Szybki start: tworzenie usługi Azure SQL Managed Instance

Artykuł
2025-04-07

W tym przewodniku Szybki start przedstawiono tworzenie wdrożenia usługi Azure SQL Managed Instance przy użyciu witryny Azure Portal, programu PowerShell i interfejsu wiersza polecenia platformy Azure.

Uwaga

Wypróbuj bezpłatnie usługę Azure SQL Managed Instance i uzyskaj 720 godzin rdzeni wirtualnych w wystąpieniu zarządzanym SQL ogólnego przeznaczenia z maksymalnie 100 bazami danych na wystąpienie przez pierwsze 12 miesięcy.

Wymagania wstępne

Subskrypcja platformy Azure. Jeśli nie masz subskrypcji platformy Azure, utwórz bezpłatne konto
W ogólnym przypadku użytkownik musi mieć rolę współautora usługi SQL Managed Instance przypisaną w zakresie subskrypcji.
Jeśli dokonujesz aprowizacji w podsieci, która jest już delegowana do usługi Azure SQL Managed Instance, użytkownik potrzebuje tylko uprawnień "Microsoft.Sql/managedInstances/write", przypisanych w zakresie subskrypcji.
Najnowsza wersja modułu Az.SQL PowerShell lub najnowsza wersja interfejsu wiersza polecenia platformy Azure.

Aby uzyskać informacje o ograniczeniach, zobacz Obsługiwane regiony i Obsługiwane typy subskrypcji.

Tworzenie usługi Azure SQL Managed Instance

Wdrożenie usługi Azure SQL Managed Instance można utworzyć przy użyciu witryny Azure Portal, programu PowerShell i interfejsu wiersza polecenia platformy Azure.

Rozważ następujące kwestie:

Proces aprowizacji można anulować za pośrednictwem witryny Azure Portal, programu PowerShell lub interfejsu wiersza polecenia platformy Azure lub innych narzędzi przy użyciu interfejsu API REST.
Wdrożenie wystąpienia jest opóźnione, jeśli wpływają na nie inne operacje w tej samej podsieci, takie jak długotrwałe przywracanie lub skalowanie wystąpienia.
Uprawnienia do odczytu dla grupy zasobów są wymagane do wyświetlenia wystąpienia zarządzanego w grupie zasobów.

Ważne

Wdrażanie wystąpienia zarządzanego to długotrwała operacja. Wdrażanie pierwszego wystąpienia w podsieci zwykle trwa znacznie dłużej niż wdrażanie w podsieci z istniejącymi wystąpieniami.

Aby utworzyć wystąpienie w portalu Azure, najpierw musisz zalogować się do portalu Azure, a następnie wypełnić informacje na stronie Utwórz wystąpienie zarządzane SQL w Azure.

Aby utworzyć wystąpienie, wykonaj następujące kroki:

Zaloguj się w witrynie Azure Portal.
Wybierz pozycję Azure SQL w menu po lewej stronie witryny Azure Portal. Jeśli usługa Azure SQL nie znajduje się na liście, wybierz pozycję Wszystkie usługi, a następnie wprowadź ciąg Azure SQL w polu wyszukiwania.
Wybierz pozycję + Utwórz, aby otworzyć stronę Wybierz opcję wdrażania SQL. Aby wyświetlić dodatkowe informacje o usłudze Azure SQL Managed Instance, wybierz pozycję Pokaż szczegóły na kafelku Wystąpienia zarządzane SQL.
Wybierz Pojedyncze wystąpienie z listy rozwijanej, a następnie wybierz Utwórz, aby otworzyć stronę Tworzenie wystąpienia zarządzanego Azure SQL.

Karta Podstawowa

Wypełnij obowiązkowe informacje wymagane na karcie Podstawy , co jest minimalnym wymaganiem do aprowizacji wystąpienia zarządzanego SQL.

