Вопросы и ответы об Управляемом экземпляре SQL Azure

Список поддерживаемых функций в управляемом экземпляре SQL см. в статье Функции управляемого экземпляра SQL Azure.

Основные различия в синтаксисе и поведении между управляемым экземпляром SQL Azure и SQL Server см. в статье О различиях между T-SQL и SQL Server.

Сведения о характеристиках доступного оборудования см. в разделе Технические различия между конфигурациями оборудования. Сведения о доступных уровнях служб и их характеристики см. в разделе Технические различия между разными уровнями служб.

Любой клиент имеет право на использование любого уровня служб. Выпуски Standard и Enterprise, охваченные Software Assurance, можно обмениваться с помощью Преимущество гибридного использования Azure (AHB) для общего назначения (который включает обновление уровня служб общего назначения следующего поколения, в настоящее время в предварительной версии) или критически важный для бизнеса уровень служб с использованием следующих соотношений exchange 1 Standard edition = 1 Общего назначения, 1 Корпоративный выпуск = 1 критически важный для бизнеса, 1 Корпоративный выпуск = 4 общего назначения и 4 общего назначения = 1 выпуск Enterprise. Дополнительные сведения см. в статье Определенные права AHB.

Список поддерживаемых типов подписок см. в статье Поддерживаемые типы подписок.

Управляемые экземпляры можно создавать в большинстве регионов Azure; см. статью Поддерживаемые регионы для управляемого экземпляра SQL. Чтобы создать управляемый экземпляр в регионе, который в настоящее время не поддерживается, можно отправить запрос на поддержку через портал Azure.

Для Управляемого экземпляра SQL по умолчанию предусмотрено два ограничения: числа подсетей, которые можно использовать, и числа виртуальных ядер, которые можно подготовить к работе. Ограничения различаются по регионам и типам подписки. Список ограничений региональных ресурсов по типу подписки см. в таблице из раздела Ограничения региональных ресурсов. Эти ограничения можно смягчить по требованию. Если требуются дополнительные управляемые экземпляры в текущих регионах, отправьте запрос на поддержку через портал Azure, чтобы увеличить квоту. Дополнительные сведения см. в статье Запрос на увеличение квоты для базы данных SQL Azure.

Ограничение в 100 баз данных на Управляемый экземпляр SQL является жестким ограничением, которое нельзя изменить в уровнях служб общего назначения и критически важный для бизнеса. На уровне служб общего назначения следующего поколения можно использовать до 500 баз данных.

Можно рассмотреть другие варианты миграции в Azure, которые соответствуют вашей рабочей нагрузке: Гипермасштабирование для Базы данных SQL Azure или SQL Server на Виртуальных машинах Azure.

Можно рассмотреть миграцию на SQL Server на Виртуальных машинах Azure или оптимизированное соотношение объема памяти и числа процессоров для Базы данных SQL Azure.

Сведения о дефектах продукта и известных проблемах см. в статье Известные проблемы.

См. сведения о новых возможностях, чтобы узнать о новых функциях и предварительных версиях функций.

Экземпляр можно подготовить на портале Azure, а также с помощью PowerShell, Azure CLI и шаблонов ARM.

Да, управляемый экземпляр можно подготовить по имеющейся подписке, если она относится к поддерживаемым типам.

Это текущее ограничение по базовому компоненту, которое проверяет имя подсети по регулярному выражению ^[a-zA-Z_][^\/:*?"<>|`'^]*(?<![.\s])$. В настоящее время поддерживаются все имена, которые подтверждаются регулярным выражением и являются допустимыми именами подсетей.

Управляемый экземпляр можно масштабировать из портала Azure, PowerShell, Azure CLI или шаблонов ARM.

Да, вы можете. Инструкции см. в разделе Перемещение ресурсов между регионами.

Управляемые экземпляры можно удалить через портал Azure, PowerShell, Azure CLI или REST API Диспетчера ресурсов.

Ожидаемое время создания нового управляемого экземпляра или изменения уровня служб (виртуальных ядер, хранилища) зависит от нескольких факторов. См. статью Операции управления.

