Rychlý start: Vytvoření izolované databáze – Azure SQL Database

V tomto rychlém startu vytvoříte jednoúčelovou databázi ve službě Azure SQL Database pomocí webu Azure Portal, skriptu PowerShellu nebo skriptu Azure CLI. Potom dotazujete databázi pomocí editoru dotazů na webu Azure Portal.

Přehled procesu nasazení najdete v tomto videu v řadě Základy služby Azure SQL Database:

Požadavky

• Aktivní předplatné Azure. Pokud žádné nemáte, vytvořte si bezplatný účet.
• Většinu tohoto článku je možné provést pouze pomocí webu Azure Portal. Volitelně můžete použít nejnovější verzi Azure PowerShellu nebo Azure CLI.

Oprávnění

K vytváření databází prostřednictvím jazyka Transact-SQL jsou CREATE DATABASE nutná oprávnění. Pokud chcete vytvořit databázi, přihlašovací jméno musí být buď přihlašovací jméno správce serveru (vytvořené při zřízení logického serveru Azure SQL Database), nebo správce Microsoft Entra serveru, nebo člen databázové role dbmanager v master. Další informace naleznete v tématu CREATE DATABASE.

K vytváření databází prostřednictvím Azure Portal, PowerShell, Azure CLI nebo rozhraní REST API: Jsou zapotřebí oprávnění Azure RBAC, konkrétně role Contributor, SQL DB Contributor nebo SQL Server Contributor. Další informace najdete v tématu Předdefinované role Azure RBAC.

Vytvoření jedné databáze

Tento rychlý start vytvoří jednoúčelovou databázi na úrovni výpočetních prostředků bez serveru.

Poznámka:

Vyzkoušejte si Bezplatnou službu Azure SQL Database a každý měsíc získejte 100 000 sekund bezserverového výpočetního výkonu a 32 GB úložiště.

Portal

Vytvoření izolované databáze na webu Azure Portal:

1. Přejděte do centra Azure SQL v aka.ms/azuresqlhub. V podokně azure SQL Database vyberte Zobrazit možnosti.

2. V okně možností služby Azure SQL Database vyberte Vytvořit službu SQL Database.

   

3. Na kartě Základy ve formuláři Vytvořit databázi SQL v části Podrobnosti projektu vyberte požadované předplatné Azure.

4. V části Skupina prostředků vyberte Vytvořit novou, zadejte myResourceGroup a vyberte OK.

5. Jako název databáze zadejte mySampleDatabase.

6. V části Server vyberte Vytvořit nový a vyplňte formulář Nový server následujícími hodnotami:

   • Název serveru: Zadejte mysqlserver a přidejte několik znaků pro jedinečnost. Nemůžeme zadat přesný název serveru, který se má použít, protože názvy serverů musí být globálně jedinečné pro všechny servery v Azure, ne jenom jedinečné v rámci předplatného. Na webu Azure Portal se dozvíte, jestli je zadaný název dostupný nebo ne.
   • Umístění: Vyberte umístění z rozevíracího seznamu.
   • Metoda ověřování: Vyberte Použít ověřování SQL.
   • Přihlašovací jméno správce serveru: Zadejte azureuser.
   • Heslo: Zadejte heslo, které splňuje požadavky, a zadejte ho znovu do pole Potvrdit heslo .

   Důležité

   Do pole přihlašovacího jména správce serveru nezahrnujte žádné osobní, citlivé ani důvěrné informace. Data zadaná v tomto poli se nepovažují za zákaznická data.

   Vyberte OK.

7. Nechte volbu Chcete použít elastický fond SQL nastavenou na Ne.

8. Pro prostředí úloh zadejte vývoj pro toto cvičení.

Azure Portal nabízí možnost prostředí úloh, které pomáhá předdefinovat některá nastavení konfigurace. Tato nastavení je možné přepsat. Tato možnost se vztahuje pouze na stránku portálu Vytvořit databázi SQL . V opačném případě nemá možnost Prostředí úloh žádný vliv na licencování ani jiné nastavení konfigurace databáze.

