Szybki start: tworzenie programu SQL Server na maszynie wirtualnej z systemem Windows w witrynie Azure Portal

Dotyczy:program SQL Server na maszynie wirtualnej platformy Azure

• Windows
• Linux

Ten przewodnik Szybki start zawiera instrukcje tworzenia maszyny wirtualnej z programem SQL Server w witrynie Azure Portal. Postępuj zgodnie z artykułem, aby wdrożyć konwencjonalny program SQL Server na maszynie wirtualnej platformy Azure lub program SQL Server wdrożony na poufnej maszynie wirtualnej platformy Azure.

Napiwek

• W tym przewodniku Szybki start przedstawiono ścieżkę szybkiego aprowizowania maszyny wirtualnej SQL i nawiązywania z nią połączenia. Aby uzyskać więcej informacji na temat innych opcji aprowizacji maszyn wirtualnych SQL, zobacz Przewodnik aprowizacji programu SQL Server na maszynach wirtualnych z systemem Windows w witrynie Azure Portal.
• Jeśli masz pytania dotyczące maszyn wirtualnych programu SQL Server, zobacz Często zadawane pytania.

Uzyskaj subskrypcję Azure

Jeśli nie masz subskrypcji platformy Azure, przed rozpoczęciem utwórz bezpłatne konto.

Wybieranie obrazu maszyny wirtualnej z programem SQL Server

1. Zaloguj się w witrynie Azure Portal przy użyciu swojego konta.

2. Wybierz pozycję Azure SQL w menu po lewej stronie witryny Azure Portal. Jeśli usługa Azure SQL nie znajduje się na liście, wybierz pozycję Wszystkie usługi, a następnie wpisz azure SQL w polu wyszukiwania.

3. Wybierz pozycję +Dodaj, aby otworzyć stronę Wybierz opcję wdrażania SQL. Aby wyświetlić dodatkowe informacje, wybierz pozycję Pokaż szczegóły na kafelku Maszyny wirtualne SQL.

4. W przypadku konwencjonalnych maszyn wirtualnych z programem SQL Server wybierz jedną z wersji oznaczonych bezpłatną licencją programu SQL Server... z listy rozwijanej. W przypadku poufnych maszyn wirtualnych wybierz SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only obraz z listy rozwijanej.

   

5. Wybierz pozycję Utwórz.

   

Uwaga

Programy SQL Server 2008 i SQL Server 2008 R2 nie są objęte rozszerzoną pomocą techniczną i nie są już dostępne w witrynie Azure Marketplace.

Podaj podstawowe szczegóły

Instrukcje dotyczące podstawowych szczegółów różnią się w zależności od wdrażania konwencjonalnego programu SQL Server na maszynie wirtualnej platformy Azure i programu SQL Server na poufnej maszynie wirtualnej platformy Azure.

Konwencjonalna maszyna wirtualna

Aby wdrożyć konwencjonalny program SQL Server na maszynie wirtualnej platformy Azure, na karcie Podstawowe podaj następujące informacje:

1. W sekcji Project Details (Szczegóły projektu) wybierz subskrypcję platformy Azure, a następnie wybierz pozycję Utwórz nową, aby utworzyć nową grupę zasobów. Jako nazwę wpisz SQLVM-RG .

   

2. W obszarze Szczegóły wystąpienia:

   1. Wpisz SQLVM jako nazwę maszyny wirtualnej.
   2. Wybierz lokalizację dla swojego regionu.
   3. Na potrzeby tego przewodnika szybkiego startu pozostaw opcje dostępności ustawione na Brak nadmiarowości infrastruktury wymaganej. Aby dowiedzieć się więcej o opcjach dostępności, zobacz Dostępność.
   4. Na liście Obraz wybierz obraz z odpowiednią wersją programu SQL Server i systemem operacyjnym. Na przykład możesz użyć obrazu z etykietą rozpoczynającą się od bezpłatnej licencji programu SQL Server:.
   5. Wybierz opcję Zmień rozmiar dla Rozmiaru maszyny wirtualnej i wybierz ofertę A2 Podstawowa. Pamiętaj, aby po zakończeniu pracy wyczyścić swoje zasoby, aby zapobiec wszelkim nieoczekiwanym opłatom.