Poniższa tabela zawiera szczegółowe informacje dotyczące wymaganych informacji na karcie Podstawy :

Ustawienie	Sugerowana wartość	Opis
Subskrypcja	Twoja subskrypcja.	Subskrypcja, która daje uprawnienia do tworzenia nowych zasobów.
Grupa zasobów:	nowa lub istniejąca grupa zasobów.	Prawidłowe nazwy grup zasobów opisano w artykule Naming rules and restrictions (Reguły i ograniczenia nazewnictwa).
Nazwa wystąpienia zarządzanego	Dowolna prawidłowa nazwa.	Prawidłowe nazwy opisano w artykule Ograniczenia i reguły nazewnictwa.
Region	Region, w którym chcesz utworzyć wystąpienie zarządzane.	Aby uzyskać informacje na temat regionów, zobacz Regiony systemu Azure.
Należy do puli wystąpień?	Wybierz pozycję Tak , jeśli chcesz utworzyć to wystąpienie w puli wystąpień.
Metoda uwierzytelniania	Korzystanie z uwierzytelniania SQL	Dla celów tego przewodnika szybkiego startu użyj uwierzytelniania SQL. Możesz jednak również użyć uwierzytelniania SQL i Microsoft Entra .
Login administratora wystąpienia zarządzanego	Dowolna prawidłowa nazwa użytkownika.	Prawidłowe nazwy opisano w artykule Ograniczenia i reguły nazewnictwa. Nie używaj, `serveradmin` ponieważ jest to zarezerwowana rola na poziomie serwera.
Hasło	Każde prawidłowe hasło.	Hasło musi mieć co najmniej 16 znaków i spełniać zdefiniowane wymagania dotyczące złożoności.

W obszarze Szczegóły wystąpienia zarządzanego wybierz pozycję Konfiguruj wystąpienie zarządzane w sekcji Obliczenia i magazyn, aby otworzyć stronę Obliczenia i magazyn.

Zrzut ekranu przedstawiający stronę Tworzenie usługi Azure SQL Managed Instance z wybraną pozycją Konfiguruj wystąpienie zarządzane.

Poniższa tabela zawiera zalecenia dotyczące zasobów obliczeniowych i magazynu dla przykładowego wystąpienia zarządzanego SQL:

Ustawienie	Sugerowana wartość	Opis
Warstwa usługi	Ogólnego przeznaczenia	Warstwa Ogólnego przeznaczenia jest odpowiednia dla większości obciążeń produkcyjnych i jest opcją domyślną. Ulepszona warstwa usługi nowej generacji Ogólnego Zastosowania jest również doskonałym wyborem dla większości obciążeń. Aby uzyskać więcej informacji, zapoznaj się z limitami zasobów.
Generowanie sprzętu	Seria Standardowa (Gen5)	Seria Standardowa (Gen5) to domyślna generacja sprzętu, która definiuje limity mocy obliczeniowej i pamięci. Standard-series (Gen5) jest wartością domyślną.
vCores	Wyznaczanie wartości.	Rdzenie wirtualne odzwierciedlają dokładną ilość zasobów obliczeniowych, które są zawsze zapewnione dla obciążenia. Osiem rdzeni wirtualnych jest wartością domyślną.
Przechowywanie w GB	Wyznaczanie wartości.	Rozmiar magazynu w GB, wybierz na podstawie oczekiwanego rozmiaru danych.
Licencja programu SQL Server	Wybierz odpowiedni model licencjonowania.	Płać zgodnie z rzeczywistym użyciem, użyj istniejącej licencji SQL z Korzyści hybrydowe platformy Azure lub włącz hybrydowe prawa trybu failover
Nadmiarowość magazynu kopii zapasowych	Magazyn kopii zapasowych z geograficzną redundancją.	Redundancja magazynowania w usłudze Azure na potrzeby przechowywania kopii zapasowych. Magazyn kopii zapasowych o nadmiarowości geograficznej jest domyślny i zalecany, chociaż nadmiarowość geostrefowa, strefowa i lokalna umożliwiają większą elastyczność kosztów i utrzymywanie danych w jednym regionie.

