Rychlý start: Vytvoření SQL Serveru na virtuálním počítači s Windows na webu Azure Portal

Platí pro:SQL Server na virtuálním počítači Azure

• Windows
• Operační systém Linux

Tento rychlý start prochází procesem vytvoření virtuálního počítače s SQL Serverem na webu Azure Portal. Podle článku nasaďte konvenční SQL Server na virtuální počítač Azure nebo SQL Server nasazený na důvěrný virtuální počítač Azure.

Návod

• Tento rychlý start obsahuje postup pro rychlé zřízení virtuálního počítače SQL a připojení k němu. Další informace o dalších možnostech zřizování virtuálních počítačů SQL najdete v průvodci zřizováním SQL Serveru na virtuálních počítačích s Windows na webu Azure Portal.
• Pokud máte dotazy k virtuálním počítačům s SQL Serverem, přečtěte si Nejčastější dotazy.

Získejte předplatné Azure

Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Výběr image virtuálního počítače s SQL Serverem

1. Přejděte do centra Azure SQL v aka.ms/azuresqlhub.

2. V podokně SQL Serveru na virtuálních počítačích Azure vyberte Zobrazit možnosti.

   

3. V okně Vybrat nabídku image zvolte image SQL Serveru (například bezplatná licence SQL Serveru: SQL Server 2025 Enterprise Developer ve Windows Serveru 2025).

   U konvenčních virtuálních počítačů s SQL Serverem vyberte jednu z verzí označených jako Bezplatná licence SQL Serveru... z rozevíracího seznamu. V případě důvěrných virtuálních počítačů zvolte image SQL Server 2022 Enterprise / Developer / Standard / Web on Windows Server 2022 - x64 Gen 2 z rozevíracího seznamu.

4. Vyberte Vytvořit virtuální počítač.

Zadání základních podrobností

Pokyny pro základní podrobnosti se liší mezi nasazením konvenčního SQL Serveru na virtuálním počítači Azure a SQL Serverem na důvěrném virtuálním počítači Azure.

Výstraha

Umístění tempdb na místní dočasný disk pro image virtuálních počítačů Azure s neinicializovanými dočasnými disky se nepodporuje. Nasazení prostřednictvím webu Azure Portal můžou selhat a SQL Server se nemusí spustit. Buď použijte jinou velikost virtuálního počítače, nebo umístěte tempdb do dočasného úložiště jak při nasazování image SQL Serveru prostřednictvím webu Azure Portal, tak při ruční instalaci SQL Serveru. Další informace najdete v tématu Nasazení virtuálního počítače a selhání SQL Serveru.

Konvenční virtuální počítač

Pokud chcete nasadit konvenční SQL Server na virtuálním počítači Azure, na kartě Základy zadejte následující informace:

1. V části Project Details (Podrobnosti projektu ) vyberte své předplatné Azure a pak vyberte Create new (Vytvořit nový ) a vytvořte novou skupinu prostředků. Jako název zadejte SQLVM-RG .

   

2. V části Podrobnosti o instanci:

   1. Jako název virtuálního počítače zadejte SQLVM.
   2. Zvolte umístění pro vaši oblast.
   3. Pro účely tohoto rychlého startu ponechte možnosti dostupnosti nastavené na Žádná redundance infrastruktury. Další informace o možnostech dostupnosti najdete v tématu Dostupnost.
   4. V seznamu imagí vyberte image s požadovanou verzí SQL Serveru a operačního systému. Můžete například použít obrázek s popiskem, který začíná licencí free SQL Serveru.
   5. Zvolte zobrazit všechny velikosti pro velikost virtuálního počítače a vyberte nabídku A2 Basic . Ujistěte se, že jakmile s nimi skončíte, uklidíte své prostředky, aby nedošlo k nečekaným poplatkům.

   

3. V části Účet správce zadejte uživatelské jméno, jako je azureuser a heslo. Heslo musí obsahovat nejméně 12 znaků a musí splňovat zadané požadavky na složitost.

   

4. V části Pravidla portů pro příchozí spojení zvolte Povolit vybrané porty a pak v rozevíracím seznamu vyberte protokol RDP (3389 ).

   

Důvěrný virtuální počítač

Pokud chcete nasadit SQL Server na důvěrný virtuální počítač Azure, na kartě Základy zadejte následující informace:

1. V části Project Details (Podrobnosti projektu ) vyberte své předplatné Azure a pak vyberte Create new (Vytvořit nový ) a vytvořte novou skupinu prostředků. Jako název zadejte SQLVM-RG .