Восстановление каждой базы данных гарантируется в течение всего определенного периода хранения — даже созданных и удаленных баз данных через несколько секунд. При создании, удалении или восстановлении базы данных резервные копии создаются с разными интервалами, чтобы можно было сохранить данные и восстановить их в течение заданного периода хранения. Если база данных удаляется до завершения операции резервного копирования, операция удаления может быть заблокирована со следующим сообщением об ошибке:

Message database 'backup_restore_db_lkg_native_restore' already exists. Choose a different database name.

Чтобы избежать этой ошибки, проверьте состояние операции удаления перед повторным созданием базы данных с тем же именем. Дополнительные сведения см. в статье sys.dm_operation_status. Когда для операции отобразится состояние Завершено, можно будет восстановить или создать базу данных с тем же именем.

Возникновение такой ошибки вероятно при следующих вариантах использования:

• Если несколько баз данных будут удалены и снова созданы в последовательности с одним и тем же именем в короткий промежуток времени. При удалении базы данных резервное копирование оставшегося заключительного фрагмента журнала выполняется синхронно перед завершением операции удаления, как показано на изображении:

  

  Базу данных с тем же именем нельзя будет создать до тех пор, пока не будет создана резервная копия заключительного фрагмента журнала и не завершится операция удаления. Последовательный характер операции удаления приводит к тому, что базы данных, последовательно удаляемые в короткий промежуток времени, помещаются в очередь. Это может замедлить удаление баз данных и задержать возможность создания новых баз данных с использованием того же имени.

• Если база данных восстанавливается и удаляется до создания полной резервной копии. При восстановлении базы данных первый шаг восстановления — создание новой полной резервной копии базы данных. Если вы попытаетесь восстановить базу данных, а затем удалить ее непосредственно перед завершением полной резервной копии, вы не сможете удалить базу данных и создать другую базу данных с таким же именем, пока не будет выполнена полная резервная копия, и операция удаления базы данных завершится. Полное резервное копирование может занять несколько часов. Точное время зависит от размера базы данных.

Возможно, ваша подписка не имеет права на бесплатный Управляемый экземпляр SQL. В противном случае существует ограничение на один бесплатный экземпляр для каждой подписки. Чтобы создать другой экземпляр, необходимо удалить существующий бесплатный экземпляр. Если вы недавно удалили бесплатный экземпляр, оно может занять до одного часа, чтобы баннер бесплатного предложения снова появился.

Скорее всего, вы закончили кредиты в течение месяца. Перейдите в управляемый экземпляр SQL в портал Azure и проверьте состояние, чтобы узнать, находится ли экземпляр в остановленном состоянии из-за нехватки кредитов.

Эта функция в настоящее время недоступна.

Да, вы можете восстановить автоматическую резервную копию из хранилища Azure или восстановить резервную копию базы данных с помощью SQL Server Management Studio (SSMS).

Несмотря на ограничения ресурсов, бесплатный управляемый SQL предназначен для тестирования рабочих нагрузок без каких-либо последствий. Производительность при использовании бесплатной Управляемый экземпляр SQL идентична производительности рабочей версии экземпляра.

Бесплатный Управляемый экземпляр SQL предлагает 4 и 8 виртуальных ядер. Если для вашего бизнеса требуется экземпляр с большими ресурсами, создайте полнофункциональный платный Управляемый экземпляр SQL.

Параметры резервного копирования не могут быть изменены для бесплатной Управляемый экземпляр SQL.

В настоящее время подписка Student является недопустимой. Для соответствующих подписок просмотрите предварительные требования для бесплатного Управляемый экземпляр SQL предложения.

Изменение имени управляемого экземпляра не поддерживается.

Да, зону DNS управляемого экземпляра SQL по умолчанию .database.windows.net можно изменить самостоятельно. Однако часть имени узла управляемого экземпляра в полном доменном имени должна остаться прежней.

