tentativa de conexão não for permitida, a solicitação não alcançará a instância do servidor flexível do Banco de Dados do Azure para PostgreSQL.

Importante

Esta opção configura o firewall para permitir todas as conexões do Azure, incluindo as conexões das assinaturas de outros clientes. Ao selecionar essa opção, verifique se as permissões de logon e de usuário limitam o acesso somente a usuários autorizados.

Recomendamos escolher o Acesso privado (Integração de rede virtual) para acessar com segurança o servidor flexível do Banco de Dados do Azure para PostgreSQL.

Gerenciar as regras de firewall existentes no portal do Azure

Repita as etapas a seguir para gerenciar as regras de firewall.

  • Para adicionar o computador atual, selecione + Adicionar endereço IP do cliente atual nas regras de firewall. Clique em Salvar para salvar as alterações.
  • Para adicionar mais endereços IP, digite o Nome da Regra, o Endereço IP Inicial e o Endereço IP Final. Clique em Salvar para salvar as alterações.
  • Para modificar uma regra existente, clique em qualquer um dos campos na regra e modifique. Clique em Salvar para salvar as alterações.
  • Para excluir uma regra existente, clique nas reticências [...] e clique em Excluir para remover a regra. Clique em Salvar para salvar as alterações.

Próximas etapas