• Výběr prostředí zátěže pro vývoj nastavuje několik možností, včetně:
• Možnost redundance úložiště zálohování je místně redundantní úložiště. Místně redundantní úložiště je méně nákladné a je vhodné pro předprodukční prostředí, která nevyžadují redundanci zónového nebo geograficky replikovaného úložiště.
• Výpočetní prostředky + úložiště jsou pro obecné účely bezserverové s jedním virtuálním jádrem. Ve výchozím nastavení existuje jednohodinová prodleva automatického pozastavení.
• Volba produkčního prostředí pro úlohy:
• Redundance úložiště zálohování je geograficky redundantní úložiště, výchozí nastavení.
• Compute + storage je pro obecné účely, zřízené se 2 virtuálními procesorovými jádry a 32 GB úložiště. To je možné dále upravit v dalším kroku.

1. V části Výpočty + úložiště vyberte Konfigurovat databázi.

2. V tomto rychlém startu se používá bezserverová databáze, takže ponechte úroveň služby nastavenou na úroveň Pro obecné účely (většina rozpočtově přívětivých výpočetních prostředků bez serveru) a nastavte úroveň Compute na bezserverovou. Vyberte Použít.

3. Pod položkou Redundance úložiště zálohování vyberte možnost redundance pro účet úložiště, do kterého se budou ukládat vaše zálohy. Další informace najdete v tématu redundance úložiště záloh.

4. Vyberte Další: Sítě.

   

5. Na kartě Sítě vyberte pro metodu připojení veřejný koncový bod.

6. U pravidel brány firewall nastavte Přidat aktuální IP adresu klienta na Ano. Ponechte možnost Povolit službám a prostředkům Azure přístup k tomuto serveru na hodnotu Ne.

   

7. V části Zásady připojení zvolte výchozí zásady připojení a ponechte minimální verzi protokolu TLS ve výchozím nastavení protokolu TLS 1.2.

8. Vyberte Další: Zabezpečení.

   

9. Na stránce Zabezpečení můžete zahájit bezplatnou zkušební verzi Programu Microsoft Defender pro SQL a také nakonfigurovat registru, spravované identity a transparentní šifrování dat Azure SQL pomocí klíče spravovaného zákazníkem, pokud budete chtít. Vyberte Další: Další nastavení.

10. Na kartě Další nastavení, v části Zdroj dat, pro možnost Použít existující data vyberte Ukázka. Tím se AdventureWorksLT vytvoří ukázková databáze, takže existují některé tabulky a data, se kterými se můžete dotazovat a experimentovat, a ne s prázdnou prázdnou databází. Můžete také nakonfigurovat kolaci databáze a časové období údržby.

11. Vyberte možnost Zkontrolovat a vytvořit.

    

12. Na stránce Zkontrolovat a vytvořit po kontrole vyberte Vytvořit.

Azure CLI

Bloky kódu Azure CLI v této části vytvoří skupinu prostředků, server, jednoúčelovou databázi a pravidlo brány firewall protokolu IP na úrovni serveru pro přístup k serveru. Nezapomeňte zaznamenat vygenerovanou skupinu prostředků a názvy serverů, abyste je mohli později spravovat.

Nejprve nainstalujte nejnovější Azure CLI.

Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet Azure před tím, než začnete.

Příprava prostředí pro rozhraní příkazového řádku Azure

• Použijte prostředí Bash v Azure Cloud Shellu. Další informace najdete v tématu Začínáme s Azure Cloud Shellem.

  

• Pokud dáváte přednost místnímu spouštění referenčních příkazů rozhraní příkazového řádku, nainstalujte Azure CLI. Pokud používáte Windows nebo macOS, zvažte spuštění Azure CLI v kontejneru Docker. Další informace najdete v tématu Jak spustit Azure CLI v kontejneru Dockeru.

