第一代租用戶 - 在 Microsoft Azure 中使用 Horizon Cloud 網繭的現有子網路時

從 2019 年 9 月版本開始，對於使用該資訊清單版本 （或更新版本） 新部署的第一代網繭，以及更新為該資訊清單版本 （或更新版本） 的網繭，網繭的管理子網路也必須支援適用於 PostgreSQL 的 Microsoft Azure 資料庫服務端點的網路通訊。部署新的網繭或升級現有的網繭前，您建立的網繭管理子網路必須啟用 Microsoft.Sql 服務作為服務端點。部署或更新程序將檢查子網路是否有端點，如果未在管理子網路上啟用端點，則不會繼續。除了啟用該服務端點之外，如果您的管理子網路上有防火牆或網路安全性群組 （NSG） 規則，您必須先將其設定為允許適用於 PostgreSQL 的 Microsoft Azure 資料庫服務的流量，然後再部署新的網繭或升級現有的網繭。

重要： 此資訊僅適用於當您有權在第一代控制平面中存取第一代租用戶環境時。如 知識庫文章 92424 中所述，第一代控制平面已終止提供 （EOA）。如需詳細資料，請參閱該文章。

重要： 2019 年 12 月版本推出了將網繭的外部 Unified Access Gateway 組態部署至其本身的 VNet （不同於網繭的 VNet） 的功能。使用該功能時，外部閘道 VNet 中的管理子網路也必須符合此需求，才能啟用 Microsoft.Sql 服務以作為該子網路上的服務端點。

2019 年 9 月版本引入了使用 適用於 PostgreSQL 的 Microsoft Azure 資料庫 服務作為 Microsoft Azure 中 Horizon Cloud 網繭必要元素的功能。如Microsoft說明文件中所述，Microsoft Azure Database for PostgreSQL 是完全管理的資料庫即服務產品。在網繭部署或更新中，會使用部署的單一伺服器類型，將適用於 PostgreSQL 的 Microsoft Azure 資料庫伺服器資源部署在網繭的資源群組中。部署和更新程序也會自動將 VNet 規則新增至網繭的 VNet。此 VNet 規則會將適用於 PostgreSQL 的 Microsoft Azure 資料庫伺服器的流量限制至網繭的管理子網路。網繭與Microsoft適用於 PostgreSQL 的 Azure 資料庫伺服器的 之間的通訊會使用管理子網路，這會對網繭的管理子網路施加某些需求。

在管理子網路上，啟用 Microsoft.Sql 服務作為服務端點

將已部署Microsoft適用於 PostgreSQL 的 Azure 資料庫伺服器的流量限制在管理子網路的 VNet 規則，需要將子網路已啟用 Microsoft.Sql 服務端點。在您讓網繭部署工具建立子網路的情況下，部署工具可確保網繭的管理子網路在其建立的管理子網路上啟用了 Microsoft.Sql 服務端點。但是，當您自行建立管理子網路時，必須先確保管理子網路符合這些需求，然後才能部署新的網繭或更新現有的網繭。下列螢幕擷取畫面是一個範例，說明如何使用 Microsoft Azure 入口網站將 Microsoft.Sql 服務啟用為子網路上的服務端點。在門戶中單擊子網後，在 “服務終結點 ”部分中，使用 “服務 ”下拉列表選擇“Microsoft.Sql”，然後保存。

您可以使用 Microsoft Azure 入口網站導覽至管理子網路，然後在 服務 下拉式清單中選取 Microsoft.Sql。

確保您的防火牆或 NSG 允許對適用於 PostgreSQL 的 Azure 資料庫服務的Microsoft網繭通訊

如管理子網路上 的第一代租用戶 - Microsoft Azure 部署上的Horizon Cloud - 主機名稱解析需求、DNS 名稱中所列出的，您必須為管理子網路設定網路規則，以允許從網繭到適用於 PostgreSQL 的 Microsoft Azure 資料庫服務的通訊。您必須先確保管理子網路符合此需求，然後才能部署新的網繭或更新現有的網繭。

如果您的防火牆或 NSG 支援使用服務標記來指定存取權，請使用下列其中一項來允許網繭通訊：

• 全域 Azure SQL 服務標記： Sql
• 部署網繭所在 Azure 區域的區域特定 SQL 服務標記： Sql.region，例如 Sql.WestUS。

如果您的防火牆或 NSG 不支援使用服務標記來指定存取，您可以使用在網繭資源群組中建立的資料庫伺服器資源的主機名稱。伺服器資源的名稱遵循模式 *.postgres.database.azure.com。

如需安全群組中服務標籤的相關資訊，請參閱 Microsoft Azure 說明文件主題 中的服務標籤。