Po wyznaczeniu konfiguracji obliczeniowej i magazynowej użyj polecenia Zastosuj, aby zapisać ustawienia, a następnie wróć na stronę Tworzenie wystąpienia zarządzanego Azure SQL. Wybierz przycisk Dalej , aby przejść do karty Sieć

Zakładka Sieciowa

Wypełnij opcjonalne informacje na karcie Sieć . Jeśli pominiesz te informacje, portal zastosuje ustawienia domyślne.

Poniższa tabela zawiera szczegółowe informacje dotyczące karty Sieć:

Ustawienie	Sugerowana wartość	Opis
Sieć wirtualna/podsieć	Tworzenie nowej sieci wirtualnej lub używanie istniejącej sieci wirtualnej	Jeśli sieć lub podsieć jest niedostępna, należy ją zmodyfikować, aby spełnić wymagania sieciowe , zanim wybierzesz ją jako docelową dla nowego wystąpienia zarządzanego.
Connection type (Typ połączenia)	Wybierz odpowiedni typ połączenia.	Aby uzyskać więcej informacji, zobacz Typy połączeń.
Publiczny punkt końcowy	Wybierz opcję Wyłącz.	Aby wystąpienie zarządzane było dostępne za pośrednictwem publicznego punktu końcowego danych, należy włączyć tę opcję.
Zezwalaj na dostęp z (jeśli publiczny punkt końcowy jest włączony)	Wybierz pozycję Brak dostępu	Portal konfiguruje grupę zabezpieczeń z publicznym punktem końcowym. W zależności od scenariusza wybierz jedną z następujących opcji: Usługi platformy Azure: zalecamy tę opcję podczas nawiązywania połączenia z usługi Power BI lub innej wielodostępnej usługi. Internet: służy do celów testowych, gdy chcesz szybko uruchomić wystąpienie zarządzane. Używanie w środowiskach produkcyjnych nie jest zalecane. Brak dostępu: Ta opcja tworzy regułę odmowy zabezpieczeń. Zmodyfikuj tę regułę, aby wystąpienie zarządzane było dostępne za pośrednictwem publicznego punktu końcowego. Aby uzyskać więcej informacji na temat zabezpieczeń publicznego punktu końcowego, zobacz Bezpieczne używanie usługi Azure SQL Managed Instance z publicznym punktem końcowym.

Wybierz pozycję Przejrzyj i utwórz , aby przejrzeć wybrane opcje przed utworzeniem wystąpienia zarządzanego. Możesz też skonfigurować ustawienia zabezpieczeń, wybierając pozycję Dalej: Ustawienia zabezpieczeń.

Zakładka Bezpieczeństwo

Na potrzeby tego przewodnika szybkiego startu pozostaw ustawienia na karcie Zabezpieczenia w wartościach domyślnych.

Wybierz Przejrzyj i utwórz, aby przejrzeć wybrane opcje przed utworzeniem wystąpienia zarządzanego. Możesz też skonfigurować więcej ustawień niestandardowych, wybierając pozycję Dalej: Dodatkowe ustawienia.

Ustawienia dodatkowe

Wypełnij opcjonalne informacje na karcie Ustawienia dodatkowe . Jeśli pominiesz te informacje, portal zastosuje ustawienia domyślne.

Poniższa tabela zawiera szczegóły dotyczące informacji na karcie Dodatkowe ustawienia.