  • Pokud používáte místní instalaci, přihlaste se k Azure CLI pomocí příkazu az login. Pokud chcete dokončit proces ověřování, postupujte podle kroků zobrazených na terminálu. Další možnosti přihlášení najdete v tématu Ověřování v Azure pomocí Azure CLI.

  • Po zobrazení výzvy nainstalujte rozšíření Azure CLI při prvním použití. Další informace o rozšířeních najdete v tématu Použití a správa rozšíření pomocí Azure CLI.

  • Spuštěním příkazu az version zjistěte verzi a závislé knihovny, které jsou nainstalované. Pokud chcete upgradovat na nejnovější verzi, spusťte az upgrade.

Spuštění služby Azure Cloud Shell

Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít k provedení kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem.

Pokud chcete otevřít Cloud Shell, vyberte Vyzkoušet v pravém horním rohu bloku kódu. Cloud Shell můžete spustit také na samostatné kartě prohlížeče na adrese https://shell.azure.com.

Po otevření Cloud Shellu ověřte, že je pro vaše prostředí vybraný Bash . Následující relace budou používat Azure CLI v prostředí Bash. Výběrem možnosti Kopírovat zkopírujte bloky kódu, vložte ho do Cloud Shellu a stisknutím klávesy Enter ho spusťte.

Přihlášení k Azure

Cloud Shell se automaticky ověřuje pod účtem, který byl jako první použit k přihlášení. Pomocí následujícího skriptu se přihlaste pomocí jiného předplatného a nahraďte <Subscription ID> ID předplatného Azure. Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet Azure před tím, než začnete.

subscription="<subscriptionId>" # add subscription here

az account set -s $subscription # ...or use 'az login'

Další informace najdete v tématu Nastavení aktivního předplatného nebo interaktivního přihlášení.

Nastavení hodnot parametrů

Následující hodnoty se používají v následujících příkazech k vytvoření databáze a požadovaných prostředků. Názvy serverů musí být globálně jedinečné ve všech Azure, aby se k vytvoření názvu serveru použila funkce $RANDOM.

Změňte umístění podle potřeby pro vaše prostředí. Nahraďte 0.0.0.0 rozsah IP adres, který odpovídá vašemu konkrétnímu prostředí. Pomocí veřejné IP adresy počítače, který používáte, omezte přístup k serveru jenom na vaši IP adresu.

# Variable block
let "randomIdentifier=$RANDOM*$RANDOM"
location="East US"
resourceGroup="msdocs-azuresql-rg-$randomIdentifier"
tag="create-and-configure-database"
server="msdocs-azuresql-server-$randomIdentifier"
database="msdocsazuresqldb$randomIdentifier"
login="azureuser"
password="Pa$$w0rD-$randomIdentifier"
# Specify appropriate IP address values for your environment
# to limit access to the SQL Database server
startIp=0.0.0.0
endIp=0.0.0.0

echo "Using resource group $resourceGroup with login: $login, password: $password..."

Důležité

Do pole přihlašovacího jména správce serveru nezahrnujte žádné osobní, citlivé ani důvěrné informace. Data zadaná v tomto poli se nepovažují za zákaznická data.

Vytvoření skupiny zdrojů

Vytvořte skupinu prostředků pomocí příkazu az group create. Skupina prostředků Azure je logický kontejner, ve kterém se nasazují a spravují prostředky Azure. Následující příklad vytvoří skupinu prostředků s názvem myResourceGroup v Azure oblasti eastus:

echo "Creating $resourceGroup in $location..."
az group create --name $resourceGroup --location "$location" --tags $tag

Vytvoření serveru

Vytvořte server pomocí příkazu az sql server create .

echo "Creating $server in $location..."
az sql server create --name $server --resource-group $resourceGroup --location "$location" --admin-user $login --admin-password $password