   

3. W obszarze Konto administratora podaj nazwę użytkownika, taką jak azureuser, oraz hasło. Hasło musi mieć co najmniej 12 znaków i spełniać zdefiniowane wymagania dotyczące złożoności.

   

4. W obszarze Reguły portów wejściowych wybierz pozycję Zezwalaj na wybrane porty , a następnie z listy rozwijanej wybierz pozycję RDP (3389 ).

   

Poufna maszyna wirtualna

Aby wdrożyć program SQL Server na poufnej maszynie wirtualnej platformy Azure, na karcie Podstawowe podaj następujące informacje:

1. W sekcji Project Details (Szczegóły projektu) wybierz subskrypcję platformy Azure, a następnie wybierz pozycję Utwórz nową, aby utworzyć nową grupę zasobów. Jako nazwę wpisz SQLVM-RG .

   

2. W obszarze Szczegóły wystąpienia:

   1. Wpisz SQLVM jako nazwę maszyny wirtualnej.
   2. Wybierz lokalizację dla swojego regionu. Aby zweryfikować obsługę regionów, poszukaj ECadsv5-series lub DCadsv5-series w produktach maszyn wirtualnych dostępnych według regionu w Azure.
   3. W polu Typ zabezpieczeń wybierz pozycję Poufne maszyny wirtualne z listy rozwijanej. Jeśli ta opcja jest wyszarana, prawdopodobnie wybrany region nie obsługuje obecnie poufnych maszyn wirtualnych. Wybierz inny region z listy rozwijanej.
   4. Na potrzeby tego szybkiego startu pozostaw Opcje dostępności ustawione na Brak redundancji infrastruktury wymagany. Aby dowiedzieć się więcej o opcjach dostępności, zobacz Dostępność.
   5. Na liście Obraz wybierz SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only obraz. Aby zmienić obraz programu SQL Server, wybierz pozycję Zobacz wszystkie obrazy , a następnie przefiltruj według pozycji Typ zabezpieczeń = Poufne maszyny wirtualne, aby zidentyfikować wszystkie obrazy programu SQL Server, które obsługują poufne maszyny wirtualne.
   6. Pozostaw rozmiar domyślny .Standard_EC2ads_v5 Aby jednak wyświetlić wszystkie dostępne rozmiary, wybierz pozycję Zobacz wszystkie rozmiary, aby zidentyfikować wszystkie rozmiary maszyn wirtualnych, które obsługują poufne maszyny wirtualne oraz te, które nie obsługują.

   

3. W obszarze Konto administratora podaj nazwę użytkownika, taką jak azureuser, oraz hasło. Hasło musi mieć co najmniej 12 znaków i spełniać zdefiniowane wymagania dotyczące złożoności.

   

4. W obszarze Reguły portów wejściowych wybierz pozycję Zezwalaj na wybrane porty , a następnie z listy rozwijanej wybierz pozycję RDP (3389 ).

   

Dyski

Skonfiguruj poufne szyfrowanie dysków systemu operacyjnego. Jest to opcjonalne w przypadku testowych maszyn wirtualnych, ale zalecane w środowiskach produkcyjnych. Aby uzyskać więcej informacji, zapoznaj się z przewodnikiem Szybki start: wdrażanie poufnej maszyny wirtualnej.

1. Na karcie Dyski skonfiguruj następujące ustawienia:

   1. W obszarze Opcje dysku włącz poufne szyfrowanie obliczeniowe, jeśli chcesz zaszyfrować dysk systemu operacyjnego maszyny wirtualnej podczas tworzenia.
   2. W polu Poufne typ szyfrowania obliczeniowego wybierz typ szyfrowania do użycia.
   3. Jeśli wybrano opcję Poufne szyfrowanie dysków przy użyciu klucza zarządzanego przez klienta, utwórz zestaw poufnego szyfrowania dysku przed utworzeniem poufnej maszyny wirtualnej.

