在 Azure Cosmos DB for PostgreSQL 中启用专用访问
适用对象：
Azure Cosmos DB for PostgreSQL（由 PostgreSQL 的 Citus 数据库扩展提供支持）
借助专用访问，Azure 虚拟网络中的资源能够以安全且私密的方式连接到群集中的节点。 本操作指南假设已创建一个虚拟网络和子网。 有关设置先决条件的示例，请参阅专用访问教程。
使用专用终结点创建群集
- 在 Azure 门户的左上角选择“创建资源”。
- 在“创建资源”页上选择“数据库”，然后选择“Azure Cosmos DB”。
- 在“选择 API 选项”页上，选择“PostgreSQL”磁贴上的“创建”。
- 在“创建 Azure Cosmos DB for PostgreSQL 群集”页上，选择或创建一个资源组，输入群集名称和位置，然后输入并确认管理员密码。
- 选择“下一页:网络”。
- 在“网络”选项卡上，对于“连接方法”，选择“专用访问”。
- 在“创建专用终结点”屏幕上，为以下项输入或选择适当的值：
- 资源组
- 位置
- 名称
- 目标子资源
- 虚拟网络
- 子网
- 与专用 DNS 区域集成
- 选择“确定”。
- 创建专用终结点后，选择“查看 + 创建”，然后选择“创建”以创建群集。
在现有群集上启用专用访问
若要为现有群集中的节点创建专用终结点，请打开该群集的“网络”页。
选择“添加专用终结点”。
在“创建专用终结点”屏幕的“基本信息”选项卡上，确认订阅、资源组和区域。 输入终结点的名称（例如 my-cluster-1），并输入网络接口名（例如 my-cluster-1-nic）。
注意
除非你有合理的原因需要选择其他设置，否则我们建议选择与你的群集相匹配的订阅和区域。 表单域的默认值可能不正确。 进行检查，必要时更新。
在完成时选择“下一步:资源”。 对于“目标子资源”，选择群集的目标节点。 “协调器”通常是所需的节点。
选择“下一步: 虚拟网络”。 选择所需的“虚拟网络”和“子网” 。 在“专用 IP 配置”下选择“静态分配 IP 地址”，或者保留默认选项（即“动态分配 IP 地址”）。
选择“下一步: DNS”。
在“专用 DNS 集成”下，对于“与专用 DNS 区域集成”，保留默认选项“是”或选择“否”。
选择“下一步: 标记”，并添加任何所需标记。
选择“查看 + 创建” 。 查看设置，如果对设置感到满意，请选择“创建”。