快速入门：通过 Azure 门户创建服务器级防火墙规

小提示：您能找到这篇{快速入门：通过 Azure 门户创建服务器级防火墙规}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的快速入门：通过 Azure 门户创建服务器级防火墙规内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

适用于：Azure SQL数据库

本快速入门详细介绍如何使用Azure门户在Azure SQL数据库中创建服务器级防火墙规则，以便能够连接到逻辑SQL服务器、单一数据库、弹性池及其数据库。若要从其他Azure资源和本地资源进行连接，必须使用防火墙规则。服务器级防火墙规则不适用于Azure SQL托管实例。

先决条件

本快速入门使用使用Azure门户创建单一数据库中创建的资源作为起点。

登录到Azure门户

登录Azure门户。

创建服务器级IP防火墙规则

SQL数据库在服务器级别为单一数据库和共用数据库创建防火墙。此防火墙阻止客户端应用程序和工具连接到服务器或其任何数据库，除非创建IP防火墙规则来打开防火墙。对于从Azure外部的IP地址进行的连接，请针对要连接到的特定IP地址或地址范围创建防火墙规则。有关服务器级和数据库级IP防火墙规则的详细信息，请参阅服务器级和数据库级IP防火墙规则。

备注

通过端口1433进行的Azure SQL数据库通信。如果尝试从企业网络内部进行连接，则该网络的防火墙可能不允许经端口1433的出站流量。如果是这样，则无法连接到服务器，除非IT部门打开了端口1433。

重要

0.0.0.0防火墙规则可让所有Azure服务新闻发布会的新闻稿通过服务器级防火墙规则，并尝试通过服务器连接到数据库。

按照以下步骤为客户端IP地址创建服务器级IP防火墙规则，以便仅针对该IP地址通过Azure SQL数据库防火墙启用外部连接。

1.在数据库部署完成后，从左侧菜单中选择“SQL数据库”，然后在“SQL数据库”页上选择“mySampleDatabase”。此时会打开数据库的概览页，其中显示了完全限定的服务器名称（例如mynewserver-20170824.database.windows.net），并提供了其他配置的选项。

2.请复制此完全限定的服务器名称，以便在其他快速入门中连接到服务器及其数据库时使用。

3.在工具栏上选择“设置服务器防火墙”。此时会打开服务器的“防火墙设置”页面。

4.在工具栏上选择“添加客户端IP”，将当前的视频cdnIP地址添加到新的服务器级IP防火墙规则。服务器级IP防火墙规则可以针对单个IP地址或一系列IP地址打开端口1433。

重要

默认情况下，所有Azure服务都禁止通过Azure SQL数据库防火墙进行访问。如果要为所有Azure服务启用访问权限，请在此页上选择“开”。

5.选择“保存”。此时会针对当前的IP地址创建服务器级IP防火墙规则，在服务器上打开端口1433。

6.关闭“防火墙设置”页。

使用SQL Server Management Studio或所选的其他工具，你现在可以使用之前创建的服务器管理员帐户从此IP地址连接到服务器及其数据库。

清理资源

若要转到后续步骤，以便了解如何使用多种不同的方法连接和查询数据库，请保存这些资源。但是，如果希望删除在本快速入门中创建的资源，请执行以下步骤。

在Azure门户的左侧菜单中，选择“资源组”，然后选择“myResourceGroup”。

在资源组页上选择“删除”，在文本框中键入myResourceGroup，然后选择“删除”。

后续步骤

有了数据库以后，即可使用一种偏好的工具或语言进行连接和查询，包括

使用SQL Server Management Studio连接和查询

使用Azure Data Studio连接和查询