чтобы использовать другую зону DNS, например .contoso.com:

• Для определения псевдонима используйте служебную программу клиентской сети SQL Server (CliConfg). Можно использовать либо только имя узла управляемого экземпляра, либо имя узла управляемого экземпляра, за которым следует имя личного домена. Средство CliConfg просто добавляет псевдоним в реестр в разделе "HKLM\SOFTWARE\Microsoft\MSSQLServer\Client\ConnectTo" или "HKLM\SOFTWARE\WOW6432Node\Microsoft\MSSQLServer\Client\ConnectTo" в зависимости от того, какая версия используется: 64-разрядная (C:\Windows\System32\cliconfg.exe) или 32-разрядная версия (C:\Windows\SysWOW64\cliconfg.exe), поэтому ее можно выполнить с помощью групповой политики или скрипта. Используйте оба способа, чтобы обеспечить возможность разрешения псевдонимов для 32-разрядных и 64-разрядных программ.
• Используйте запись CNAME в DNS с именем узла управляемого экземпляра, указывающим на полное доменное имя управляемого экземпляра. В этом случае TrustServerCertificate=TRUE необходимо использовать проверку подлинности с идентификатором Microsoft Entra (ранее — Azure Active Directory).
• Используйте запись A в DNS с именем узла управляемого экземпляра, указывающим на IP-адрес управляемого экземпляра. Использование IP-адреса не рекомендуется, так как оно может изменяться без уведомления. В этом случае TrustServerCertificate=TRUE требуется при использовании проверки подлинности Microsoft Entra.

Управляемый экземпляр SQL Azure обеспечивает для вычислительной емкости и емкости хранилища производительность тех же уровней, что и другие варианты развертывания Базы данных SQL Azure. Если необходимо объединить данные в одном экземпляре или вам необходима функция, поддерживаемая исключительно в Управляемом экземпляре SQL, можно перенести данные с помощью функции экспорта и импорта BACPAC. Ниже приведены другие способы, которые следует учитывать при переносе базы данных SQL в управляемый экземпляр SQL.

• Использование внешнего источника данных
• Использование SQLPackage
• Использование BCP

Один из вариантов — экспортировать базу данных в BACPAC, а затем импортировать BACPAC-файл. Рекомендуется использовать этот подход, если размер вашей базы данных меньше 100 ГБ.

Репликацию транзакций можно использовать, если все таблицы в базе данных имеют первичные ключи и в базе данных нет объектов OLTP в памяти.

Как перенести экземпляр SQL Server, см. в статье Руководство по переносу SQL Server в Управляемый экземпляр SQL Azure.

Сведения о миграции из других платформ см. здесь.

Для сравнения производительности между управляемым экземпляром и SQL Server рекомендуется использовать сведения из статьи Рекомендации по сравнению показателей производительности управляемого экземпляра SQL Azure и SQL Server.

См. статью Основные причины различий в производительности между управляемым экземпляром SQL и SQL Server. Размер файла журнала транзакций может повлиять на производительность Управляемый экземпляр SQL общего назначения. Дополнительные сведения см. в разделе "Влияние размера файла журнала на общее назначение".

Можно оптимизировать производительность управляемого экземпляра следующим образом.

• Автоматическая настройка обеспечивает наилучшую производительность и стабильность рабочих нагрузок благодаря механизму непрерывной оптимизации производительности на основе искусственного интеллекта и машинного обучения.
• OLTP в памяти повышает пропускную способность, уменьшает задержку для рабочих нагрузок обработки транзакций и позволяет быстрее получить бизнес-аналитику.
• Применение некоторых рекомендаций по настройке приложений и баз данных.
• Если рабочая нагрузка состоит из множества небольших транзакций, то чтобы уменьшить задержку и повысить пропускную способность, в качестве типа подключения вместо прокси-сервера рекомендуется использовать режим перенаправления.

Чтобы повысить производительность экземпляра общего назначения, рекомендуется увеличить размер файла данных. Чтобы оптимизировать производительность хранилища в экземпляре общего назначения, см. рекомендации по хранилищу общего назначения.

См. Анализ статистики ожидания на Управляемом экземпляре SQL. Статистика ожидания — это сведения, которые помогут понять, почему запрос выполняется долго, и определить запросы, ожидающие чего-либо в ядре СУБД.

Сведения о всех возможных параметрах мониторинга и оповещений о потреблении и производительности управляемого экземпляра SQL см. в записях блога Параметры мониторинга управляемого экземпляра SQL Azure. Сведения о мониторинге производительности в режиме реального времени для управляемого экземпляра SQL см. в статье Мониторинг производительности в режиме реального времени для управляемого экземпляра SQL Azure.

См. статью Мониторинг и настройка производительности.

См. Мониторинг производительности в режиме реального времени для управляемого экземпляра SQL Azure.

