添加防火墙规则

使用 Azure 门户：

1. 选择您的“Azure Database for PostgreSQL”灵活服务器。

2. 在资源菜单中选择“网络”。

   

3. 如果你想创建一个防火墙规则，以允许来自你当前用于连接并浏览门户的客户端计算机的公共 IP 地址的连接，请选择“添加当前客户端 IP 地址(###.###.###.###)”。

   

4. 将新的防火墙规则添加到网格。 其“防火墙规则名称”是自动生成的，但你可以将其更改为偏好的任何有效名称。 “起始 IP 地址”和“结束 IP 地址”将设置为用于连接到 Azure 门户的公共 IP 地址。

   

5. 如果要创建防火墙规则以允许源自任何公共 IP 地址的连接，请选择“添加 0.0.0.0 / 255.255.255.255.255”。

   

6. 如果要创建防火墙规则以允许源自分配给任何 Azure 服务或资产的任何 IP 地址的连接，请选择“允许从 Azure 内的任何 Azure 服务公开访问此服务器”。

   

7. 选择“保存”。

   

8. 一则通知告知你更改正在生效。

   

9. 此外，服务器的状态会变更为更新中。

   

10. 该过程完成后，你会收到更改已应用的通知。

    

11. 此外，服务器的状态会变为“就绪”。

    

可以通过 az postgres flexible-server firewall-rule create 命令将防火墙规则添加到服务器。

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

如果尝试在未处于 Ready 状态的服务器上添加防火墙规则，则会收到如下所示的错误：

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

如果尝试添加名称无效的防火墙规则，则将收到如下所示的错误：

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

如果尝试添加一个名称与另一个现有防火墙规则名称匹配的防火墙规则，则不会收到错误，但该规则会使用为 --start-ip-address 和 --end-ip-address 提供的值进行更新。

如果为 --start-ip-address 和 --end-ip-address 参数传递无效的 IP 地址，则会收到如下所示的错误：

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

如果为 --start-ip-address 传递的值大于为 --end-ip-address 传递的值，则会收到如下所示的错误：

The end IP address is smaller than the start IP address.

如果尝试将防火墙规则添加到未启用公共访问权限的服务器，则会收到如下所示的错误：

Firewall rule operations cannot be requested for a private access enabled server.

若要允许从 Azure 中的任何 Azure 服务公开访问服务器，必须创建一个防火墙规则，并将其起始和结束 IP 地址都设置为 0.0.0.0。