Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Firewall settings 
Before you can connect to SQL Database from any tool, including SQL Server Management Studio, 
you will need to adjust a firewall setting. SQL Database is preconfigured with firewall settings that will 
explicitly deny access from any IP address, even those originating from within Azure.  
When creating a new SQL Database server in the Azure portal, the default is to allow any Azure service 
(such as your Azure Web App) in any Azure subscription to access the server, as you can see in Figure 
6-2. 
 
Figure 6-2  Create a new server. 
It’s generally not recommended to allow server access (via firewall rules) to all Azure services. Instead, 
it’s recommended to enable access to only specific IP addresses that require access. 

---

162 
CHAPTER 6  |    Databases 
 
Note  The act of creating a SQL Database instance via the Azure portal will automatically enable 
access to the database from other Azure services. This is not the case when creating a SQL 
Database instance via other means, such as by using PowerShell or an Azure Resource Manager 
template. 
To access the SQL Database server from outside Azure—for example, from SQL Server Management 
Studio—you will need to modify the server firewall to allow access from the desired IP address (or 
range). From the SQL Server blade, in the Essentials section, click the Show Firewall Settings link, as 
seen in Figure 6-3. 
 
Figure 6-3  SQL Database server firewall settings.  
Doing so opens a new blade that allows you to manage various aspects of the SQL Database server 
firewall settings. On the Firewall Settings blade, you can enable or disable access to the server for 
Azure services or provide rules to allow access to the server from a specific IP address (including your 
specific client IP address). If you are hosting other services in Azure (such as Azure Web Apps or Cloud 
Services) that need access to the SQL Database instance, you will need to set Allow Access To Azure 
Services to On.  
Note  It is also possible to set database-level firewall rules in addition to the server-level firewall 
rules available in the Azure portal. Database-level firewall rules can be set programmatically via T-
SQL statements. For more details, see 
https://azure.microsoft.com/documentation/articles/sql-
database-firewall-configure/#creating-database-level-firewall-rules
.