Añadir reglas de firewall en Servidor flexible de Azure Database for PostgreSQL

Usa el portal de Azure:

1. Seleccione su servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, en la sección Configuración , seleccione Redes.

   

3. Para crear una regla de firewall que permita conexiones desde la dirección IP pública del equipo cliente que usa para conectarse al portal, seleccione Agregar dirección IP de cliente actual (###.#.##.#.##.#).

   

4. Agregue una nueva regla de firewall a la cuadrícula. El portal genera automáticamente el nombre de la regla de firewall, pero puede cambiarlo a cualquier nombre válido que prefiera. Establezca la dirección IP inicial y la dirección IP final en la dirección IP pública desde la que está conectado al portal de Azure.

   

5. Para crear una regla de firewall que permita conexiones desde cualquier dirección IP pública, seleccione Agregar 0.0.0.0 / 255.255.255.255.255.

   

6. Para crear una regla de firewall que permita conexiones desde cualquier dirección IP asignada a cualquier servicio o recurso de Azure, seleccione Permitir el acceso público desde cualquier servicio Azure dentro de Azure a este servidor.

   

   Importante

   Permitir el acceso público desde cualquier servicio de Azure dentro de Azure a este servidor crea una regla de firewall cuyas direcciones IP iniciales y finales se establecen en 0.0.0.0. La presencia de esta regla configura el firewall para permitir conexiones de direcciones IP asignadas a cualquier servicio o recurso de Azure, incluidas las conexiones de las suscripciones de otros clientes.

7. Haga clic en Guardar.

   

8. Una notificación le informa de que se aplican los cambios.

   

9. Una vez completado el proceso, una notificación le informa de que se aplicaron los cambios.

   

Use el comando az postgres flexible-server firewall-rule create para agregar reglas de firewall a un servidor.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --server-name <server> \
  --name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Si intenta agregar una regla de firewall en un servidor que no está en el Ready estado , obtendrá un error similar al siguiente:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Si intenta agregar una regla de firewall con un nombre no válido, obtendrá un error similar al siguiente:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Si intenta agregar una regla de firewall con un nombre que coincida con el nombre de otra regla de firewall existente, no recibirá un error, pero la regla se actualiza con los valores proporcionados por --start-ip-address y --end-ip-address.

Si pasa una dirección IP no válida para los --start-ip-address parámetros y --end-ip-address , obtendrá un error similar al siguiente:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Si pasa un valor para --start-ip-address que es mayor que el valor que pasa para --end-ip-address, obtendrá un error como este:

The end IP address is smaller than the start IP address.

Si intenta agregar una regla de firewall a un servidor que no tiene habilitado el acceso público, obtendrá un error similar al siguiente:

Firewall rule operations cannot be requested for a private access enabled server.

Para permitir el acceso público desde cualquier servicio de Azure dentro de Azure al servidor, debe crear una regla de firewall cuyas direcciones IP iniciales y finales estén establecidas en 0.0.0.0.