Szybki start: tworzenie programu SQL Server na maszynie wirtualnej z systemem Windows w witrynie Azure Portal

Dotyczy: program SQL Server na maszynie wirtualnej platformy Azure

• Windows
• Linux

Ten przewodnik Szybki start zawiera instrukcje tworzenia maszyny wirtualnej z programem SQL Server w witrynie Azure Portal. Postępuj zgodnie z artykułem, aby wdrożyć konwencjonalny program SQL Server na maszynie wirtualnej platformy Azure lub program SQL Server wdrożony na poufnej maszynie wirtualnej platformy Azure.

Napiwek

• W tym przewodniku Szybki start przedstawiono ścieżkę szybkiego aprowizowania maszyny wirtualnej SQL i nawiązywania z nią połączenia. Aby uzyskać więcej informacji na temat innych opcji aprowizacji maszyn wirtualnych SQL, zobacz Przewodnik aprowizacji programu SQL Server na maszynach wirtualnych z systemem Windows w witrynie Azure Portal.
• Jeśli masz pytania dotyczące maszyn wirtualnych programu SQL Server, zobacz Często zadawane pytania.

Uzyskaj subskrypcję Azure

Jeśli nie masz subskrypcji platformy Azure, przed rozpoczęciem utwórz bezpłatne konto.

Wybieranie obrazu maszyny wirtualnej z programem SQL Server

1. Zaloguj się w witrynie Azure Portal przy użyciu swojego konta.

2. Wybierz pozycję Azure SQL w menu po lewej stronie witryny Azure Portal. Jeśli usługa Azure SQL nie znajduje się na liście, wybierz pozycję Wszystkie usługi, a następnie wpisz azure SQL w polu wyszukiwania.

3. Wybierz pozycję +Dodaj , aby otworzyć stronę Wybierz wdrożenie SQL. Aby wyświetlić dodatkowe informacje, wybierz pozycję Pokaż szczegóły na kafelku Maszyny wirtualne SQL.

4. W przypadku konwencjonalnych maszyn wirtualnych z programem SQL Server wybierz jedną z wersji oznaczonych bezpłatną licencją programu SQL Server... z listy rozwijanej. W przypadku poufnych maszyn wirtualnych wybierz SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only obraz z listy rozwijanej.

   

5. Wybierz pozycję Utwórz.

   

Uwaga

Programy SQL Server 2008 i SQL Server 2008 R2 nie są objęte rozszerzoną pomocą techniczną i nie są już dostępne w witrynie Azure Marketplace.

Podaj podstawowe szczegóły

Instrukcje dotyczące podstawowych szczegółów różnią się w zależności od wdrażania konwencjonalnego programu SQL Server na maszynie wirtualnej platformy Azure i programu SQL Server na poufnej maszynie wirtualnej platformy Azure.

Konwencjonalna maszyna wirtualna

Aby wdrożyć konwencjonalny program SQL Server na maszynie wirtualnej platformy Azure, na karcie Podstawowe podaj następujące informacje:

1. W sekcji Project Details (Szczegóły projektu) wybierz subskrypcję platformy Azure, a następnie wybierz pozycję Utwórz nową, aby utworzyć nową grupę zasobów. Jako nazwę wpisz SQLVM-RG .

   

2. W obszarze Szczegóły wystąpienia:

   1. Wpisz SQLVM jako nazwę maszyny wirtualnej.
   2. Wybierz lokalizację dla swojego regionu.
   3. Na potrzeby tego przewodnika Szybki start pozostaw opcję Opcje dostępności ustawione na Brak wymaganej nadmiarowości infrastruktury. Aby dowiedzieć się więcej o opcjach dostępności, zobacz Dostępność.
   4. Na liście Obraz wybierz obraz z odpowiednią wersją programu SQL Server i systemem operacyjnym. Na przykład możesz użyć obrazu z etykietą rozpoczynającą się od bezpłatnej licencji programu SQL Server:.
   5. Wybierz pozycję Zmień rozmiar maszyny wirtualnej i wybierz ofertę A2 Podstawowa. Pamiętaj, aby wyczyścić zasoby po zakończeniu pracy z nimi, aby zapobiec wszelkim nieoczekiwanym opłatom.