Да, Профилировщик SQL поддерживается в управляемом экземпляре SQL. Дополнительные сведения см. в статье Профилировщик SQL. Однако вместо этого следует рассмотреть возможность использования расширенных событий для "трассировки" действий с меньшим влиянием на отслеживаемый экземпляр. Дополнительные сведения см. в статье Расширенные события.

Нет, они не поддерживаются. Для мониторинга баз данных можно использовать динамические административные представления и хранилище запросов вместе с Профилировщиком SQL и XEvents.

См. Мониторинг использования ЦП в SQL Server и Azure SQL.

Да. Инструкции см. в статье Создание оповещений для управляемого экземпляра SQL. Дополнительные советы и рекомендации см. в блоге.

Вы не можете, оповещения о метриках доступны только для управляемого экземпляра. Оповещения метрик для отдельных баз данных в управляемом экземпляре недоступны.

Размер хранилища для Управляемый экземпляр SQL зависит от выбранного уровня служб (общего назначения, общего назначения, общего назначения или критически важный для бизнеса). Ограничения хранилища этих уровней служб см. в разделе "Ограничения ресурсов".

Минимальный размер хранилища, доступный в экземпляре, составляет 32 ГБ. Хранилище можно увеличивать с шагом 32 ГБ до достижения максимального размера. Первые 32 ГБ предоставляются бесплатно.

Да, можно приобрести некоторое дополнительное место, независимо от вычислений. См. статью Максимальный зарезервированный размер хранилища экземпляра в таблице.

Чтобы оптимизировать производительность хранилища, ознакомьтесь с рекомендациями для хранилища общего назначения.

Нет, хранилище резервных копий не вычитается из места хранения управляемого экземпляра. Хранилище резервных копий не зависит от места хранения экземпляра и не ограничивается размером. Хранилище резервных копий имеет ограничения по времени, в течение которого будет храниться резервная копия ваших баз данных экземпляра. Можно задать срок хранения до 35 дней. Дополнительные сведения см. в статье об автоматическом резервном копировании.

Чтобы отслеживать выполнение автоматического резервного копирования в управляемом экземпляре SQL, просмотрите действие мониторинга резервного копирования.

Да, можно создать полную резервную копию только для копирования в хранилище BLOB-объектов Azure, но эту копию можно будет восстановить только в управляемом экземпляре. Дополнительные сведения см. в статье Резервная копия, предназначенная только для копирования. Однако резервную копию только для копирования сделать невозможно, если база данных шифруется с помощью TDE, управляемых службой, так как сертификат, используемый для шифрования, недоступен. В таком случае используйте функцию восстановления до точки во времени, чтобы переместить базу данных в другой управляемый экземпляр, или начните использовать ключ, управляемый клиентом.

Да, она поддерживается и доступна для версий SQL Server 2005+. Чтобы использовать собственное восстановление, загрузите BAK-файл в хранилище BLOB-объектов Azure и выполните команды T-SQL. Дополнительные сведения см. в статье Собственное восстановление из URL-адреса.

Да, но только sql Server 2022 в течение основного периода поддержки SQL Server 2022. Возможно, в будущем некоторые функции Управляемый экземпляр SQL Azure могут быть введены, которые требуют изменений в формате базы данных, что делает резервные копии несовместимыми с последней версией SQL Server. Для доступа к таким функциям требуется явное согласие.

Системные базы данных не реплицируются на вторичный экземпляр в группе отработки отказа. Таким образом, сценарии, зависящие от объектов из системных баз данных, невозможно использовать вторичный экземпляр, если только объекты не создаются вручную на вторичном экземпляре. Для решения этой проблемы см. статью Включение сценариев, зависящих от объекта, из системных баз данных.

Какие есть текущие ограничения на входящие и исходящие NSG в подсети управляемого экземпляра?

Необходимые правила NSG и UDR задокументированы в конфигурации службы подсети и автоматически задаются службой. Имейте в виду, что это именно те правила, которые необходимы для поддержки службы. Чтобы подключиться к управляемому экземпляру и использовать различные функции, необходимо задать дополнительные правила, относящиеся к функциям, которые необходимо поддерживать.

Как настроить правила NSG для входящего трафика на портах управления?

Управляемый экземпляр SQL отвечает за настройку правил на портах управления. Для этого используется функция Конфигурация подсети с помощью служб. Это позволяет обеспечить непрерывный поток трафика управления для выполнения соглашения об уровне обслуживания.