Konfigurace pravidla firewallu na serveru

Vytvořte pravidlo brány firewall pomocí příkazu az sql server firewall-rule create .

echo "Configuring firewall..."
az sql server firewall-rule create --resource-group $resourceGroup --server $server -n AllowYourIp --start-ip-address $startIp --end-ip-address $endIp

Vytvoření jedné databáze

Vytvořte databázi pomocí příkazu az sql db create na úrovni výpočetních prostředků bez serveru.

echo "Creating $database in serverless tier"
az sql db create \
    --resource-group $resourceGroup \
    --server $server \
    --name $database \
    --sample-name AdventureWorksLT \
    --edition GeneralPurpose \
    --compute-model Serverless \
    --family Gen5 \
    --capacity 2

PowerShell

Pomocí Azure PowerShellu můžete vytvořit skupinu prostředků, server a jednoúčelovou databázi.

Nejprve nainstalujte nejnovější Azure PowerShell.

Spuštění služby Azure Cloud Shell

Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít k provedení kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem.

Pokud chcete otevřít Cloud Shell, vyberte Vyzkoušet v pravém horním rohu bloku kódu. Cloud Shell můžete spustit také na samostatné kartě prohlížeče na adrese https://shell.azure.com.

Po otevření Cloud Shellu ověřte, že je pro vaše prostředí vybraný PowerShell . Následující relace používají Azure CLI v prostředí PowerShellu. Výběrem možnosti Kopírovat zkopírujte bloky kódu, vložte ho do Cloud Shellu a stisknutím klávesy Enter ho spusťte.

Nastavení hodnot parametrů

Následující hodnoty se používají v následujících příkazech k vytvoření databáze a požadovaných prostředků. Názvy serverů musí být globálně jedinečné ve všech Azure, aby se k vytvoření názvu serveru použila rutina Get-Random .

Důležité

Do pole přihlašovacího jména správce serveru nezahrnujte žádné osobní, citlivé ani důvěrné informace. Data zadaná v tomto poli se nepovažují za zákaznická data.

V následujícím fragmentu kódu:

1. Nahraďte 0.0.0.0 rozsah IP adres tak, aby odpovídal vašemu konkrétnímu prostředí.
2. Nahraďte <strong password here> silným heslem pro váš adminLogin.

   # Set variables for your server and database
   $resourceGroupName = "myResourceGroup"
   $location = "eastus"
   $adminLogin = "azureuser"
   $password = "<strong password here>"
   $serverName = "mysqlserver-$(Get-Random)"
   $databaseName = "mySampleDatabase"

   # The ip address range that you want to allow to access your server
   $startIp = "0.0.0.0"
   $endIp = "0.0.0.0"

   # Show randomized variables
   Write-host "Resource group name is" $resourceGroupName
   Write-host "Server name is" $serverName

Vytvořit skupinu zdrojů

Vytvořte skupinu prostředků Azure pomocí rutiny New-AzResourceGroup. Skupina prostředků je logický kontejner, ve kterém se nasazují a spravují prostředky Azure.

   Write-host "Creating resource group..."
   $resourceGroup = New-AzResourceGroup -Name $resourceGroupName -Location $location -Tag @{Owner="SQLDB-Samples"}
   $resourceGroup

Vytvoření serveru

Vytvořte server pomocí rutiny New-AzSqlServer .

  Write-host "Creating primary server..."
   $server = New-AzSqlServer -ResourceGroupName $resourceGroupName `
      -ServerName $serverName `
      -Location $location `
      -SqlAdministratorCredentials $(New-Object -TypeName System.Management.Automation.PSCredential `
      -ArgumentList $adminLogin, $(ConvertTo-SecureString -String $password -AsPlainText -Force))
   $server

Vytvořte pravidlo brány firewall

Vytvořte pravidlo brány firewall serveru pomocí rutiny New-AzSqlServerFirewallRule .