   

3. W obszarze Konto administratora podaj nazwę użytkownika, taką jak azureuser, oraz hasło. Hasło musi mieć co najmniej 12 znaków i spełniać zdefiniowane wymagania dotyczące złożoności.

   

4. W obszarze Reguły portów wejściowych wybierz pozycję Zezwalaj na wybrane porty , a następnie z listy rozwijanej wybierz pozycję RDP (3389 ).

   

Poufne maszyny wirtualnej

Aby wdrożyć program SQL Server na poufnej maszynie wirtualnej platformy Azure, na karcie Podstawowe podaj następujące informacje:

1. W sekcji Project Details (Szczegóły projektu) wybierz subskrypcję platformy Azure, a następnie wybierz pozycję Utwórz nową, aby utworzyć nową grupę zasobów. Jako nazwę wpisz SQLVM-RG .

   

2. W obszarze Szczegóły wystąpienia:

   1. Wpisz SQLVM jako nazwę maszyny wirtualnej.
   2. Wybierz lokalizację dla swojego regionu. Aby zweryfikować możliwości obsługi regionów, poszukaj ECadsv5-series produktów maszyn wirtualnych lub DCadsv5-series dostępnych w regionie świadczenia usługi Azure.
   3. W polu Typ zabezpieczeń wybierz pozycję Poufne maszyny wirtualne z listy rozwijanej. Jeśli ta opcja jest wyszarana, prawdopodobnie wybrany region nie obsługuje obecnie poufnych maszyn wirtualnych. Wybierz inny region z listy rozwijanej.
   4. Na potrzeby tego przewodnika Szybki start pozostaw opcję Opcje dostępności ustawione na Brak wymaganej nadmiarowości infrastruktury. Aby dowiedzieć się więcej o opcjach dostępności, zobacz Dostępność.
   5. Na liście Obraz wybierz SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only obraz. Aby zmienić obraz programu SQL Server, wybierz pozycję Zobacz wszystkie obrazy , a następnie przefiltruj według pozycji Typ zabezpieczeń = Poufne maszyny wirtualne, aby zidentyfikować wszystkie obrazy programu SQL Server, które obsługują poufne maszyny wirtualne.
   6. Pozostaw rozmiar domyślny .Standard_EC2ads_v5 Aby jednak wyświetlić wszystkie dostępne rozmiary, wybierz pozycję Zobacz wszystkie rozmiary , aby zidentyfikować wszystkie rozmiary maszyn wirtualnych, które obsługują poufne maszyny wirtualne, a także rozmiary, które nie są.

   

3. W obszarze Konto administratora podaj nazwę użytkownika, taką jak azureuser, oraz hasło. Hasło musi mieć co najmniej 12 znaków i spełniać zdefiniowane wymagania dotyczące złożoności.

   

4. W obszarze Reguły portów wejściowych wybierz pozycję Zezwalaj na wybrane porty , a następnie z listy rozwijanej wybierz pozycję RDP (3389 ).

   

Dyski

Skonfiguruj poufne szyfrowanie dysków systemu operacyjnego. Jest to opcjonalne w przypadku testowych maszyn wirtualnych, ale zalecane w środowiskach produkcyjnych. Aby uzyskać więcej informacji, zapoznaj się z przewodnikiem Szybki start: wdrażanie poufnej maszyny wirtualnej.

1. Na karcie Dyski skonfiguruj następujące ustawienia:

   1. W obszarze Opcje dysku włącz poufne szyfrowanie obliczeniowe, jeśli chcesz zaszyfrować dysk systemu operacyjnego maszyny wirtualnej podczas tworzenia.
   2. W polu Poufne typ szyfrowania obliczeniowego wybierz typ szyfrowania do użycia.
   3. Jeśli wybrano opcję Poufne szyfrowanie dysków przy użyciu klucza zarządzanego przez klienta, utwórz zestaw poufnego szyfrowania dysku przed utworzeniem poufnej maszyny wirtualnej.