Ustawienie	Sugerowana wartość	Opis
Porządkowanie	Wybierz sortowanie, którego chcesz użyć dla wystąpienia zarządzanego. Jeśli migrujesz bazy danych z programu SQL Server, sprawdź sortowanie źródłowe przy użyciu `SELECT SERVERPROPERTY(N'Collation')` i użyj tej wartości.	Aby uzyskać informacje na temat sortowania, zobacz Set or change the server collation (Ustawianie lub zmienianie sortowania serwera).
Strefa czasowa	Wybierz strefę czasową obserwowaną przez wystąpienie zarządzane.	Aby uzyskać więcej informacji, zobacz Strefy czasowe.
Replikacja geograficzna	Wybierz opcję Nie.	Włącz tę opcję tylko wtedy, gdy planujesz użyć wystąpienia zarządzanego jako drugorzędną w grupie trybu awaryjnego.
Okno obsługi	Wybierz odpowiednie okno obsługi.	Wyznacz harmonogram, kiedy Twoje wystąpienie jest obsługiwane przez usługę.

Wybierz Sprawdź i utwórz, aby sprawdzić wybrane opcje przed utworzeniem wystąpienia zarządzanego. Możesz też skonfigurować tagi platformy Azure, wybierając pozycję Dalej: Tagi (zalecane).

Tagi

Dodaj tagi do zasobów w szablonie usługi Azure Resource Manager (szablon usługi ARM). Tagi ułatwiają logiczne organizowanie zasobów. Wartości tagów są wyświetlane w raportach kosztów i umożliwiają wykonywanie innych działań zarządzania według tagu. Rozważ co najmniej tagowanie nowego wystąpienia zarządzanego SQL za pomocą tagu Właściciel, aby zidentyfikować, kto utworzył, oraz tag Środowisko w celu określenia, czy ten system to Produkcja, Programowanie itp. Aby uzyskać więcej informacji, zobacz Develop your naming and tagging strategy for Azure resources (Opracowywanie strategii nazewnictwa i tagowania zasobów platformy Azure).

Wybierz pozycję Przejrzyj i utwórz , aby kontynuować.

Przegląd i tworzenie

Na karcie Przeglądanie + tworzenie przejrzyj wybrane opcje, a następnie wybierz pozycję Utwórz, aby wdrożyć wystąpienie zarządzane.

Monitorowanie postępu wdrażania

Wybierz ikonę Powiadomienia , aby wyświetlić stan wdrożenia.
Wybierz pozycję Wdrażanie w toku w powiadomieniu, aby otworzyć okno wystąpienia zarządzanego SQL i dodatkowo monitorować postęp wdrażania.

Po zakończeniu wdrażania przejdź do grupy zasobów, aby wyświetlić wystąpienie zarządzane:

Zrzut ekranu przedstawiający zasoby usługi SQL Managed Instance w witrynie Azure Portal.

Napiwek

Jeśli zamknąłeś przeglądarkę internetową lub odszedłeś od ekranu postępu wdrażania, możesz monitorować operację udostępniania za pomocą strony Przegląd wystąpienia zarządzanego w portalu Azure, programie PowerShell lub interfejsie wiersza polecenia platformy Azure.

Użyj programu PowerShell, aby utworzyć instancję. Aby uzyskać szczegółowe informacje, zobacz Create SQL Managed Instance with PowerShell (Tworzenie wystąpienia zarządzanego SQL przy użyciu programu PowerShell).

Najpierw ustaw zmienne:

$NSnetworkModels = "Microsoft.Azure.Commands.Network.Models"
$NScollections = "System.Collections.Generic"