2. (Opcjonalnie) W razie potrzeby utwórz zestaw szyfrowania dysków poufnych w następujący sposób.

   1. Tworzenie usługi Azure Key Vault. W przypadku warstwy cenowej wybierz pozycję Premium (obejmuje obsługę kluczy wspieranych przez moduł HSM). Możesz też utworzyć zarządzany przez Azure Key Vault sprzętowy moduł zabezpieczeń (HSM).

   2. W witrynie Azure Portal wyszukaj i wybierz pozycję Zestawy szyfrowania dysków.

   3. Wybierz pozycję Utwórz.

   4. Dla Subskrypcji wybierz subskrypcję platformy Azure do użycia.

   5. W obszarze Grupa zasobów wybierz lub utwórz nową grupę zasobów do użycia.

   6. W polu Nazwa zestawu szyfrowania dysków wprowadź nazwę zestawu.

   7. W obszarze Region wybierz dostępny region świadczenia usługi Azure.

   8. W polu Typ szyfrowania wybierz pozycję Poufne szyfrowanie dysków przy użyciu klucza zarządzanego przez klienta.

   9. W polu Key Vault wybierz utworzony już magazyn kluczy.

   10. W obszarze Key Vault wybierz pozycję Utwórz nowy , aby utworzyć nowy klucz.

       Uwaga

       Jeśli wcześniej wybrano zarządzany moduł HSM platformy Azure, użyj programu PowerShell lub interfejsu wiersza polecenia platformy Azure, aby utworzyć nowy klucz .

   11. W polu Nazwa wprowadź nazwę klucza.

   12. Dla typu klucza wybierz pozycję RSA-HSM

   13. Wybierz rozmiar klucza

   14. Wybierz pozycję Utwórz , aby zakończyć tworzenie klucza.

   15. Wybierz pozycję Przejrzyj i utwórz , aby utworzyć nowy zestaw szyfrowania dysków. Poczekaj na pomyślne ukończenie tworzenia zasobu.

   16. Przejdź do zasobu zestawu szyfrowania dysków w witrynie Azure Portal.

   17. Wybierz różowy baner, aby udzielić uprawnień usłudze Azure Key Vault.

       Ważne

       Aby pomyślnie utworzyć poufne maszyny wirtualne, należy wykonać ten krok.

Ustawienia programu SQL Server

Na karcie Ustawienia programu SQL Server skonfiguruj następujące opcje:

1. W obszarze Zabezpieczenia i sieć wybierz Publiczny (Internet) dla Łączność SQL i zmień port 1401, aby uniknąć używania dobrze znanego numeru portu w scenariuszu publicznym.

2. W obszarze Uwierzytelnianie SQL wybierz pozycję Włącz. Poświadczenia logowania SQL są ustawione na tę samą nazwę użytkownika i hasło skonfigurowane dla maszyny wirtualnej. Użyj ustawienia domyślnego na potrzeby integracji z usługą Azure Key Vault. Konfiguracja pamięci masowej nie jest dostępna dla podstawowego obrazu maszyny wirtualnej z SQL Server, ale więcej informacji o dostępnych opcjach dla innych obrazów można znaleźć na stronie dotyczącej konfiguracji pamięci masowej.

   

3. W razie potrzeby zmień inne ustawienia, a następnie wybierz pozycję Przejrzyj i utwórz.

   

Tworzenie maszyny wirtualnej z programem SQL Server

Na karcie Przeglądanie + tworzenie przejrzyj podsumowanie i wybierz pozycję Utwórz, aby utworzyć program SQL Server, grupę zasobów i zasoby określone dla tej maszyny wirtualnej.

Możesz monitorować wdrożenie z poziomu witryny Azure Portal. Przycisk Powiadomienia w górnej części ekranu służy do wyświetlania podstawowych informacji dotyczących stanu wdrożenia. Wdrożenie może potrwać kilka minut.

