A partir de la versión de septiembre de 2019, tanto para los pods de first-gen recién implementados que usan dicha versión de manifiesto o una versión posterior como para los pods actualizados a la versión de manifiesto o una versión posterior de dicha versión, la subred de administración de un pod también debe admitir la comunicación de red con el endpoint de servicio de Microsoft Azure Database for PostgreSQL. Antes de implementar un pod nuevo o actualizar un pod existente, la subred de administración del pod que se cree debe tener el servicio Microsoft.Sql habilitado como endpoint de servicio. El proceso de implementación o actualización comprobará si la subred tiene el endpoint y no continuará si el endpoint no está habilitado en la subred de administración. Además de habilitar ese endpoint de servicio, si tiene reglas de firewall o de grupo de seguridad de red (NSG) en la subred de administración, debe configurarlo para permitir el tráfico del servicio Microsoft Azure Database for PostgreSQL antes de implementar un nuevo pod o actualizar un pod existente.
Importante: Esta información se aplica únicamente cuando se tiene acceso a un entorno de arrendatario de first-gen en el plano de control de first-gen. Como se describe en el artículo 92424 de la base de conocimientos, el plano de control de first-gen ha llegado a la fecha de fin de disponibilidad (EOA). Consulte el artículo para obtener más información.
Importante: La versión de diciembre de 2019 introdujo la función para implementar la configuración de Unified Access Gateway externa del pod en su propia VNet, independiente de la VNet del pod. Cuando se utiliza esa función, la subred de administración de la VNet de la puerta de enlace externa también debe cumplir con este requisito para que el servicio Microsoft.Sql esté habilitado como un endpoint de servicio en esa subred.
La versión de septiembre de 2019 introdujo el uso del servicio de Microsoft Azure Database for PostgreSQL como un elemento obligatorio de un pod de Horizon Cloud en Microsoft Azure. Como se describe en la documentación de Microsoft, Microsoft Azure Database for PostgreSQL es una oferta de base de datos como servicio totalmente administrada. En la implementación o la actualización de un pod, se implementa un recurso de servidor de Microsoft Azure Database for PostgreSQL en el grupo de recursos del pod mediante el tipo de implementación de servidor único. Los procesos de implementación y actualización también agregan automáticamente una regla de VNet a la VNet del pod. Esta regla de VNet restringe el tráfico del servidor de Microsoft Azure Database for PostgreSQL a la subred de administración del pod. La comunicación entre el pod y el servidor de Microsoft Azure Database for PostgreSQL utiliza la subred de administración, la cual impone algunos requisitos sobre la subred de administración del pod.
En la subred de administración, habilite el servicio Microsoft.Sql como un endpoint de servicio
La regla de VNet para restringir el tráfico del servidor de Microsoft Azure Database for PostgreSQL implementado a la subred de administración requiere que la subred tenga el endpoint del servicio Microsoft.Sql habilitado. En el escenario donde el implementador de pods crea las subredes, el implementador garantiza que la subred de administración del pod tenga el endpoint del servicio Microsoft.Sql habilitado en la subred de administración que crea. Sin embargo, al crear la subred de administración por cuenta propia, debe asegurarse de que esta cumpla con estos requisitos antes de implementar un pod nuevo o actualizar un pod existente. La siguiente captura de pantalla es un ejemplo para ilustrar dónde se habilita el servicio Microsoft.Sql como un endpoint de servicio en una subred mediante el portal de Microsoft Azure. Después de hacer clic en la subred en el portal, en la sección Endpoints de servicio , utilice la lista desplegable Servicios para seleccionar Microsoft.Sql y, a continuación, guarde.
Puede utilizar el portal de Microsoft Azure para desplazarse hasta la subred de administración y seleccionar Microsoft.Sql en el menú desplegable Servicios .
Asegúrese de que los firewalls o NSG permitan la comunicación del pod con el servicio Microsoft Azure Database for PostgreSQL
Como se indica en Arrendatarios de first-gen: implementaciones de Horizon Cloud on Microsoft Azure: requisitos de resolución de nombres de host, nombres DNS, en la subred de administración, debe configurar las reglas de red para la subred de administración a fin de permitir la comunicación desde el pod hasta el servicio Microsoft Azure Database for PostgreSQL. Debe asegurarse de que las subredes de administración cumplan con este requisito antes de implementar un pod nuevo o actualizar un pod existente.
Si los firewalls o NSG admiten el uso de etiquetas de servicio para especificar el acceso, permita la comunicación del pod con una de las siguientes opciones:
- Etiqueta de servicio SQL de Azure global:
Sql - Etiqueta de servicio SQL específica de la región de Azure en la que se implementa el pod:
Sql.region, comoSql.WestUS.
Si los firewalls o NSG no admiten el uso de etiquetas de servicio para especificar el acceso, puede utilizar el nombre de host del recurso de servidor de base de datos que se crea en el grupo de recursos del pod. El nombre del recurso de servidor sigue el patrón *.postgres.database.azure.com.
Para obtener información sobre las etiquetas de servicio en los grupos de seguridad, consulte el tema Etiquetas de servicio en la documentación de Microsoft Azure.
¿Le resultó útil esta página?