在 Azure SQL 托管实例中配置公共终结点

要在 Azure 门户中为 SQL 托管实例启用公共终结点，请执行下列步骤：

1. 转到 Azure 门户。
2. 打开包含托管实例的资源组，然后选择要在其上配置公共终结点的 SQL 托管实例。
3. 在“安全”设置中，选择“网络”选项卡。
4. 在虚拟网络配置页中选择“启用”，然后选择“保存”图标以更新配置。

若要使用 PowerShell 启用公共终结点，请在使用 Set-AzSqlInstance 更新实例属性时将 -PublicDataEndpointEnabled 设置为 true。

使用 PowerShell 示例脚本为 SQL 托管实例启用公共终结点。 请替换以下值：

• 将 subscription_id 替换为你的订阅 ID
• 将 rg-name 替换为托管实例的资源组
• 将 mi-name 替换为托管实例的名称

若要使用 PowerShell 启用公共终结点，请运行以下脚本：

Install-Module -Name Az

Import-Module Az.Accounts
Import-Module Az.Sql

Connect-AzAccount -Environment AzureChinaCloud

# Use your subscription ID in place of subscription-id below

Select-AzSubscription -SubscriptionId {subscription-id}

# Replace rg-name with the resource group for your managed instance, and replace mi-name with the name of your managed instance

$mi = Get-AzSqlInstance -ResourceGroupName {rg-name} -Name {mi-name}

$mi = $mi | Set-AzSqlInstance -PublicDataEndpointEnabled $true -force

若要使用 Azure CLI 启用公共终结点，请在使用 az sql mi update 更新实例属性时将 --public-data-endpoint-enabled 设置为 true。

使用 Azure CLI 示例命令为 SQL 托管实例启用公共终结点。 请替换以下值：

• 将 subscription 替换为你的订阅 ID
• 将 rg-name 替换为托管实例的资源组
• 将 mi-name 替换为托管实例的名称

若要使用 Azure CLI 启用公共终结点，请运行以下命令：

az sql mi update --subscription {subscription-id} --resource-group {rg-name} --name {mi-name} --public-data-endpoint-enabled true

若要使用 Azure 门户禁用公共终结点，请执行以下步骤：

1. 转到 Azure 门户。
2. 打开包含托管实例的资源组，然后选择要在其上配置公共终结点的 SQL 托管实例。
3. 在“安全”设置中，选择“网络”选项卡。
4. 在虚拟网络配置页中选择“禁用”，然后选择“保存”图标以更新配置。

若要使用 PowerShell 禁用公共终结点，请在使用 Set-AzSqlInstance 更新实例属性时将 -PublicDataEndpointEnabled 设置为 false。

使用 Azure PowerShell 禁用 SQL 托管实例的公共终结点。 如果配置了网络安全组 (NSG) 中端口 3342 的入站安全规则，请记得将其关闭。

若要禁用公共终结点，请使用以下命令：

Set-AzSqlInstance -PublicDataEndpointEnabled $false -force

若要使用 Azure CLI 禁用公共终结点，请在使用 az sql mi update 更新实例属性时将 --public-data-endpoint-enabled 设置为 false。

使用 Azure CLI 禁用 SQL 托管实例的公共终结点。 请替换以下值：

• 将 subscription 替换为你的订阅 ID
• 将 rg-name 替换为托管实例的资源组
• 将 mi-name 替换为托管实例的名称。

如果配置了网络安全组 (NSG) 中端口 3342 的入站安全规则，请记得将其关闭。

若要禁用公共终结点，请使用以下命令：

az sql mi update --subscription {subscription-id} --resource-group {rg-name} --name {mi-name} --public-data-endpoint-enabled false