Adición de reglas de firewall

Mediante Azure Portal:

1. Seleccione el servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, seleccione Redes.

   

3. Si desea crear una regla de firewall para permitir conexiones que se originan en la dirección IP pública del equipo cliente que usa para conectarse al portal, seleccione Agregar dirección IP de cliente actual (##.##.#.##.###).

   

4. Se agrega una nueva regla de firewall a la cuadrícula. Su nombre de regla de firewall se genera automáticamente, pero puede cambiarlo a cualquier nombre válido de su preferencia. Dirección IP de inicio y Dirección IP de finalización se establecen en la dirección IP pública desde la que se ha conectado a Azure Portal.

   

5. Si desea crear una regla de firewall para permitir conexiones que se originan en cualquier dirección IP pública, seleccione Agregar 0.0.0.0 /255.255.255.255.

   

6. Si desea crear una regla de firewall para permitir conexiones que se originen desde cualquier dirección IP asignada a cualquier servicio o recurso de Azure, seleccione Permitir el acceso público desde cualquier servicio de Azure dentro de Azure a este servidor.

   

7. Seleccione Guardar.

   

8. Una notificación le informa de que se aplican los cambios.

   

9. Además, el estado del servidor cambia a Actualizando.

   

10. Una vez completado el proceso, una notificación le informa de que se aplicaron los cambios.

    

11. Además, el estado del servidor cambia a Listo.

    

Puede agregar reglas de firewall a un servidor mediante el comando az postgres flexible-server firewall-rule create.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Si intenta agregar una regla de firewall en un servidor que no está en estado Ready, recibirá un error similar al siguiente:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Si intenta agregar una regla de firewall con un nombre no válido, recibirá un error similar al siguiente:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Si intenta agregar una regla de firewall con un nombre que coincida con el nombre de otra regla de firewall existente, no recibirá un error, pero la regla se actualizará con los valores proporcionados para --start-ip-address y --end-ip-address.

Si pasa una dirección IP no válida para los parámetros --start-ip-address y --end-ip-address, recibirá un error similar al siguiente:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Si pasa un valor para --start-ip-address que es mayor que el valor pasado --end-ip-address, recibirá un error similar al siguiente:

The end IP address is smaller than the start IP address.

Si intenta agregar una regla de firewall a un servidor que no tiene habilitado el acceso público, recibirá un error similar al siguiente:

Firewall rule operations cannot be requested for a private access enabled server.

Para permitir el acceso público, desde cualquier servicio de Azure dentro de Azure, al servidor, debe crear una regla de firewall cuyas direcciones IP iniciales y finales estén establecidas en 0.0.0.0.