Migración de tráfico de Azure SQL Database a puertas de enlace más recientes

Se aplica a:Azure SQL Database

Microsoft actualiza periódicamente el hardware para optimizar la experiencia del cliente. Durante las actualizaciones, Azure agrega puertas de enlace basadas en hardware más reciente, migra el tráfico a ellas y retira puertas de enlace basadas en hardware más antiguo en algunas regiones.

Para evitar interrupciones del servicio durante las actualizaciones, permita que el tráfico de red llegue tanto a las direcciones IP de puerta de enlace individuales como a las subredes de direcciones IP de puerta de enlace de una región. Consulte los intervalos de subred IP de puerta de enlace SQL e incluya los intervalos de su región.

Los clientes pueden usar Azure Portal para configurar las alertas del registro de actividad.

Impacto de este cambio

La migración del tráfico puede cambiar la dirección IP pública que DNS resuelve para su base de datos en Azure SQL Database.

Puede verse afectado si:

• Ha codificado de forma rígida la dirección IP de una puerta de enlace determinada en el firewall local.
• Tiene subredes que usan Microsoft.SQL como punto de conexión de servicio, pero no se puede comunicar con las direcciones IP de puerta de enlace
• Use la configuración con redundancia de zona para el nivel De uso general
• Use la configuración con redundancia de zona para los niveles de servicio Premium y Crítico para la empresa

No se verá afectado en los siguientes casos:

• La directiva de conexión tiene redireccionamiento.
• Tiene conexiones a SQL Database desde Azure y con etiquetas de servicio.
• Las conexiones realizadas mediante versiones compatibles de JDBC Driver para Azure SQL no percibirán ningún impacto. Para las versiones compatibles de JDBC, consulte Descarga de Microsoft JDBC Driver para SQL Server.

Qué puede hacer si se ve afectado

Es recomendable que permita el tráfico saliente a direcciones IP para todas las direcciones IP de puerta de enlace de la región en el puerto TCP 1433. Además, permita el intervalo de puertos entre 11000 y 11999 al conectarse desde un cliente ubicado en Azure (por ejemplo, una máquina virtual de Azure) o cuando la directiva de conexión esté establecida en Redireccionamiento. Esta recomendación se aplica a los clientes que se conectan desde el entorno local y también a los que se conectan a través de puntos de conexión de servicio. Para obtener más información sobre los intervalos de puertos, consulte Directiva de conexión.

Es posible que las conexiones realizadas desde aplicaciones que usan versiones de Microsoft JDBC Driver anteriores a 4.0 no superen la validación de certificados. Las versiones inferiores de Microsoft JDBC dependen del nombre común (CN) en el campo Asunto del certificado. La mitigación es asegurarse de que la propiedad hostNameInCertificate está establecida en *.database.windows.net. Para más información sobre cómo establecer la propiedad hostNameInCertificate, consulte Conexión con el cifrado.

Si la mitigación anterior no funciona, envíe una solicitud de soporte técnico para SQL Database o Instancia administrada de SQL con la dirección URL siguiente: https://aka.ms/getazuresupport

Paso siguiente

Arquitectura de conectividad de Azure SQL Database y Azure Synapse Analytics