Да. Можно анализировать трафик, поступающий через группу безопасности сети, настроив журналы потоков Наблюдателя за сетями.

Да. После подготовки управляемого экземпляра можно задать группу безопасности сети, которая управляет входящим доступом к порту 1433. Рекомендуется максимально сократить диапазон IP-адресов.

№ Это не поддерживается по нескольким причинам:

• Маршрутизация трафика, представляющего ответ на запрос на входящий трафик, будет асимметричным и не может работать.
• Маршрутизация трафика в служба хранилища Azure будет влиять на ограничения пропускной способности и задержку, поэтому таким образом мы не сможем обеспечить ожидаемое качество и доступность служб.
• Эти конфигурации подвержены ошибкам и не поддерживаются.

Да. Самый простой способ — добавить правило 0/0 к определяемому пользователем маршруту, связанному с подсетью управляемого экземпляра, чтобы направлять трафик через NVA.

Подсеть должна иметь достаточное количество доступных IP-адресов. Сведения о том, как определить размер подсети виртуальной сети для управляемого экземпляра SQL, см. в статье Определение требуемого размера и диапазона подсети для управляемого экземпляра SQL Azure.

Если в подсети, где подготовлен управляемый экземпляр SQL, не хватает IP-адресов , создайте новую подсеть и переместите в него управляемый экземпляр SQL. Рекомендуем также создать подсеть с дополнительными выделенными IP-адресами, чтобы избежать подобных проблем в будущих операциях обновления. Узнайте, как перемещать Управляемый экземпляр SQL Azure между подсетями.

№ Можно использовать пустую подсеть или подсеть, которая уже содержит управляемые экземпляры.

Нет, если в ней есть управляемые экземпляры. Это ограничение сетевой инфраструктуры Azure. Вы можете добавить дополнительное адресное пространство только в пустую подсеть.

Да. Управляемый экземпляр SQL можно переместить в другую подсеть внутри той же виртуальной сети или в другой виртуальной сети в сети. Узнайте, как перемещать Управляемый экземпляр SQL Azure между подсетями.

Это не обязательно. Можно либо создать виртуальную сеть для Управляемого экземпляра SQL Azure, либо настроить существующую виртуальную сеть для Управляемого экземпляра SQL Azure.

№ В настоящее время мы не поддерживаем размещение управляемого экземпляра в подсети, которая уже содержит другие типы ресурсов.

Нет, это не поддерживается. Имя узла управляемого экземпляра сопоставляется с подсистемой балансировки нагрузки перед виртуальным кластером управляемого экземпляра. Так как один виртуальный кластер может размещать несколько управляемых экземпляров, подключение не может быть перенаправлено в правильный управляемый экземпляр, не указывая его имя. Дополнительные сведения об архитектуре виртуальных кластеров управляемых экземпляров см. в статье Архитектура подключения виртуального кластера.

В настоящее время только частные конечные точки для управляемых экземпляров гарантируют статические IP-адреса.

В редких, но необходимых ситуациях мы можем выполнить миграцию управляемого экземпляра в новый виртуальный кластер или другую группу виртуальных машин в виртуальном кластере из-за изменений стека технологий, направленных на повышение безопасности и надежности службы. Перенос в новую группу виртуальных машин или виртуальный кластер приводит к изменению IP-адреса, сопоставленного с именем узла управляемого экземпляра. Служба управляемого экземпляра не предоставляет статическую поддержку IP-адресов и оставляет за собой право изменять IP-адрес без уведомления в рамках регулярных циклов обслуживания.

По приведенной выше причине доступ к локальным и общедоступным конечным точкам виртуальной сети должен осуществляться только с помощью связанных доменных имен. Настоятельно не рекомендуется полагаться на неизменяемость ip-адреса, так как это может привести к длительной недоступности в то время как служба работает.

Если требуется статический IP-адрес, доступный за пределами виртуальной сети, можно развернуть Брандмауэр Azure с внешним общедоступным IP-адресом и настроить правило NAT для перевода входящего трафика в частную конечную точку управляемого экземпляра. Затем настройте разрешение DNS или настройте псевдонимы клиентов, чтобы клиенты SQL подключались к общедоступному IP-адресу брандмауэра через полное доменное имя управляемого экземпляра.

