azure - 有没有办法使用 Bicep 在 Microsoft.DBforPostgreSQL/servers 中设置 "Allow access to Azure services"？

Question

我一直在使用 Microsoft.DBforPostgreSQL/servers 资源和 Azure Bicep，专门使用 this reference 。我缺少参数来设置可从 Azure 资源访问的数据库(请参阅附图)。

我认为 publicNetworkAccess: 'Enabled' 应该可以解决问题，但事实并非如此。有什么想法/建议吗？

谢谢。

Answer 1

可以使用 IP 0.0.0.0 的防火墙规则来编写允许访问 Azure 服务 设置的脚本:

param serverName string

resource server 'Microsoft.DBforPostgreSQL/servers@2017-12-01' existing = {
  name: serverName
}

resource allowAllWindowsAzureIps 'Microsoft.DBforPostgreSQL/servers/firewallRules@2017-12-01' = {
  name: 'AllowAllWindowsAzureIps' // don't change the name
  parent: server
  properties: {
    endIpAddress: '0.0.0.0'
    startIpAddress: '0.0.0.0'
  }
}