在Azure Database for PostgreSQL灵活服务器中添加防火墙规则

使用 Azure 门户：

1. 选择您的“Azure Database for PostgreSQL”灵活服务器。

2. 在资源菜单中的 “设置” 部分下，选择“ 网络”。

   

3. 若要创建允许从用于连接到门户的客户端计算机的公共 IP 地址建立连接的防火墙规则，请选择“添加当前客户端 IP 地址”（##.#.#.#）。## 。

   

4. 向网格添加新的防火墙规则。 门户自动生成 防火墙规则名称，但你可以将其更改为你喜欢的任何有效名称。 将 “起始 IP 地址” 和 “结束 IP 地址” 设置为你连接到 Azure 门户时使用的公共 IP 地址。

   

5. 若要创建允许来自任何公共 IP 地址连接的防火墙规则，请选择“添加 0.0.0.0 / 255.255.255.255”。

   

6. 若要创建允许从分配给任何Azure服务或资产的任何 IP 地址建立连接的防火墙规则，请选择“允许从Azure内的任何Azure服务访问此服务器的公共访问”。

   

   重要

   允许从 Azure 中的任何 Azure 服务公开访问此服务器 会创建一个防火墙规则，该规则的开始和结束 IP 地址设置为 0.0.0.0。 存在此规则时，防火墙会被配置为允许来自分配给任何 Azure 服务或资产的 IP 地址的连接，其中包括来自其他客户订阅的连接。

7. 选择“保存”。

   

8. 系统通知会提示你，更改正在被应用。

   

9. 该过程完成后，通知会通知你已应用更改。

   

使用 az postgres flexible-server firewall-rule create 命令将防火墙规则添加到服务器。

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --server-name <server> \
  --name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

如果尝试在未处于 Ready 状态的服务器上添加防火墙规则，则会出现如下错误：

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

如果尝试添加名称无效的防火墙规则，将收到如下所示的错误：

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

如果你尝试添加一条名称与另一条现有防火墙规则相同的防火墙规则，不会报错，但该规则会使用你为 --start-ip-address 和 --end-ip-address 提供的值进行更新。

如果为参数--start-ip-address传递无效的 IP 地址--end-ip-address，将收到如下所示的错误：

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

如果传递 --start-ip-address 的值大于所传递 --end-ip-address的值，则会出现如下错误：

The end IP address is smaller than the start IP address.

如果尝试将防火墙规则添加到未启用公共访问权限的服务器，则会出现如下错误：

Firewall rule operations cannot be requested for a private access enabled server.

若要允许 Azure 中的任何 Azure 服务公开访问你的服务器，必须创建一条防火墙规则，并将其起始 IP 地址和结束 IP 地址均设置为 0.0.0.0。