Quickstart: SQL Server maken op een virtuele Windows-machine in Azure Portal

Van toepassing op:SQL Server op Azure VM-

• Windows
• Linux

In deze quickstart leert u hoe u een virtuele SQL Server-machine (VM) maakt in Azure Portal. Volg het artikel voor het implementeren van een conventionele SQL Server op Azure VM of SQL Server geïmplementeerd op een Azure Confidential VM.

Hint

• Deze quickstart biedt een pad voor het snel inrichten en maken van verbinding met een SQL-VM. Zie de Inrichtingshandleiding voor SQL Server op Windows-VM's in de Azure-portalvoor meer informatie over andere inrichtingsopties voor SQL-VM's.
• Als u vragen hebt over virtuele SQL Server-machines, raadpleegt u de Veelgestelde vragen.

Een Azure-abonnement verkrijgen

Als u nog geen abonnement op Azure hebt, maak dan een gratis account aan voordat u begint.

Selecteer een SQL Server-VM-afbeelding

1. Meld u aan bij de Azure Portal met uw account.

2. Selecteer Azure SQL- in het linkermenu van Azure Portal. Als Azure SQL- niet in de lijst staat, selecteert u Alle servicesen typt u Azure SQL- in het zoekvak.

3. Selecteer + Toevoegen om de pagina Selecteer SQL-implementatieoptie te openen. U kunt aanvullende informatie bekijken door Details weergeven te selecteren op de tegel SQL virtuele machines.

4. Selecteer voor conventionele SQL Server-VM's een van de versies met het label Gratis SQL Server-licentie... in de vervolgkeuzelijst. Kies voor vertrouwelijke VM's de SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only image in het dropdown-menu.

   

5. Klik op Creëren.

   

Notitie

SQL Server 2008 en SQL Server 2008 R2 zijn niet langer beschikbaar via Azure Marketplace.

Basisdetails opgeven

De instructies voor basisdetails verschillen tussen het implementeren van een conventionele SQL Server op Azure VM en SQL Server op een vertrouwelijke Azure-VM.

conventionele VM-

Als u een conventionele SQL Server op azure-VM wilt implementeren, geeft u op het tabblad Basisinformatie de volgende informatie op:

1. Selecteer uw Azure-abonnement in de sectie Projectdetails en selecteer vervolgens Nieuwe maken om een nieuwe resourcegroep te maken. Typ SQLVM-RG- voor de naam.

   

2. Geef onder Exemplaardetails het volgende op:

   1. Typ SQLVM- voor de naam van de virtuele machine.
   2. Kies een locatie voor uw regio.
   3. Laat voor deze quickstart beschikbaarheidsopties ingesteld op Geen infrastructuurredundantie vereist. Zie Beschikbaarheidvoor meer informatie over beschikbaarheidsopties.
   4. Selecteer in de afbeeldingenlijst de afbeelding met de versie van SQL Server en het besturingssysteem dat u wilt. U kunt bijvoorbeeld een afbeelding gebruiken met een label dat begint met gratis SQL Server-licentie:.
   5. Kies ervoor om de grootte aan te passen voor de Grootte van de virtuele machine en selecteer de A2 Basic-aanbieding. Zorg ervoor dat u uw middelen opruimt zodra u er klaar mee bent, om onverwachte kosten te voorkomen.

   

3. Geef onder Administrator-account een gebruikersnaam op, bijvoorbeeld azureuser, en een wachtwoord. Het wachtwoord moet minstens 12 tekens lang zijn en moet voldoen aan de gedefinieerde complexiteitsvereisten.

   

4. Kies onder regels voor binnenkomende poortenGeselecteerde poorten toestaan en selecteer vervolgens RDP (3389) in de vervolgkeuzelijst.

   

Vertrouwelijke VM

Als u uw SQL Server wilt implementeren op een vertrouwelijke Azure-VM, geeft u op het tabblad Basisinformatie de volgende informatie op:

1. Selecteer uw Azure-abonnement in de sectie Projectdetails en selecteer vervolgens Nieuwe maken om een nieuwe resourcegroep te maken. Typ SQLVM-RG- voor de naam.

