Azure portal を使用して Azure Database for MySQL - フレキシブルサーバーでパブリックネットワークアクセスを拒否する

適用対象: Azure Database for MySQL - フレキシブルサーバー

この記事では、Azure Database for MySQL フレキシブルサーバーインスタンスを、すべてのパブリック構成を拒否し、プライベートエンドポイント経由の接続のみを許可するように構成して、ネットワークセキュリティをさらに強化する方法について説明します。

MySQL フレキシブルサーバーの作成時にパブリックアクセスを拒否する

[ネットワーク] タブでの Azure Database for MySQL フレキシブルサーバーインスタンスの作成時に、接続方法として [パブリックアクセス (許可された IP アドレス) とプライベートエンドポイント] を選択します。
作成中の Azure Database for MySQL フレキシブルサーバーインスタンスでパブリックアクセスを無効にするには、[パブリックアクセス] の下にある [パブリック IP アドレスを使用してインターネット経由でこのリソースへのパブリックアクセスを許可する] をオフにします。
他のタブに残りの情報を入力したら、[確認および作成] を選択して、パブリックアクセスなしで Azure Database for MySQL フレキシブルサーバーインスタンスをデプロイします。

Note

実装するための接続方法として、[パブリックアクセス (許可された IP アドレス) とプライベートエンドポイント] を使用して Azure Database for MySQL フレキシブルサーバーインスタンスをデプロイする必要があります。

[Azure Database for MySQL フレキシブルサーバー] ページの [設定] で、[ネットワーク] を選択します。
Azure Database for MySQL フレキシブルサーバーインスタンスでパブリックアクセスを無効にするには、[パブリックアクセス] の下にある [パブリック IP アドレスを使用してインターネット経由でこのリソースへのパブリックアクセスを許可する] をオフにします。
[保存] を選択して変更を保存します。
接続のセキュリティの設定が正常に有効化されたことを確認する通知が表示されます。

Azure portal から Azure Database for MySQL フレキシブルサーバー用のプライベートリンクを構成する方法を確認します。
Azure Database for MySQL フレキシブルサーバーインスタンスへの接続を管理する方法を確認します。
カスタマーマネージドキーを使用して、Azure Database for MySQL フレキシブルサーバーインスタンスに別の暗号化レイヤーを追加する方法を確認します。
Azure Database for MySQL フレキシブルサーバーインスタンスで Microsoft Entra 認証を構成して使用する方法を確認します。