使用 Azure 入口網站 建立和管理適用於 適用於 PostgreSQL 的 Azure 資料庫 的虛擬網路 （VNET 整合） - 彈性伺服器

適用於： 適用於 PostgreSQL 的 Azure 資料庫 - 彈性伺服器

適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器支援兩種類型的互斥網路連線方法，以聯機到 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例。 這兩個選項是：

• 公用存取（允許的IP位址）。 這個方法可以使用 Private Link 型網路搭配 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器來進一步保護，這是保護網路安全的建議方法。
• 私人存取 (VNet 整合)

在本文中，我們著重於使用 Azure 入口網站 建立具有私人存取權（VNet 整合）的 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例。 透過私人存取 （VNet 整合），您可以將 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例部署到您自己的 Azure 虛擬網絡。 Azure 虛擬網路提供私人且安全的網路通訊。 透過私人存取，適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例的連線僅限於您的虛擬網路。 若要深入瞭解，請參閱私人存取（VNet 整合）。

您可以在伺服器建立期間，將 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例部署到虛擬網路和子網。 部署 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例之後，您無法將它移至另一個虛擬網路、子網或公用存取（允許的 IP 位址）。

必要條件

若要在虛擬網路中建立 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例，您需要：

• 虛擬網路

  注意

  • 虛擬網路和子網路應位於適用於 PostgreSQL 的 Azure 資料庫彈性伺服器執行個體所在的相同區域和訂用帳戶中。
  • 虛擬網路不應該在 VNET 或子網層級設定任何資源鎖定，因為鎖定可能會干擾網路和 DNS 上的作業。 請務必先從 VNET 和所有子網移除任何鎖定（刪除 或 只讀），再在虛擬網路中建立伺服器，並在伺服器建立之後將其設定回去。

• 若要 將子網 委派給 Microsoft.DBforPostgreSQL/flexibleServers。 此委派表示只有 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例可以使用該子網。 委派的子網路中不可以有其他 Azure 資源類型。

• 將 新增Microsoft.Storage至委派給 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器之子網的服務端點。 執行下列步驟即可完成：

  1. 移至您的虛擬網路頁面。
  2. 選取您打算在其中部署 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例的 VNET。
  3. 選擇針對 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器委派的子網。
  4. 在提取畫面的 [服務端點] 下，從Microsoft.storage下拉式清單中選擇。
  5. 儲存變更。

• 如果您想要將自己的私人 DNS 區域設定為搭配 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例使用，請參閱私人 DNS 概觀檔以取得詳細數據。

在現有的虛擬網路中建立 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器實例

1. 在入口網站的左上角，選取 [建立資源] (+)。
2. 選取 [資料庫]>[Azure Database for PostgreSQL]。 您也可以在搜尋方塊中輸入 PostgreSQL 來尋找服務。

4. 填寫 [基本] 表單。
5. 移至 [網路] 索引標籤，以設定您想要連線到伺服器的方式。
6. 在 [連線方法] 中，選取 [私人存取 (VNet 整合)]。 移至 虛擬網絡，然後選取已建立為必要條件一部分的現有虛擬網路和子網。
7. 根據預設，在 [私用 DNS 整合] 下，將會使用伺服器名稱建立新的私人 DNS 區域。 您可以選擇從下拉式清單中選擇訂用帳戶和 私用 DNS 區域。
8. 選取 [檢閱 + 建立] 以檢閱您的 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器設定。
9. 選取 [建立] 以佈建伺服器。 佈建這可能需要數分鐘的時間。

下一步

• 使用 Azure CLI 建立和管理 適用於 PostgreSQL 的 Azure 資料庫 - 彈性伺服器虛擬網路。
• 深入瞭解 適用於 PostgreSQL 的 Azure 資料庫 中的專用網 - 彈性伺服器