   

2. Geef onder Exemplaardetails het volgende op:

   1. Typ SQLVM- voor de naam van de virtuele machine.
   2. Kies een locatie voor uw regio. Als u de ondersteuning van regio's wilt valideren, zoekt u naar de ECadsv5-series of DCadsv5-series in VM-producten die beschikbaar zijn per Azure-regio.
   3. In de vervolgkeuzelijst, kies bij beveiligingstype voor vertrouwelijke virtuele machines . Als deze optie grijs wordt weergegeven, biedt dit waarschijnlijk geen ondersteuning voor vertrouwelijke VM's in de gekozen regio. Kies een andere regio in de vervolgkeuzelijst.
   4. Laat voor deze quickstart beschikbaarheidsopties ingesteld op Geen infrastructuurredundantie vereist. Zie Beschikbaarheidvoor meer informatie over beschikbaarheidsopties.
   5. Kies in de lijst Afbeelding de SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only afbeelding. Als u de SQL Server-image wilt wijzigen, selecteert u Alle images weergeven en filtert u op Beveiligingstype = Confidential VMs om alle SQL Server-images te identificeren die Confidential VMs ondersteunen.
   6. Laat de standaardgrootte van Standard_EC2ads_v5staan. Als u echter alle beschikbare grootten wilt zien, selecteert u Alle grootten weergeven om alle VM-grootten te identificeren die vertrouwelijke VM's ondersteunen, evenals de grootten die dat niet doen.

   

3. Geef onder Administrator-account een gebruikersnaam op, bijvoorbeeld azureuser, en een wachtwoord. Het wachtwoord moet minstens 12 tekens lang zijn en moet voldoen aan de gedefinieerde complexiteitsvereisten.

   

4. Kies onder Regels voor inkomende poortenToestaan geselecteerde poorten en klik vervolgens op RDP (3389) in de vervolgkeuzelijst.

   

Schijven

Configureer vertrouwelijke besturingssysteemschijfversleuteling. Dit is optioneel voor test-VM's, maar wordt aanbevolen voor productieomgevingen. Voor meer details, raadpleeg quickstart : Implementatie van een vertrouwelijke VM.

1. Configureer op het tabblad Schijven de volgende instellingen:

   1. Schakel bij schijfoptiesde versleuteling voor vertrouwelijk rekenen in als u de besturingssysteemschijf van uw virtuele machine tijdens het maken wilt versleutelen.
   2. Selecteer voor vertrouwelijke berekeningsversleuteling typehet type versleuteling dat u wilt gebruiken.
   3. Als Vertrouwelijke schijfversleuteling met een door de klant beheerde sleutel is geselecteerd, maakt u een vertrouwelijke schijfversleutelingsset voordat u uw vertrouwelijke VM maakt.

2. (Optioneel) Maak indien nodig een Vertrouwelijke schijfversleutelingsset als volgt.

   1. Maak een Azure Key Vault. Selecteer Premium (inclusief ondersteuning voor door HSM ondersteunde sleutels)voor de prijscategorie. Of maak een Azure Key Vault-managed Hardware Security Module (HSM).

   2. Zoek in het Azure-portaal naar schijfversleutelingssets en selecteer deze.

   3. Klik op Creëren.

   4. Selecteer voor Abonnement welk Azure-abonnement u wilt gebruiken.

   5. Selecteer of maak voor de resourcegroep een nieuwe resourcegroep die u wilt gebruiken.

   6. Voer voor de naam van de schijfversleutelingsset een naam in voor de set.

   7. Selecteer voor Regio een beschikbare Azure-regio.

   8. Voor het versleutelingstype selecteert u Vertrouwelijke schijfversleuteling met een door de klant beheerde sleutel.

   9. Selecteer voor Key Vault de sleutelkluis die u al hebt gemaakt.

   10. Selecteer Onder Key Vault de optie Nieuwe maken om een nieuwe sleutel te maken.

       Notitie

       Als u eerder een door Azure beheerde HSM hebt geselecteerd, gebruikt u PowerShell of de Azure CLI om de nieuwe sleutel te maken.

   11. Voer bij Naam een naam in voor de sleutel.

   12. Selecteer RSA-HSM voor het sleuteltype

   13. De sleutelgrootte selecteren

   14. Selecteer Maken om het maken van de sleutel te voltooien.

   15. Selecteer Review + create om een nieuwe schijfversleutelingsset te maken. Wacht tot het aanmaken van de bron succesvol is voltooid.

   16. Ga naar de schijfversleutelingsset-resource in de Azure-portal.

   17. Selecteer de roze banner om machtigingen te verlenen aan Azure Key Vault.

       Belangrijk

       U moet deze stap uitvoeren om de vertrouwelijke VM te maken.

SQL Server-instellingen

Configureer op het tabblad SQL Server-instellingen de volgende opties:

1. Selecteer onder Security & NetworkingPublic (Internet) voor SQL Connectivity en wijzig de poort in 1401 om te voorkomen dat een bekend poortnummer in het openbare scenario wordt gebruikt.