# The SubscriptionId in which to create these objects
$SubscriptionId = '<Enter subscription ID>'
# Set the resource group name and location for your managed instance
$resourceGroupName = "myResourceGroup-$(Get-Random)"
$location = "eastus2"
# Set the networking values for your managed instance
$vNetName = "myVnet-$(Get-Random)"
$vNetAddressPrefix = "10.0.0.0/16"
$defaultSubnetName = "myDefaultSubnet-$(Get-Random)"
$defaultSubnetAddressPrefix = "10.0.0.0/24"
$miSubnetName = "MISubnet-$(Get-Random)"
$miSubnetAddressPrefix = "10.0.0.0/24"
#Set the managed instance name for the new managed instance
$instanceName = "mi-name-$(Get-Random)"
# Set the admin login and password for your managed instance
$miAdminSqlLogin = "SqlAdmin"
$miAdminSqlPassword = "ChangeThisPassword!!"
# Set the managed instance service tier, compute level, and license mode
$edition = "General Purpose"
$vCores = 8
$maxStorage = 256
$computeGeneration = "Gen5"
$license = "LicenseIncluded" #"BasePrice" or LicenseIncluded if you have don't have SQL Server licence that can be used for AHB discount
$dbname = 'SampleDB'

Następnie utwórz grupę zasobów:


# Set subscription context
Connect-AzAccount
$subscriptionContextParams = @{
    SubscriptionId = $SubscriptionId
}
Set-AzContext @subscriptionContextParams

# Create a resource group
$resourceGroupParams = @{
    Name = $resourceGroupName
    Location = $location
    Tag = @{Owner="SQLDB-Samples"}
}
$resourceGroup = New-AzResourceGroup @resourceGroupParams

Następnie utwórz sieć wirtualną:


# Configure virtual network, subnets, network security group, and routing table
$networkSecurityGroupParams = @{
    Name = 'myNetworkSecurityGroupMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$networkSecurityGroupMiManagementService = New-AzNetworkSecurityGroup @networkSecurityGroupParams

$routeTableParams = @{
    Name = 'myRouteTableMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$routeTableMiManagementService = New-AzRouteTable @routeTableParams

$virtualNetworkParams = @{
    ResourceGroupName = $resourceGroupName
    Location = $location
    Name = $vNetName
    AddressPrefix = $vNetAddressPrefix
}

$virtualNetwork = New-AzVirtualNetwork @virtualNetworkParams

$subnetConfigParams = @{
    Name = $miSubnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $miSubnetAddressPrefix
    NetworkSecurityGroup = $networkSecurityGroupMiManagementService
    RouteTable = $routeTableMiManagementService
}

$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnetConfigParams | Set-AzVirtualNetwork

$virtualNetwork = Get-AzVirtualNetwork -Name $vNetName -ResourceGroupName $resourceGroupName

$subnet= $virtualNetwork.Subnets[0]

# Create a delegation
$subnet.Delegations = New-Object "$NScollections.List``1[$NSnetworkModels.PSDelegation]"
$delegationName = "dgManagedInstance" + (Get-Random -Maximum 1000)
$delegationParams = @{
    Name = $delegationName
    ServiceName = "Microsoft.Sql/managedInstances"
}
$delegation = New-AzDelegation @delegationParams
$subnet.Delegations.Add($delegation)

Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

$miSubnetConfigId = $subnet.Id

$allowParameters = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction= 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}
$denyInParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}
$denyOutParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroupParams = @{
    ResourceGroupName = $resourceGroupName
    Name = "myNetworkSecurityGroupMiManagementService"
}

$networkSecurityGroup = Get-AzNetworkSecurityGroup @networkSecurityGroupParams

$allowRuleParams = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}

$denyInRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$denyOutRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroup |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1000 -Name "allow_tds_inbound" -DestinationPortRange 1433 |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1100 -Name "allow_redirect_inbound" -DestinationPortRange 11000-11999 |
    Add-AzNetworkSecurityRuleConfig @denyInRuleParams -Priority 4096 -Name "deny_all_inbound" |
    Add-AzNetworkSecurityRuleConfig @denyOutRuleParams -Priority 4096 -Name "deny_all_outbound" |
    Set-AzNetworkSecurityGroup

Na koniec utwórz wystąpienie:


# Create credentials
$secpassword = ConvertTo-SecureString $miAdminSqlPassword -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential -ArgumentList @($miAdminSqlLogin, $secpassword)

