適用於 MySQL 的 Azure 資料庫伺服器防火牆規則
適用於：
適用於 MySQL 的 Azure 資料庫 - 單一伺服器
重要
適用於 MySQL 的 Azure 資料庫單一伺服器位於淘汰路徑上。 強烈建議您升級至適用於 MySQL 的 Azure 資料庫彈性伺服器。 如需移轉至適用於 MySQL 的 Azure 資料庫彈性伺服器的詳細資訊，請參閱適用於 MySQL 的 Azure 資料庫 - 單一伺服器會發生什麼事？
防火牆會防止對您資料庫伺服器的所有存取，直到您指定哪些電腦擁有權限。 此防火牆會根據每一個要求的來源 IP 位址來授與伺服器存取權。
若要設定防火牆，請建立防火牆規則，指定可接受的 IP 位址範圍。 您可以在伺服器層級建立防火牆規則。
防火牆規則：這些規則可讓用戶端完整存取適用於 MySQL 的 Azure 資料庫伺服器，也就是相同邏輯伺服器內的所有資料庫。 使用 Azure 入口網站或 Azure CLI 命令，即可設定伺服器層級的防火牆規則。 若要建立伺服器層級的防火牆規則，您必須是訂用帳戶擁有者或訂用帳戶參與者。
防火牆概觀
根據預設，防火牆會封鎖對適用於 MySQL 之 Azure 資料庫伺服器的所有資料庫存取。 若要從其他電腦開始使用您的伺服器，請指定一或多個伺服器層級的防火牆規則，以便啟用對伺服器的存取。 使用防火牆規則，來指定允許從網際網路存取的 IP 位址範圍。 存取 Azure 入口網站本身，並不會受到防火牆規則所影響。
來自網際網路和 Azure 的連接嘗試必須先通過防火牆，才能到達您的適用於 MySQL 的 Azure 資料庫，如下圖所示：
從網際網路連線
伺服器層級的防火牆規則可套用至適用於 MySQL 之 Azure 資料庫伺服器上的所有資料庫。
如果要求的 IP 位址在伺服器層級防火牆規則中指定的其中一個範圍內，則會授與連線。
如果要求的 IP 位址不在任何資料庫層級或伺服器層級防火牆規則中指定的範圍內，則連線要求會失敗。
從 Azure 連線
建議您尋找任何應用程式或服務的傳出 IP 位址，並明確允許存取這些個別 IP 位址或範圍。 例如，您可以找到 Azure App Service 的傳出 IP 位址，或使用繫結至虛擬機器或其他資源的公用 IP (請參閱下列以取得透過服務端點與虛擬機器私人 IP 連線的相關資訊)。
如果您的 Azure 服務無法使用固定傳出 IP 位址，則您可以考慮啟用來自所有 Azure 資料中心 IP 位址的連線。 您可以從 Azure 入口網站啟用此設定，方法是從 [連線安全性] 窗格將 [允許存取 Azure 服務] 選項設定為 [開啟]，然後按一下 [儲存]。 從 Azure CLI 中，開始和結束位址等於 0.0.0.0 的防火牆規則設定會執行對等作業。 如果不允許連線嘗試，要求就不會到達適用於 MySQL 的 Azure 資料庫伺服器。
重要
[允許存取 Azure 服務] 選項會設定防火牆，以允許所有來自 Azure 的連線，包括來自其他客戶訂用帳戶的連線。 選取這個選項時，請確定您的登入和使用者權限會限制為只有授權的使用者才能存取。
從 VNet 連線
若要從 VNet 安全地連線至「適用於 MySQL 的 Azure 資料庫」伺服器，請考慮使用 VNet 服務端點。
以程式設計方式管理防火牆規則
除了 Azure 入口網站之外，防火牆規則還可以程式設計方式使用 Azure CLI 來管理。 另請參閱使用 Azure CLI 建立和管理適用於 MySQL 的 Azure 資料庫防火牆規則
對防火牆問題進行疑難排解
若對於適用於 MySQL 的 Microsoft Azure 資料庫伺服器服務的存取未如預期般運作，請考慮下列幾點：
對允許清單的變更尚未生效：對適用於 MySQL 之 Azure 資料庫伺服器防火牆組態的變更最多可能會延遲 5 分鐘才能生效。
登入未獲授權或使用不正確的密碼：如果適用於 MySQL 的 Azure 資料庫伺服器上的登入沒有權限，或使用的密碼不正確，與適用於 MySQL 的 Azure 資料庫伺服器連接就會遭到拒絕。 建立防火牆設定只會讓用戶端有機會嘗試連線至您的伺服器；每個用戶端必須提供必要的安全性認證。
動態 IP 位址：如果您有使用動態 IP 位址的網際網路連線，並且在通過防火牆時遇到問題，您可以嘗試下列其中一個解決方案：
要求您的網際網路服務提供者 (ISP) 將可存取適用於 MySQL 的 Azure 資料庫伺服器之 IP 位址範圍指派給您的用戶端電腦，然後將 IP 位址範圍新增為防火牆規則。
改為針對您的用戶端電腦取得靜態 IP 位址，然後將 IP 位址新增為防火牆規則。
伺服器的 IP 顯示為公開：透過可公開存取的 Azure 閘道，以路由對適用於 MySQL 的 Azure 資料庫伺服器的連線。 不過，實際的伺服器 IP 會受到防火牆保護。 如需詳細資訊，請瀏覽連線架構文章。
無法使用允許的 IP 從 Azure 資源連線：檢查是否針對您要從中連線的子網路啟用 Microsoft.Sql 服務端點。 如果已啟用 Microsoft.Sql，則指出您只要在該子網路上使用 VNet 服務端點規則。
例如，如果您從已啟用 Microsoft.Sql 但沒有對應 VNet 規則子網路中的 Azure VM 進行連線，則可能會看到下列錯誤：
FATAL: Client from Azure Virtual Networks is not allowed to access the server防火牆規則不適用於 IPv6 格式：防火牆規則必須為 IPv4 格式。 如果您指定 IPv6 格式的防火牆規則，將會顯示驗證錯誤。