2. Selecteer onder SQL-verificatiede optie Inschakelen. De SQL-aanmeldingsreferenties zijn ingesteld op dezelfde gebruikersnaam en hetzelfde wachtwoord als het wachtwoord dat u voor de VIRTUELE machine hebt geconfigureerd. Gebruik de standaardinstelling voor Azure Key Vault-integratie. Storage-configuratie niet beschikbaar is voor de basisinstallatiekopieën van de SQL Server-VM, maar meer informatie over beschikbare opties voor andere installatiekopieën vindt u in opslagconfiguratie.

   

3. Wijzig indien nodig andere instellingen en selecteer vervolgens Controleren enmaken.

   creëren

De SQL Server-VM maken

Controleer op het tabblad Evalueren en maken de samenvatting en selecteer Maken om SQL Server, de resourcegroep en de resources te maken die zijn opgegeven voor deze virtuele machine.

U kunt de implementatie bewaken vanuit Azure Portal. De knop Meldingen boven aan het scherm toont de basisstatus van de implementatie. De implementatie kan enkele minuten duren.

Verbinding maken met SQL Server

1. Zoek in de portal het openbare IP-adres van uw SQL Server-VM in het gedeelte Overzicht van de eigenschappen van uw virtuele machine.

2. Open SSMS (SQL Server Management Studio)op een andere computer die is verbonden met internet.

3. Bewerk in het dialoogvenster Verbinding maken met Server of Verbinding maken met Database-engine de waarde voor Servernaam. Voer het openbare IP-adres van uw virtuele machine in. Voeg vervolgens een komma toe en voeg de aangepaste poort (1401) toe die u hebt opgegeven toen u de nieuwe VIRTUELE machine hebt geconfigureerd. Bijvoorbeeld: 11.22.33.444,1401.

4. Selecteer in het vak AuthenticationSQL Server Authentication.

5. Typ in het Inlog-vak de naam van een geldige SQL-login.

6. Typ in het vak Wachtwoord het wachtwoord van de aanmelding.

7. Selecteer Maak verbinding met.

   

Meld u op afstand aan bij de virtuele machine

Gebruik de volgende stappen om verbinding te maken met de virtuele SQL Server-machine met Extern bureaublad:

1. Nadat de virtuele Machine van Azure is gemaakt en uitgevoerd, selecteert u virtuele machineen kiest u vervolgens de nieuwe VM.

2. Selecteer Verbinding maken en kies vervolgens Verbinding maken via Bastion in de vervolgkeuzelijst om naar de pagina Bastion voor uw VM te gaan.

   

3. Selecteer Bastion- implementeren en wacht tot het proces is voltooid.

4. Nadat Bastion- succesvol is geïmplementeerd, kiest u het authenticatietype, voert u authenticatiegegevens in en selecteert u vervolgens Verbinding maken.

   

   Mogelijk moet u de pop-upblokkering in uw browser uitschakelen om de Bastion-sessie in een nieuw browsertabblad te openen.

Nadat u verbinding hebt gemaakt met de virtuele SQL Server-machine, kunt u SQL Server Management Studio starten en verbinding maken met Windows-verificatie met behulp van uw lokale beheerdersreferenties. Als u SQL Server-verificatie hebt ingeschakeld, kunt u ook verbinding maken met SQL-verificatie met behulp van de SQL-aanmelding en het wachtwoord dat u tijdens het inrichten hebt geconfigureerd.

Met toegang tot de machine kunt u de computer en SQL Server-instellingen rechtstreeks wijzigen op basis van uw vereisten. U kunt bijvoorbeeld de firewallinstellingen configureren of sql Server-configuratie-instellingen wijzigen.

Hulpmiddelen opruimen

Als u uw SQL-VM niet voortdurend nodig hebt om te worden uitgevoerd, kunt u onnodige kosten voorkomen door deze te stoppen wanneer deze niet in gebruik is. U kunt ook alle resources die zijn gekoppeld aan de virtuele machine permanent verwijderen door de bijbehorende resourcegroep in de portal te verwijderen. Hierdoor wordt ook de virtuele machine definitief verwijderd, dus gebruik deze opdracht zorgvuldig. Zie Azure-resources beheren via portalvoor meer informatie.

Volgende stappen

In deze quickstart hebt u een virtuele SQL Server-machine gemaakt in Azure Portal. Zie het volgende artikel voor meer informatie over het migreren van uw gegevens naar de nieuwe SQL Server.

Migratiehandleiding: SQL Server naar SQL Server op azure Virtual Machines