Да, общедоступная конечная точка может быть включена для включения входящего трафика из Интернета для доступа к Управляемый экземпляр SQL. Дополнительные сведения см. в разделе "Использование Управляемый экземпляр SQL с общедоступными конечными точками" и настройка общедоступной конечной точки в Управляемый экземпляр SQL.

Нет, использование пользовательского порта недоступно. Для локальной конечной точки виртуальной сети Управляемый экземпляр SQL использует номер порта по умолчанию 1433 и для общедоступной конечной точки данных, Управляемый экземпляр SQL использует номер порта по умолчанию 3342.

Для подключения двух управляемых экземпляров в разных регионах рекомендуется использовать оба глобальных пиринга виртуальных сетей (пиринг между виртуальными сетями) и виртуальную глобальную сеть Azure. Пиринг каналов Express Route является альтернативным вариантом. Если ни один из вариантов в вашей среде недоступен, единственным другим методом подключения является VPN-подключение типа "сеть — сеть". Настройка VPN типа "сеть — сеть" с помощью портал Azure, PowerShell или Azure CLI

Поддержка пиринга глобальной виртуальной сети (пиринг виртуальной сети) для вновь созданных виртуальных кластеров была добавлена в Управляемый экземпляр SQL Azure 22 сентября 2020 г. Таким образом, пиринг между виртуальными сетями поддерживается для управляемых экземпляров, созданных в пустых подсетях после 22 сентября 2020 г. Для экземпляров, развернутых до этой даты, поддержка пиринга ограничена сетями в одном регионе из-за ограничений пиринга глобальной виртуальной сети. Дополнительные сведения см. в соответствующем разделе часто задаваемых вопросов о виртуальная сеть Azure.

Чтобы использовать глобальный пиринг виртуальных сетей с экземплярами, созданными до сентября 2020 года, учитывая настройку периода обслуживания или перемещение экземпляра в новую подсеть , так как любой из вариантов переместит экземпляр в новый виртуальный кластер, поддерживающий пиринг глобальной виртуальной сети.

Узнайте , поддерживается ли пиринг глобальной виртуальной сети в виртуальном кластере при необходимости.

Чтобы устранить риски утечки данных, клиентам рекомендуется применить набор параметров безопасности и элементов управления.

• Включите прозрачное шифрование данных (TDE) во всех базах данных.
• Выключите среду CLR. Рекомендуется выполнить эти действия и в локальной среде.
• Используйте только проверку подлинности Microsoft Entra.
• Получите доступ к экземпляру через привилегированные учетные записи администратора баз данных с низким уровнем.
• Настройте доступ к JiT-Jumpbox для учетной записи системного администратора.
• Включите аудит SQL и интегрируйте его с механизмами предупреждений.
• Включите обнаружение угроз из пакета Microsoft Defender для SQL.
• Примените политику конечной точки службы к подсети, чтобы контролировать исходящий трафик к служба хранилища Azure.
• CREATE EXTERNAL TABLE AS SELECT (CETAS) отключен по умолчанию. Сведения о включении CETAS с помощью параметра конфигурации сервера см. в allowPolyBaseExport разделе CREATE EXTERNAL TABLE AS SELECT (CETAS).

Да. См. раздел "Разрешение частных DNS-имен" в Управляемый экземпляр SQL Azure.

Да. См. раздел "Разрешение частных DNS-имен" в Управляемый экземпляр SQL Azure.

Конфигурацию часового пояса можно задать при первой подготовке управляемого экземпляра к работе. Изменение часового пояса существующего управляемого экземпляра не поддерживается. Дополнительные сведения см. в разделе со сведениями об ограничении часового пояса.

В качестве обходного решения рекомендуется создать управляемый экземпляр с соответствующим часовым поясом, затем выполнить операции резервного копирования и восстановления вручную, а после восстановление между экземплярами до точки во времени.

Да, клиенты могут создавать имена входа, являющиеся членами роли системного администратора. Клиенты, получившие привилегии системного администратора, также ответственны за работу экземпляра, так как это может негативно сказаться на выполнение обязательств соглашения об уровне обслуживания. Чтобы добавить имя входа в роль сервера sysadmin, ознакомьтесь с проверкой подлинности Microsoft Entra.