   Write-host "Configuring server firewall rule..."
   $serverFirewallRule = New-AzSqlServerFirewallRule -ResourceGroupName $resourceGroupName `
      -ServerName $serverName `
      -FirewallRuleName "AllowedIPs" -StartIpAddress $startIp -EndIpAddress $endIp
   $serverFirewallRule

Vytvoření izolované databáze pomocí PowerShellu

Vytvořte jednoúčelovou databázi pomocí rutiny New-AzSqlDatabase .

   Write-host "Creating a gen5 2 vCore serverless database..."
   $database = New-AzSqlDatabase  -ResourceGroupName $resourceGroupName `
      -ServerName $serverName `
      -DatabaseName $databaseName `
      -Edition GeneralPurpose `
      -ComputeModel Serverless `
      -ComputeGeneration Gen5 `
      -VCore 2 `
      -MinimumCapacity 2 `
      -SampleName "AdventureWorksLT"
   $database

Dotazování databáze

Po vytvoření databáze se můžete pomocí editoru dotazů (Preview) na webu Azure Portal připojit k databázi a dotazovat se na data. Další informace najdete v editoru dotazů na webu Azure Portal pro Azure SQL Database.

1. Na portálu vyhledejte a vyberte databáze SQL a pak ze seznamu vyberte svou databázi.

2. Na stránce databáze vyberte v nabídce vlevo editor dotazů (Preview ).

3. Zadejte přihlašovací údaje správce serveru pro SQL ověřování nebo použijte ověřování Microsoft Entra.

   Poznámka:

   ID Microsoft Entra se dříve označovalo jako Azure Active Directory (Azure AD).

   

4. V podokně Editoru dotazů zadejte následující dotaz.

   SELECT TOP 20 pc.Name as CategoryName, p.name as ProductName
   FROM SalesLT.ProductCategory pc
   JOIN SalesLT.Product p
   ON pc.productcategoryid = p.productcategoryid;
   

5. Vyberte Spustit a potom v podokně Výsledky zkontrolujte výsledky dotazu.

   

6. Zavřete stránku editoru dotazů a po zobrazení výzvy k zahození neuložených úprav vyberte OK.

Vyčištění prostředků

Ponechte skupinu prostředků, server a jednoduchou databázi, abyste mohli pokračovat na další kroky a naučit se, jak se připojit a dotazovat databázi různými metodami.

Až dokončíte používání těchto prostředků, můžete odstranit skupinu prostředků, kterou jste vytvořili, čímž se také odstraní server a samostatná databáze v ní.

Portal

Odstranění skupiny myResourceGroup a všech jejích prostředků pomocí webu Azure Portal:

1. Na portálu vyhledejte a vyberte skupiny prostředků a pak ze seznamu vyberte myResourceGroup .
2. Na stránce skupiny prostředků vyberte Odstranit skupinu prostředků.
3. V části Zadejte název skupiny prostředků zadejte myResourceGroup a pak vyberte Odstranit.

Azure CLI

Pomocí následujícího příkazu odeberte skupinu prostředků a všechny prostředky přidružené k ní pomocí příkazu az group delete – pokud tyto prostředky nepotřebujete. Vytvoření některých z těchto prostředků a odstranění může chvíli trvat.

az group delete --name $resourceGroup

PowerShell

Pokud chcete odstranit skupinu prostředků a všechny její prostředky, spusťte následující rutinu PowerShellu s použitím názvu vaší skupiny prostředků:

Remove-AzResourceGroup -Name $resourceGroupName

Další krok

Chcete optimalizovat a ušetřit náklady na cloud?

Zahájení analýzy nákladů pomocí služby Cost Management

Související obsah

• Připojení a dotazování databáze
• Rychlý start: Použití SSMS k připojení ke službě Azure SQL Database a její dotazování
• Připojte se a používejte rozšíření MSSQL pro Visual Studio Code