$managedInstanceParams = @{
    Name = $instanceName
    ResourceGroupName = $resourceGroupName
    Location = $location
    SubnetId = $miSubnetConfigId
    AdministratorCredential = $credential
    StorageSizeInGB = $maxStorage
    VCore = $vCores
    Edition = $edition
    ComputeGeneration = $computeGeneration
    LicenseType = $license
}

New-AzSqlInstance @managedInstanceParams

Użyj Azure CLI, aby utworzyć wystąpienie. Aby uzyskać szczegółowe informacje, zobacz Tworzenie wystąpienia zarządzanego SQL przy użyciu interfejsu wiersza polecenia platformy Azure.

Najpierw ustaw zmienne:


# Variable block
let "randomIdentifier=$RANDOM*$RANDOM"
location="East US"
resourceGroup="msdocs-azuresql-rg-$randomIdentifier"
tag="create-managed-instance"
vNet="msdocs-azuresql-vnet-$randomIdentifier"
subnet="msdocs-azuresql-subnet-$randomIdentifier"
nsg="msdocs-azuresql-nsg-$randomIdentifier"
route="msdocs-azuresql-route-$randomIdentifier"
instance="msdocs-azuresql-instance-$randomIdentifier"
login="azureuser"
password="Pa$$w0rD-$randomIdentifier"
dbname="SampleDB"

echo "Using resource group $resourceGroup with login: $login, password: $password..."

Następnie utwórz grupę zasobów:


echo "Creating $resourceGroup in $location..."
az group create --name $resourceGroup --location "$location" --tags $tag

Następnie utwórz sieć wirtualną:


echo "Creating $vNet with $subnet..."
az network vnet create --name $vNet --resource-group $resourceGroup --location "$location" --address-prefixes 10.0.0.0/16
az network vnet subnet create --name $subnet --resource-group $resourceGroup --vnet-name $vNet --address-prefixes 10.0.0.0/24 --delegations Microsoft.Sql/managedInstances

echo "Creating $nsg..."
az network nsg create --name $nsg --resource-group $resourceGroup --location "$location"

az network nsg rule create --name "allow_management_inbound" --nsg-name $nsg --priority 100 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges 9000 9003 1438 1440 1452 --direction Inbound --protocol Tcp --source-address-prefixes "*" --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_inbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_health_probe_inbound" --nsg-name $nsg --priority 300 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes AzureLoadBalancer --source-port-ranges "*"
az network nsg rule create --name "allow_management_outbound" --nsg-name $nsg --priority 1100 --resource-group $resourceGroup --access Allow --destination-address-prefixes AzureCloud --destination-port-ranges 443 12000 --direction Outbound --protocol Tcp --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_outbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Outbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"

echo "Creating $route..."
az network route-table create --name $route --resource-group $resourceGroup --location "$location"

az network route-table route create --address-prefix 0.0.0.0/0 --name "primaryToMIManagementService" --next-hop-type Internet --resource-group $resourceGroup --route-table-name $route
az network route-table route create --address-prefix 10.0.0.0/24 --name "ToLocalClusterNode" --next-hop-type VnetLocal --resource-group $resourceGroup --route-table-name $route

echo "Configuring $subnet with $nsg and $route..."
az network vnet subnet update --name $subnet --network-security-group $nsg --route-table $route --vnet-name $vNet --resource-group $resourceGroup

Na koniec utwórz wystąpienie:

# This step will take awhile to complete. You can monitor deployment progress in the activity log within the Azure portal.
echo "Creating $instance with $vNet and $subnet..."
az sql mi create --admin-password $password --admin-user $login --name $instance --resource-group $resourceGroup --subnet $subnet --vnet-name $vNet --location "$location"

Przeglądanie ustawień sieciowych

Wybierz zasób tabeli tras w grupie zasobów, aby przejrzeć domyślny obiekt tabeli tras zdefiniowany przez użytkownika oraz wpisy do kierowania ruchu z i wewnątrz sieci wirtualnej SQL Managed Instance. Aby zmienić lub dodać trasy, otwórz pozycję Trasy w ustawieniach tabeli tras.