Да, Управляемый экземпляр SQL Azure поддерживает прозрачное шифрование данных (TDE). Дополнительные сведения см. в статье Прозрачное шифрование данных для управляемого экземпляра SQL.

Да, Azure Key Vault для сценария BYOK доступен для управляемого экземпляра SQL Azure. Дополнительные сведения см. в статье Прозрачное шифрование данных Azure SQL с ключом, управляемым клиентом

Да, вы можете. Чтобы перенести зашифрованную базу данных SQL Server, необходимо экспортировать и импортировать существующие сертификаты в управляемый экземпляр SQL, а затем создать полную резервную копию базы данных и восстановить ее в управляемом экземпляре.

Для переноса зашифрованных баз данных TDE можно также использовать Azure Database Migration Service.

Можно выполнить смену предохранителя TDE для управляемого экземпляра SQL с помощью Azure Cloud Shell. Как это сделать см. в статье Прозрачное шифрование данных в управляемом экземпляре SQL с использованием собственного ключа из Azure Key Vault.

Да, вам не нужно расшифровывать базу данных, чтобы ее можно было восстановить в управляемом экземпляре SQL. Необходимо предоставить сертификат или ключ, используемый в качестве предохранителя ключа шифрования в исходной системе, управляемому экземпляру SQL, чтобы иметь возможность считывать данные из зашифрованного файла резервной копии. Это можно осуществить двумя путями:

• Отправить предохранитель сертификата в управляемый экземпляр SQL. Это можно сделать только с помощью PowerShell. Весь процесс см. в примере скрипта.
• Отправить асимметричный предохранитель ключа в Azure Key Vault (AKV) и указать для него управляемый экземпляр SQL. Этот подход напоминает вариант использования прозрачного шифрования данных с созданием собственных ключей (BYOK), где также используется интеграция Azure Key Vault для хранения ключа шифрования. Если не требуется использовать ключ в качестве предохранителя ключа шифрования, а просто необходимо сделать ключ доступным для Управляемого экземпляра SQL, чтобы восстанавливать зашифрованные базы данных, следуйте инструкциям по настройке TDE BYOK и не устанавливайте флажок Make the selected key the default TDE protector (Сделать выбранный ключ предохранителем TDE по умолчанию).

После того как предохранитель шифрования станет доступным для Управляемого экземпляра SQL, можно приступить к стандартной процедуре восстановления базы данных.

Управляемый экземпляр SQL предлагает модель приобретения на основе виртуальных ядер.

Можно сэкономить с помощью преимуществ Azure SQL следующими способами.

• Максимально использовать существующие инвестиции в лицензии на локальное развертывание и сэкономить до 55% с преимуществом гибридного использования Azure.
• Зафиксировать резервирование вычислительных ресурсов и сэкономить до 33% с преимуществом зарезервированного экземпляра. Объединить это преимущество с преимуществом гибридного использования Azure и сэкономить до 82%.
• Сэкономить до 55% от цены в прейскуранте с преимуществом цены на разработку и тестирование Azure , которое предлагает скидки для текущих рабочих нагрузок разработки и тестирования.

Чтобы получить право на преимущество зарезервированного экземпляра, нужно выбрать подписку с соглашением Enterprise (номера предложений: MS-AZR-0017P или MS-AZR-0148P) или отдельного соглашения с оплатой по мере использования (номера предложений: MS-AZR-0003P или MS-AZR 0023P). Дополнительные сведения о резервировании см. в статье Преимущество зарезервированного экземпляра.

Вы можете отменить и обменять резервирования, а также вернуть вложенные в резервирование средства, но при этом применяются определенные ограничения. Дополнительные сведения см. в статье Self-service exchanges and refunds for Azure Reservations (Самостоятельное выполнение обмена и возмещения средств для резервирований Azure).

Сведения о вариантах оплаты за управляемый экземпляр SQL см. на странице с ценами.

Это можно сделать с помощью решения Microsoft Cost Management. В списке служб на портале Azure перейдите к разделу Подписки и выберите Анализ затрат.

Выберите параметр Накопленные затраты, а затем выполните фильтрацию по типу ресурса как microsoft.sql/managedinstances.

Вы можете использовать совместимые клиентские средства Майкрософт или сторонних производителей для доступа к Управляемый экземпляр SQL, и вы не будете взимать дополнительные расходы в счете Azure. Однако если для некоторых средств требуется лицензия, вам необходимо иметь лицензирование программного обеспечения. Это регулируется отдельными соглашениями, которые вы заключаете с каждым производителем средств.