   

2. V části Podrobnosti o instanci:

   1. Jako název virtuálního počítače zadejte SQLVM.
   2. Zvolte umístění pro vaši oblast. Pokud chcete ověřit podporu oblastí, vyhledejte ECadsv5-series nebo DCadsv5-series v sekci Produkty virtuálních počítačů dostupné podle oblastí Azure.
   3. V části Typ zabezpečení zvolte v rozevíracím seznamu Důvěrné virtuální počítače . Pokud je tato možnost neaktivní, je pravděpodobné, že vybraná oblast v současné době nepodporuje důvěrné virtuální počítače. V rozevíracím seznamu vyberte jinou oblast.
   4. Pro účely tohoto rychlého startu ponechte možnosti dostupnosti nastavené na Žádná redundance infrastruktury. Další informace o možnostech dostupnosti najdete v tématu Dostupnost.
   5. V seznamu Obrázek zvolte SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only obrázek. Pokud chcete změnit image SQL Serveru, vyberte Zobrazit všechny image a potom vyfiltrujte podle typu zabezpečení = Důvěrné virtuální počítače , abyste identifikovali všechny image SQL Serveru, které podporují důvěrné virtuální počítače.
   6. Ponechte velikost ve výchozím nastavení Standard_EC2ads_v5. Pokud ale chcete zobrazit všechny dostupné velikosti, vyberte Zobrazit všechny velikosti , abyste identifikovali všechny velikosti virtuálních počítačů, které podporují důvěrné virtuální počítače, a také velikosti, které ne.

   

3. V části Účet správce zadejte uživatelské jméno, jako je azureuser a heslo. Heslo musí obsahovat nejméně 12 znaků a musí splňovat zadané požadavky na složitost.

   

4. V části Pravidla portů pro příchozí spojení zvolte Povolit vybrané porty a pak v rozevíracím seznamu vyberte protokol RDP (3389 ).

   

Disky

Nakonfigurujte šifrování důvěrných disků s operačním systémem. Tato možnost je volitelná pro testovací virtuální počítače, ale doporučuje se pro produkční prostředí. Další podrobnosti najdete v rychlém startu : Nasazení důvěrného virtuálního počítače.

1. Na kartě Disky nakonfigurujte následující nastavení:

   1. V části Možnosti disku povolte důvěrné šifrování výpočetních prostředků, pokud chcete během vytváření zašifrovat disk s operačním systémem virtuálního počítače.
   2. U typu důvěrného šifrování výpočetních prostředků vyberte typ šifrování, který chcete použít.
   3. Pokud je zaškrtnuté šifrování důvěrných disků pomocí klíče spravovaného zákazníkem, vytvořte před vytvořením důvěrného virtuálního počítače sadu důvěrných disků.

2. (Volitelné) V případě potřeby vytvořte sadu šifrování důvěrného disku následujícím způsobem.

   1. Vytvoření služby Azure Key Vault Pro cenovou úroveň vyberte Premium (včetně podpory klíčů založených na HSM) nebo vytvořte modul hardwarového zabezpečení (HSM) spravované službou Azure Key Vault.

   2. Na webu Azure Portal vyhledejte a vyberte Sady šifrování disků.

   3. Vyberte Vytvořit.

   4. V části Předplatné vyberte, které předplatné Azure se má použít.

   5. Pro skupinu prostředků vyberte nebo vytvořte novou skupinu prostředků, která se má použít.

   6. Jako název sady šifrování disku zadejte název sady.

   7. V oblasti vyberte dostupnou oblast Azure.

   8. Jako typ šifrování vyberte Důvěrné šifrování disku s klíčem spravovaným zákazníkem.

   9. V případě služby Key Vault vyberte trezor klíčů, který jste už vytvořili.

   10. V části Key Vault vyberte Vytvořit nový a vytvořte nový klíč.

       Poznámka:

       Pokud jste dříve vybrali spravovaný HSM Azure, vytvořte místo toho nový klíč pomocí PowerShellu nebo Azure CLI.

   11. Do pole Název zadejte název klíče.

   12. Jako typ klíče vyberte RSA-HSM.

   13. Vyberte velikost klíče.

   14. Výběrem možnosti Vytvořit dokončete vytváření klíče.

   15. Vyberte Zkontrolovat a vytvořit a vytvořte novou sadu šifrování disku. Počkejte, až se vytvoření prostředku úspěšně dokončí.