2. (Opcjonalnie) W razie potrzeby utwórz zestaw szyfrowania dysków poufnych w następujący sposób.

   1. Tworzenie usługi Azure Key Vault. W przypadku warstwy cenowej wybierz pozycję Premium (obejmuje obsługę kluczy wspieranych przez moduł HSM). Możesz też utworzyć zarządzany sprzętowy moduł zabezpieczeń (HSM) usługi Azure Key Vault.

   2. W witrynie Azure Portal wyszukaj i wybierz pozycję Zestawy szyfrowania dysków.

   3. Wybierz pozycję Utwórz.

   4. W obszarze Subskrypcja wybierz subskrypcję platformy Azure do użycia.

   5. W obszarze Grupa zasobów wybierz lub utwórz nową grupę zasobów do użycia.

   6. W polu Nazwa zestawu szyfrowania dysków wprowadź nazwę zestawu.

   7. W obszarze Region wybierz dostępny region świadczenia usługi Azure.

   8. W polu Typ szyfrowania wybierz pozycję Poufne szyfrowanie dysków przy użyciu klucza zarządzanego przez klienta.

   9. W polu Key Vault wybierz utworzony już magazyn kluczy.

   10. W obszarze Key Vault wybierz pozycję Utwórz nowy , aby utworzyć nowy klucz.

       Uwaga

       Jeśli wcześniej wybrano zarządzany moduł HSM platformy Azure, użyj programu PowerShell lub interfejsu wiersza polecenia platformy Azure, aby utworzyć nowy klucz .

   11. W polu Nazwa wprowadź nazwę klucza.

   12. Dla typu klucza wybierz pozycję RSA-HSM

   13. Wybieranie rozmiaru klucza

   14. Wybierz pozycję Utwórz , aby zakończyć tworzenie klucza.

   15. Wybierz pozycję Przejrzyj i utwórz , aby utworzyć nowy zestaw szyfrowania dysków. Poczekaj na pomyślne ukończenie tworzenia zasobu.

   16. Przejdź do zasobu zestawu szyfrowania dysków w witrynie Azure Portal.

   17. Wybierz różowy baner, aby udzielić uprawnień usłudze Azure Key Vault.

       Ważne

       Aby pomyślnie utworzyć poufne maszyny wirtualne, należy wykonać ten krok.

Ustawienia programu SQL Server

Na karcie Ustawienia programu SQL Server skonfiguruj następujące opcje:

1. W obszarze Zabezpieczenia i sieć wybierz pozycję Publiczny (Internet) dla pozycji Łączność SQL i zmień port, aby 1401 uniknąć używania dobrze znanego numeru portu w scenariuszu publicznym.

2. W obszarze Uwierzytelnianie SQL wybierz pozycję Włącz. Poświadczenia logowania SQL są ustawione na tę samą nazwę użytkownika i hasło skonfigurowane dla maszyny wirtualnej. Użyj ustawienia domyślnego na potrzeby integracji z usługą Azure Key Vault. Konfiguracja magazynu nie jest dostępna dla podstawowego obrazu maszyny wirtualnej z programem SQL Server, ale więcej informacji o dostępnych opcjach dla innych obrazów można znaleźć w konfiguracji magazynu.

   

3. W razie potrzeby zmień inne ustawienia, a następnie wybierz pozycję Przejrzyj i utwórz.

   

Tworzenie maszyny wirtualnej z programem SQL Server

Na karcie Przeglądanie + tworzenie przejrzyj podsumowanie i wybierz pozycję Utwórz, aby utworzyć program SQL Server, grupę zasobów i zasoby określone dla tej maszyny wirtualnej.

Możesz monitorować wdrożenie z poziomu witryny Azure Portal. Przycisk Powiadomienia w górnej części ekranu służy do wyświetlania podstawowych informacji dotyczących stanu wdrożenia. Wdrożenie może potrwać kilka minut.

Ustanawianie połączenia z programem SQL Server

1. W portalu znajdź publiczny adres IP maszyny wirtualnej z programem SQL Server w sekcji Przegląd właściwości maszyny wirtualnej.