Вы получаете столько же места в хранилище резервных копий бесплатно, сколько места было приобретено и зарезервировано в хранилище данных, независимо от установленного срока хранения резервной копии. Если потребление хранилища резервных копий находится в выделенном свободном хранилище резервных копий, автоматические резервные копии на Управляемый экземпляр SQL не являются дополнительными затратами для вас, поэтому будет бесплатно. Превышение использования хранилища резервных копий выше свободного места приводит к дополнительным затратам. Дополнительные сведения см. в разделе "Хранилище резервных копий" на странице с ценами. Дополнительную техническую информацию об автоматизированном резервном копировании управляемого экземпляра SQL см. в статье Сведения об использовании хранилища резервных копий.

Затраты на хранилище резервных копий можно отслеживать на портале Azure. Инструкции см. в статье Мониторинг затрат на автоматически создаваемые резервные копии.

Сведения об оптимизации затрат на хранение резервных копий см. в статье Точная настройка резервного копирования в управляемом экземпляре SQL.

Примеры использования управляемого экземпляра SQL:

• Komatsu
• KMD
• PowerDETAILS
• Allscripts

Чтобы получить более полное представление о преимуществах, затратах и рисках, связанных с развертыванием управляемого экземпляра SQL Azure, можно также ознакомиться с исследованием Forrester: Общее экономическое влияние баз данных управляемого экземпляра SQL Microsoft Azure.

Политика паролей управляемого экземпляра SQL для имен входа SQL наследует политики платформы Azure, которые применяются к виртуальным машинам, образуя виртуальный кластер, в котором содержится управляемый экземпляр. На данный момент изменить какие-либо из этих параметров невозможно, так как эти параметры определяются в Azure и наследуются управляемым экземпляром.

Каждое имя входа должно устанавливать свой пароль при входе в систему и изменять его, когда будет достигнут максимальный срок действия.

Да, можно управлять CHECK_POLICY и CHECK_EXPIRATION полями на уровне входа. Можно проверить текущие параметры, выполнив следующую команду T-SQL:

SELECT *
FROM sys.sql_logins

После этого можно изменить указанные параметры входа, выполнив следующие действия.

ALTER LOGIN <login_name> WITH CHECK_POLICY = OFF;
ALTER LOGIN <login_name> WITH CHECK_EXPIRATION = OFF;

(Замените 'test' на требуемое имя для входа и настройте параметры политики и срока действия.)

См. статью Смена сертификатов для Базы данных SQL Azure и управляемого экземпляра SQL.

См. статью Планирование событий обслуживания Azure в управляемом экземпляре SQL.

Можно проголосовать за новую функцию управляемого экземпляра SQL или предложить новую идею по улучшению на форуме отзывов по управляемому экземпляру SQL. Таким образом можно внеси свой вклад в разработку продукта и помочь нам определить приоритеты наших потенциальных улучшений.

Сведения о том, как создать запрос на поддержку Azure, см. в статье Создание запроса в службу поддержки Azure.

Изменения и возможности, введенные в ноябре 2022 года, были интегрированы в большинство экземпляров и теперь доступны по умолчанию. Так как выполнение отдельных действий по регистрации экземпляра больше не требуется, варианты, которые упоминают волну функций ноября 2022 года, были удалены из портал Azure.

Волна функций доступна для экземпляров в подходящих подсетях. Если вы не видите новые функции, скорее всего, подсеть, содержащая управляемый экземпляр SQL, не имеет права, так как она по-прежнему находится в процессе регистрации. Экземпляры в подсетях, которые не зарегистрированы в волне, продолжают видеть страницу "Волна признаков" на портале Azure.

Например, в группе отработки отказа изменение уровня служб на другой или из этого уровня общего назначения не поддерживается. Сначала необходимо удалить группу отработки отказа перед изменением любой реплики, а затем повторно создать группу отработки отказа после того, как изменение вступает в силу.

Избыточность зоны в настоящее время не поддерживается для уровня служб общего назначения следующего поколения.

Нет, обновление уровня служб общего назначения следующего поколения в настоящее время не поддерживается для пулов экземпляров или экземпляров в пуле.