添加防火墙规则

使用 Azure 门户：

1. 选择您的“Azure Database for PostgreSQL”灵活服务器。

2. 在资源菜单中，选择“ 网络”。

   

3. 如果要创建防火墙规则以允许源自用于连接导航门户的客户端计算机的公共 IP 地址的连接，请选择 “添加当前客户端 IP 地址”（###.#.#.#）。。

   

4. 将新的防火墙规则添加到网格。 其 防火墙规则名称 是自动生成的，但你可以将其更改为偏好的任何有效名称。 起始 IP 地址 和 结束 IP 地址 被设置为您连接到 Azure 门户的公共 IP 地址。

   

5. 如果要创建防火墙规则以允许源自任何公共 IP 地址的连接，请选择“添加 0.0.0.0 / 255.255.255.255”。

   

6. 如果要创建防火墙规则以允许源自分配给任何 Azure 服务或资产的任何 IP 地址的连接，请选择 “允许从 Azure 中的任何 Azure 服务公开访问此服务器”。

   

7. 选择“保存”。

   

8. 系统通知会提示你，更改正在被应用。

   

9. 此外，服务器的状态将更改为 “正在更新”。

   

10. 该过程完成后，通知会通知你已应用更改。

    

11. 此外，服务器的状态会变为“就绪”。

    

可以通过 az postgres flexible-server firewall-rule create 命令将防火墙规则添加到服务器。

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

如果尝试在未 Ready 处于状态的服务器上添加防火墙规则，将收到如下所示的错误：

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

如果尝试添加名称无效的防火墙规则，将收到如下所示的错误：

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

如果您尝试添加一个名称与现有另一防火墙规则名称匹配的防火墙规则，您不会收到错误信息，但规则会使用为--start-ip-address和--end-ip-address提供的值进行更新。

如果为参数--start-ip-address传递无效的 IP 地址--end-ip-address，将收到如下所示的错误：

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

如果为--start-ip-address传递的值大于为--end-ip-address传递的值，将会收到如下错误：

The end IP address is smaller than the start IP address.

如果尝试将防火墙规则添加到未启用公共访问权限的服务器，将收到如下所示的错误：

Firewall rule operations cannot be requested for a private access enabled server.

若要允许 Azure 中的任何 Azure 服务对您的服务器进行公共访问，必须创建一个防火墙规则，该规则的开始和结束 IP 地址均设置为 0.0.0.0。