Criar e gerir regras de firewall da Base de Dados do Azure para MySQL com o portal do Azure

APLICA-SE A: Base de Dados do Azure para MySQL - Servidor Único

As regras de firewall ao nível do servidor podem ser usadas para gerir o acesso a um Servidor Base de Dados do Azure para MySQL a partir de um endereço IP especificado ou de uma série de endereços IP.

Rede Virtual (VNet) também podem ser usadas para garantir o acesso ao seu servidor. Saiba mais sobre a criação e gestão de Rede Virtual pontos finais de serviço e regras usando o portal do Azure.

Criar uma regra de firewall ao nível do servidor no portal do Azure

  1. Na página do servidor MySQL, em Definições, clique em 'Connection Security' para abrir a página de Segurança de Ligação para o Base de Dados do Azure para MySQL.

    Azure portal - click Connection security

  2. Clique em Adicionar o meu IP na barra de ferramentas. Isto cria automaticamente uma regra de firewall com o endereço IP público do seu computador, conforme percebido pelo sistema Azure.

    Azure portal - click Add My IP

  3. Verifique o seu endereço IP antes de guardar a configuração. Em algumas situações, o endereço IP observado por portal do Azure difere do endereço IP utilizado no acesso aos servidores da Internet e do Azure. Portanto, pode ser necessário alterar o IP de início e o IP final para fazer a regra funcionar como esperado.

    Utilize um motor de busca ou outra ferramenta on-line para verificar o seu próprio endereço IP. Por exemplo, procure "qual é o meu endereço IP".

  4. Adicione intervalos de endereços adicionais. Nas regras de firewall para o Base de Dados do Azure para MySQL, pode especificar um único endereço IP ou uma série de endereços. Se pretender limitar a regra a um único endereço IP, digite o mesmo endereço nos campos IP e IP inicial. A abertura da firewall permite que administradores, utilizadores e aplicações acedam a qualquer base de dados no servidor MySQL ao qual possuem credenciais válidas.

    Azure portal - firewall rules

  5. Clique em Guardar na barra de ferramentas para guardar esta regra de firewall ao nível do servidor. Aguarde a confirmação de que a atualização das regras de firewall é bem sucedida.

    Azure portal - click Save

Ligar a partir do Azure

Para permitir que as aplicações do Azure se conectem ao seu servidor Base de Dados do Azure para MySQL, as ligações Azure devem ser ativadas. Por exemplo, para hospedar uma aplicação Azure Aplicações Web, ou uma aplicação que funciona num Azure VM, ou para ligar a partir de um gateway de gestão de dados Azure Data Factory. Os recursos não precisam de estar na mesma Rede Virtual (VNet) ou Grupo de Recursos para a regra de firewall para permitir essas ligações. Quando uma aplicação do Azure tenta ligar ao servidor de base de dados, a firewall verifica se as ligações do Azure são permitidas. Existem alguns métodos para permitir este tipo de ligações. Uma definição de firewall com o endereço de início e de fim igual a 0.0.0.0 indica que estas ligações são permitidas. Em alternativa, pode definir a opção de acesso a serviços Azure a ON no portal a partir do painel de segurança De Ligação e bater Em Guardar. Se a tentativa de ligação não for permitida, o pedido não chega ao servidor Base de Dados do Azure para MySQL.

Importante

Esta opção configura a firewall para permitir todas as ligações a partir do Azure, incluindo ligações de subscrições de outros clientes. Quando selecionar esta opção, certifique-se de que as suas permissões de início de sessão e de utilizador limitam o acesso apenas a utilizadores autorizados.

Gerir as regras de firewall existentes ao nível do servidor utilizando o portal do Azure

Repita os passos para gerir as regras da firewall.

  • Para adicionar o computador atual, clique em + Adicionar o meu IP. Clique em Guardar para guardar as alterações.
  • Para adicionar endereços IP adicionais, digite o NOME DE REGRA, START IP e IP FINAL. Clique em Guardar para guardar as alterações.
  • Para modificar uma regra existente, clique em qualquer um dos campos da regra e, em seguida, modifique. Clique em Guardar para guardar as alterações.
  • Para eliminar uma regra existente, clique na elipse [...], e clique em apagar. Clique em Guardar para guardar as alterações.

Passos seguintes