2. Na innym komputerze połączonym z Internetem otwórz program SQL Server Management Studio (SSMS).

3. W oknie dialogowym Connect to Server (Łączenie z serwerem) lub Connect to Database Engine (Łączenie z aparatem bazy danych) edytuj wartość Server name (Nazwa serwera). Wprowadź publiczny adres IP maszyny wirtualnej. Następnie dodaj przecinek i dodaj port niestandardowy (1401), który został określony podczas konfigurowania nowej maszyny wirtualnej. Na przykład 11.22.33.444,1401.

4. W polu Authentication (Uwierzytelnianie) wybierz opcję SQL Server Authentication (Uwierzytelnianie programu SQL Server).

5. W polu Login (Logowanie) wpisz nazwę prawidłowego identyfikatora logowania SQL.

6. W polu Password (Hasło) wpisz hasło logowania.

7. Wybierz pozycję Połącz.

   

Zdalne logowanie do maszyny wirtualnej

Wykonaj następujące kroki, aby ustanowić połączenie z maszyną wirtualną programu SQL Server przy użyciu pulpitu zdalnego:

1. Po utworzeniu i uruchomieniu maszyny wirtualnej platformy Azure wybierz pozycję Maszyna wirtualna, a następnie wybierz nową maszynę wirtualną.

2. Wybierz pozycję Połącz , a następnie z listy rozwijanej wybierz pozycję RDP , aby pobrać plik RDP.

   

3. Otwórz plik RDP, który przeglądarka pobiera dla maszyny wirtualnej.

4. Funkcja Podłączanie pulpitu zdalnego powiadomi, że nie można zidentyfikować wydawcy tego połączenia zdalnego. Kliknij pozycję Połącz, aby kontynuować.

5. W oknie dialogowym Zabezpieczenia systemu Windows kliknij pozycję Użyj innego konta. Może być konieczne kliknięcie pozycji Więcej opcji, aby ją wyświetlić. Podaj nazwę użytkownika i hasło, które zostały skonfigurowane podczas tworzenia maszyny wirtualnej. Musisz dodać ukośnik odwrotny przed nazwą użytkownika.

   

6. Kliknij przycisk OK, aby nawiązać połączenie.

Po ustanowieniu połączenia z maszyną wirtualną programu SQL Server możesz uruchomić narzędzie SQL Server Management Studio i ustanowić połączenie przy użyciu uwierzytelniania systemu Windows i poświadczeń administratora lokalnego. Jeśli opcja Uwierzytelnianie programu SQL Server została włączona, możesz też ustanowić połączenie przy użyciu uwierzytelniania SQL oraz identyfikatora logowania i hasła skonfigurowanego podczas aprowizowania.

Korzystając z dostępu do maszyny, możesz bezpośrednio zmienić ustawienia maszyny i programu SQL Server, w zależności od wymagań. Na przykład możesz skonfigurować ustawienia zapory lub zmienić ustawienia konfiguracji programu SQL Server.

Czyszczenie zasobów

Jeśli maszyna wirtualna SQL ma działać w sposób ciągły, możesz uniknąć niepotrzebnych opłat, zatrzymując ją, gdy jest nieużywana. Możesz również trwale usunąć wszystkie zasoby skojarzone z maszyną wirtualną, usuwając skojarzone z nią grupy zasobów z poziomu portalu. Spowoduje to również trwałe usunięcie maszyny wirtualnej, dlatego tego polecenia należy używać z rozwagą. Aby uzyskać więcej informacji, zobacz Zarządzanie zasobami platformy Azure za pośrednictwem portalu.

Następne kroki

W tym przewodniku Szybki start utworzono maszynę wirtualną z programem SQL Server w witrynie Azure Portal. Aby dowiedzieć się więcej o sposobie przeprowadzania migracji danych do nowego serwera SQL Server, zobacz następujący artykuł.

Przewodnik migracji: program SQL Server do programu SQL Server na maszynach wirtualnych platformy Azure