Поделиться через

Разрешать частные доменные имена в управляемом экземпляре SQL Azure

  • Статья

Область применения: Управляемый экземпляр SQL Azure

В этой статье вы узнаете, как Управляемый экземпляр Azure SQL разрешает частные доменные имена.

Обзор

В некоторых ситуациях ядру базы данных SQL Server необходимо, чтобы выполнять разрешение доменных имен, которые отсутствуют в общедоступных записях DNS. Например, следующие сценарии могут включать частные доменные имена:

Управляемый экземпляр SQL Azure развертывается в виртуальной сети Azure и использует разрешение имен Azure по умолчанию для разрешения интернет-адресов.

Чтобы изменить поведение разрешения имен по умолчанию и включить разрешение частных доменных имен, можно:

Внимание

При изменении DNS-сервера виртуальной сети с Azure на пользовательские или наоборот, Управляемые экземпляры SQL в этой виртуальной сети также должны быть уведомлены об изменении. Это описано в разделе Обновление управляемых экземпляров SQL.

Это не нужно делать, если вы только подключаете или обновляете частные зоны DNS Azure к виртуальной сети управляемых инстансов. Эти изменения автоматически внедряются в управляемые экземпляры.

Рекомендации

  • Не следует переопределять или отключать разрешение доменных имен, которые Azure SQL Управляемый экземпляр использует внутренне, как указано в сетевых ограничениях. Всегда настраивайте пользовательский DNS-сервер так, чтобы он мог разрешать имена общедоступных доменов.
  • Всегда используйте полное доменное имя (FQDN) для служб, которые должен разрешить Управляемый экземпляр Azure SQL, например, ваш почтовый сервер или экземпляр SQL Server, расположенный на вашем оборудовании. Используйте полные доменные имена, даже если эти службы находятся в частной зоне DNS. Например, укажите smtp.contoso.com. Создание связанного сервера или настройка репликации, ссылающейся на виртуальные машины SQL Server в той же виртуальной сети, также требует полное доменное имя и DNS-суффикс по умолчанию; например, SQLVM.internal.cloudapp.net.

Обновление управляемых экземпляров SQL

Если параметр DNS-сервера изменяется в виртуальной сети с существующими управляемыми экземплярами SQL, то виртуальный кластер, на котором размещаются эти экземпляры, и базовые группы компьютеров, необходимо синхронизировать с изменениями в конфигурации DNS. Обновление виртуального кластера влияет на все управляемые экземпляры SQL, размещенные в нём.

При обновлении параметров DNS-сервера виртуального кластера настраиваемые IP-адреса DNS-сервера, заданные в виртуальной сети, становятся предпочтительными DNS-серверами для экземпляров в этом кластере. Экземпляры все еще сохраняют адрес резольвера DNS Azure как резервную копию, но теперь сначала разрешают адреса с помощью пользовательских DNS-серверов.

Используйте портал Azure для обновления параметров DNS-сервера для существующего виртуального кластера.

  1. Откройте портал Azure.
  2. Откройте группу ресурсов с управляемым экземпляром в подсети, для которой вы настраиваете, и выберите управляемый экземпляр SQL, для которого нужно обновить параметры DNS-сервера.
  3. В обзоре выберите виртуальный кластер , к которому принадлежит экземпляр.
  4. Выберите "Синхронизировать параметры DNS-сервера", чтобы обновить кластер.

Снимок экрана: действие

Проверить конфигурацию

После обновления параметров DNS-сервера в виртуальном кластере можно убедиться, что он действует для управляемых экземпляров в этом кластере. Одним из способов этого является создание и запуск задания агент SQL Server, которое выводит список DNS-серверов, настроенных в настоящее время в сетевом интерфейсе.

Чтобы просмотреть список DNS-серверов, настроенных в сетевом интерфейсе управляемого экземпляра:

  1. Запустите среду SQL Server Management Studio.
  2. Подключитесь к управляемому экземпляру в кластере, для который вы обновили параметры DNS.
  3. В Обозревателе объектов разверните SQL Server Agent.
  4. Щелкните правой кнопкой мыши Задания и выберите Новое задание....
  5. В общем случае напишите имя задания, например "Проверка параметров DNS".
  6. В шагах выберите Новый....
  7. Напишите имя шага; например, "бег".
  8. Установите значение Type на PowerShell.
  9. В команде вставьте следующую команду: Get-DnsClientServerAddress
  10. Нажмите кнопку "ОК", а затем нажмите кнопку "ОК", чтобы закрыть оба диалоговых окна.
  11. В обозреватель объектов щелкните правой кнопкой мыши созданное задание и нажмите кнопку "Запустить задание на шаге...". Задание будет выполняться.
  12. Когда задание завершится, щелкните его правой кнопкой мыши и выберите Просмотреть журнал.
  13. В Сводке файла журнала разверните задание и выберите первую и единственную нижележащую операцию.
  14. В деталях выбранной строки просмотрите выходные данные команды и убедитесь, что они содержат IP-адреса вашего DNS-сервера.

Разрешения

Пользователь, синхронизирующий конфигурации DNS-сервера в виртуальной сети:

  • Должен быть членом роли "Участник подписки" или
  • Создайте пользовательскую роль с разрешением Microsoft.Sql/virtualClusters/updateManagedInstanceDnsServers/action.

Следующие шаги