   16. Na webu Azure Portal přejděte k prostředku sady šifrování disků.

   17. Výběrem růžového banneru udělte oprávnění službě Azure Key Vault.

       Důležité

       Chcete-li úspěšně vytvořit důvěrný virtuální počítač, musíte tento krok provést.

Nastavení SQL Serveru

Na kartě Nastavení SQL Serveru nakonfigurujte následující možnosti:

1. V části Zabezpečení a sítě vyberte možnost Veřejné (Internet) pro připojení SQL a změňte port tak, aby 1401 se zabránilo použití dobře známého čísla portu ve veřejném scénáři.

2. V části Ověřování SQL vyberte Povolit. Přihlašovací údaje SQL jsou nastavené na stejné uživatelské jméno a heslo, které jste nakonfigurovali pro virtuální počítač. Použijte výchozí nastavení pro integraci se službou Azure Key Vault. Konfigurace úložiště není k dispozici pro základní image virtuálního počítače s SQL Serverem, ale další informace o dostupných možnostech pro další image najdete v konfiguraci úložiště.

   

3. V případě potřeby změňte všechna další nastavení a pak vyberte Zkontrolovat a vytvořit.

   

Vytvoření virtuálního počítače s SQL Serverem

Na kartě Recenze + vytvoření zkontrolujte souhrn a vyberte Vytvořit pro vytvoření SQL Serveru, skupiny prostředků a prostředků určených pro tento virtuální počítač.

Nasazení můžete monitorovat z webu Azure Portal. Tlačítko Oznámení v horní části obrazovky zobrazuje základní stav nasazení. Nasazení může trvat několik minut.

Připojení k SQL Serveru

1. Na portálu vyhledejte veřejnou IP adresu virtuálního počítače s SQL Serverem v části Přehled vlastností virtuálního počítače.

2. Na jiném počítači připojeném k internetu otevřete APLIKACI SQL Server Management Studio (SSMS).

3. V dialogovém okně Připojit k serveru nebo Connect to Database Engine (Připojit k databázovému stroji) upravte hodnotu Název serveru. Zadejte veřejnou IP adresu vašeho virtuálního počítače. Pak přidejte čárku a přidejte vlastní port (1401), který jste zadali při konfiguraci nového virtuálního počítače. Například 11.22.33.444,1401.

4. V poli Ověřování vyberte Ověřování serveru SQL Server.

5. Do pole Přihlášení zadejte název platného přihlášení SQL.

6. Do pole Heslo zadejte heslo pro přihlášení.

7. Vyberte Připojit.

   

Vzdálené přihlášení k virtuálnímu počítači

Pomocí následujících kroků se připojte k virtuálnímu počítači s SQL Serverem pomocí Bastionu:

1. Po vytvoření a spuštění virtuálního počítače Azure vyberte virtuální počítač a pak zvolte nový virtuální počítač.

2. Vyberte Připojit a poté z rozevíracího seznamu zvolte Připojit přes Bastion, čímž se přesunete na stránku Bastion vašeho virtuálního počítače.

   

3. Vyberte Nasadit bastion a počkejte na dokončení procesu.

4. Po úspěšném nasazení Bastion vyberte typ ověřování, zadejte podrobnosti o ověřování a poté vyberte Připojit:

   

   Možná budete muset zakázat blokování automaticky otevíraných oken v prohlížeči, aby se relace Bastion otevřela na nové kartě prohlížeče.

Po připojení k virtuálnímu počítači s SQL Serverem můžete spustit SQL Server Management Studio a připojit se pomocí ověřování systému Windows se svými přihlašovacími údaji místního správce. Pokud jste povolili ověřování SQL Serveru, můžete se také připojit pomocí ověřování SQL Serveru a použít k tomu přihlašovací jméno a heslo SQL Serveru, které jste nakonfigurovali během zřizování.

Přístup k počítači vám umožňuje podle potřeb přímo měnit nastavení počítače a SQL Serveru. Můžete například nakonfigurovat nastavení brány firewall nebo změnit nastavení konfigurace SQL Serveru.

Vyčištění prostředků

Pokud nepotřebujete, aby virtuální počítač SQL běžel nepřetržitě, můžete se vyhnout zbytečným poplatkům tím, že ho zastavíte, když se nepoužívá. Můžete také trvale odstranit všechny prostředky přidružené k virtuálnímu počítači odstraněním příslušné skupiny prostředků na portálu. Tím trvale odstraníte i virtuální počítač, proto tento příkaz používejte opatrně. Další informace najdete v tématu Správa prostředků Azure prostřednictvím portálu.

Další krok

Průvodce migrací: SQL Server na SQL Server na virtuálních počítačích Azure