Wybierz obiekt Sieciowej grupy zabezpieczeń, aby przejrzeć reguły zabezpieczeń dla ruchu przychodzącego i wychodzącego. Aby zmienić lub dodać reguły, otwórz reguły zabezpieczeń dla ruchu przychodzącego i reguły zabezpieczeń dla ruchu wychodzącego w ustawieniach sieciowej grupy zabezpieczeń.

Zrzut ekranu przedstawiający reguły zabezpieczeń dla wystąpienia w portalu Azure.

Ważne

Jeśli włączono publiczny punkt końcowy dla usługi SQL Managed Instance, otwórz porty, aby zezwolić na połączenia ruchu sieciowego z usługą SQL Managed Instance z publicznego Internetu.

Tworzenie bazy danych

Nową bazę danych można utworzyć przy użyciu witryny Azure Portal, programu PowerShell lub interfejsu wiersza polecenia platformy Azure.

Aby utworzyć nową bazę danych dla wystąpienia w witrynie Azure Portal, wykonaj następujące kroki:

Przejdź do zarządzanego wystąpienia SQL w Azure Portal.
Wybierz + Nowa baza danych na stronie Przegląd dla zarządzanego wystąpienia SQL, aby otworzyć stronę Tworzenie bazy danych zarządzanej Azure SQL.
Podaj nazwę bazy danych na karcie Podstawy .
Na karcie Źródło danych wybierz pozycję Brak dla pustej bazy danych lub przywróć bazę danych z kopii zapasowej.
Skonfiguruj pozostałe ustawienia na pozostałych kartach, a następnie wybierz pozycję Przejrzyj i utwórz , aby zweryfikować wybrane opcje.
Użyj polecenia Utwórz , aby wdrożyć bazę danych.

Użyj programu PowerShell, aby utworzyć bazę danych:


$databaseParams = @{
    ResourceGroupName = $resourceGroupName
    InstanceName = $instanceName
    Name = $dbname
    Collation = 'Latin1_General_100_CS_AS_SC'
}

New-AzSqlInstanceDatabase @databaseParams

Użyj interfejsu wiersza polecenia platformy Azure, aby utworzyć bazę danych:


az sql midb create -g $resourceGroup --mi $instance -n $dbname --collation Latin1_General_100_CS_AS_SC

Pobieranie szczegółów połączenia z usługą SQL Managed Instance

Aby nawiązać połączenie z usługą SQL Managed Instance, wykonaj następujące kroki, aby pobrać nazwę hosta i w pełni kwalifikowaną nazwę domeny (FQDN):

Wróć do grupy zasobów i wybierz utworzony obiekt wystąpienia zarządzanego SQL.
Na karcie Przegląd znajdź właściwość Host. Skopiuj nazwę hosta do schowka dla zarządzanego wystąpienia, aby użyć jej w kolejnym przewodniku "Szybki start", klikając przycisk Kopiuj do schowka.

Skopiowana wartość reprezentuje w pełni kwalifikowaną nazwę domeny (FQDN), która może służyć do nawiązywania połączenia z usługą SQL Managed Instance. Jest on podobny do następującego przykładu adresu: your_host_name.a1b2c3d4e5f6.database.windows.net.

Przejrzyj następującą powiązaną zawartość:

Aby przywrócić istniejącą bazę danych SQL Server z lokalnego serwera do zarządzanego wystąpienia SQL:

Użyj usługi Azure Database Migration Service, aby przywrócić z pliku kopii zapasowej bazy danych.
Użyj polecenia T-SQL RESTORE, aby przywrócić z pliku kopii zapasowej bazy danych.

Następne kroki

Łączenie aplikacji z usługą SQL Managed Instance.

Udostępnij za pośrednictwem