Ustanawianie połączenia z programem SQL Server

1. W portalu znajdź publiczny adres IP maszyny wirtualnej z programem SQL Server w sekcji Przegląd właściwości maszyny wirtualnej.

2. Na innym komputerze połączonym z Internetem otwórz program SQL Server Management Studio (SSMS).

3. W oknie dialogowym Connect to Server (Łączenie z serwerem) lub Connect to Database Engine (Łączenie z aparatem bazy danych) edytuj wartość Server name (Nazwa serwera). Wprowadź publiczny adres IP maszyny wirtualnej. Następnie dodaj przecinek i dodaj port niestandardowy (1401), który został określony podczas konfigurowania nowej maszyny wirtualnej. Na przykład 11.22.33.444,1401.

4. W polu Authentication (Uwierzytelnianie) wybierz opcję SQL Server Authentication (Uwierzytelnianie programu SQL Server).

5. W polu Login (Logowanie) wpisz nazwę prawidłowego identyfikatora logowania SQL.

6. W polu Password (Hasło) wpisz hasło logowania.

7. Wybierz pozycję Połącz.

   

Zdalne logowanie do maszyny wirtualnej

Wykonaj następujące kroki, aby ustanowić połączenie z maszyną wirtualną programu SQL Server przy użyciu pulpitu zdalnego:

1. Po utworzeniu i uruchomieniu maszyny wirtualnej platformy Azure wybierz pozycję Maszyna wirtualna, a następnie wybierz nową maszynę wirtualną.

2. Wybierz Połącz, a następnie wybierz z listy rozwijanej Połącz za pomocą Bastion, aby przejść do strony Bastion dla swojej maszyny wirtualnej.

   

3. Wybierz Wdróż Bastion i poczekaj na zakończenie procesu.

4. Po pomyślnym wdrożeniu usługi Bastion wybierz typ uwierzytelniania, wprowadź szczegóły uwierzytelniania, a następnie wybierz pozycję Connect:

   

   Może być konieczne wyłączenie blokady wyskakujących okienek w przeglądarce, aby otworzyć sesję usługi Bastion na nowej karcie przeglądarki.

Po ustanowieniu połączenia z maszyną wirtualną programu SQL Server możesz uruchomić narzędzie SQL Server Management Studio i ustanowić połączenie przy użyciu uwierzytelniania systemu Windows i poświadczeń administratora lokalnego. Jeśli włączyłeś Uwierzytelnianie SQL Server, możesz także połączyć się, używając uwierzytelniania SQL oraz loginu i hasła, które skonfigurowałeś podczas konfiguracji.

Korzystając z dostępu do maszyny, możesz bezpośrednio zmienić ustawienia maszyny i programu SQL Server, w zależności od wymagań. Na przykład możesz skonfigurować ustawienia zapory lub zmienić ustawienia konfiguracji programu SQL Server.

Czyszczenie zasobów

Jeśli nie potrzebujesz, aby maszyna wirtualna SQL działała nieprzerwanie, możesz uniknąć niepotrzebnych opłat, zatrzymując ją, gdy nie jest używana. Możesz również trwale usunąć wszystkie zasoby skojarzone z maszyną wirtualną, usuwając skojarzone z nią grupy zasobów z poziomu portalu. Spowoduje to również trwałe usunięcie maszyny wirtualnej, dlatego tego polecenia należy używać z rozwagą. Aby uzyskać więcej informacji, zobacz Zarządzanie zasobami platformy Azure za pośrednictwem portalu.

Następne kroki

W tym szybkim starcie utworzono maszynę wirtualną z programem SQL Server w portalu Azure. Aby dowiedzieć się więcej o sposobie przeprowadzania migracji danych do nowego serwera SQL Server, zobacz następujący artykuł.

Przewodnik migracji: SQL Server do SQL Server na maszynach wirtualnych Azure