Поделиться через


Запрет доступа к общедоступной сети в База данных Azure для MySQL — гибкий сервер с помощью портал Azure

ОБЛАСТЬ ПРИМЕНЕНИЯ: База данных Azure для MySQL — гибкий сервер

В этой статье описывается, как настроить гибкий экземпляр сервера База данных Azure для MySQL, чтобы запретить все общедоступные конфигурации и разрешить подключения только через частные конечные точки для дальнейшего повышения безопасности сети.

Запрет общедоступного доступа во время создания гибкого сервера MySQL

  1. При создании гибкого экземпляра сервера База данных Azure для MySQL на вкладке "Сеть" выберите общедоступный доступ (разрешенные IP-адреса) и частную конечную точку в качестве метода подключения.

  2. Чтобы отключить общедоступный доступ на создаваемом гибком экземпляре сервера База данных Azure для MySQL, не проверка Разрешить общедоступный доступ к этому ресурсу через Интернет с помощью общедоступного IP-адреса в разделе "Общедоступный доступ".

    Screenshot of denying public access from the portal.

  3. После ввода оставшихся сведений на других вкладках нажмите кнопку "Просмотр и создание", чтобы развернуть гибкий экземпляр сервера База данных Azure для MySQL без общедоступного доступа.

Запрет общедоступного доступа к существующему гибкому серверу MySQL

Примечание.

Экземпляр гибкого сервера База данных Azure для MySQL должен быть развернут с общедоступным доступом (разрешенными IP-адресами) и частной конечной точкой в качестве метода подключения для реализации этого.

  1. На странице гибкого сервера База данных Azure для MySQL в разделе Параметры выберите "Сеть".

  2. Чтобы отключить общедоступный доступ на гибком экземпляре сервера База данных Azure для MySQL, не проверка Разрешить общедоступный доступ к этому ресурсу через Интернет с помощью общедоступного IP-адреса в разделе "Общедоступный доступ".

    Screenshot of denying public access from the portal next screen.

  3. Выберите Сохранить, чтобы сохранить изменения.

  4. Уведомление подтвердит, что параметр безопасности подключения был успешно включен.

Следующие шаги