Configurer l’approbation entre les instances avec le groupe d’approbations de serveurs (Azure SQL Managed Instance)

  • Article

S’applique à :Azure SQL Managed Instance

Le groupe d’approbations de serveurs (également appelé groupe d’approbations SQL) est un concept utilisé pour gérer l’approbation entre les instances dans Azure SQL Managed Instance. En créant un groupe, une approbation basée sur un certificat est établie entre ses membres. Cette approbation peut être utilisée pour différents scénarios inter-instances. La suppression de serveurs du groupe ou la suppression du groupe supprime l’approbation entre les serveurs. Pour créer ou supprimer un groupe d’approbations de serveurs, l’utilisateur doit disposer d’autorisations en écriture sur l’instance managée. Groupe d’approbations de serveurs est un objet Azure Resource Manager qui a été étiqueté comme Groupe d’approbations SQL dans le portail Azure.

Configurer un groupe

Le groupe d’approbations de serveurs peut être configuré via Azure PowerShell ou Azure CLI.

Pour créer un groupe d’approbations de serveurs à l’aide du portail Azure, procédez comme suit :

  1. Accédez au portail Azure.

  2. Accédez à l’instance Azure SQL Managed Instance que vous prévoyez d’ajouter à un groupe d’approbations de serveurs.

  3. Dans la page de paramètres Sécurité, sélectionnez l’onglet Groupes d’approbations SQL.

    Screenshot shows SQL trust groups page for a SQL managed instance.

  4. Dans la page de configuration Groupes d’approbations SQL, sélectionnez l’icône Nouveau groupe.

    Screenshot shows SQL trust groups page with New Group selected.

  5. Dans le volet Création du groupe d’approbations SQL, définissez le Nom de groupe. Il doit être unique dans l’abonnement, le groupe de ressources et la région du groupe. L’étendue d’approbation définit le type de scénario entre les instances qui est activé avec le groupe d’approbations de serveurs. L’étendue d’approbation est fixe : toutes les fonctionnalités disponibles sont présélectionnées et ne peuvent pas être modifiées. Sélectionnez Abonnement et Groupe de ressources pour choisir les instances managées qui seront membres du groupe.

    Screenshot shows the Create SQL trust group create page with values.

  6. Une fois tous les champs obligatoires remplis, sélectionnez Enregistrer.

Modifier un groupe

Pour modifier un groupe d’approbations de serveurs, procédez comme suit :

  1. Accédez au portail Azure.

  2. Accédez à une instance managée qui appartient au groupe d’approbations.

  3. Dans les paramètres de Sécurité, sélectionnez l’onglet Groupes d’approbations SQL.

  4. Sélectionnez le groupe d’approbations que vous souhaitez modifier.

  5. Cliquez sur Configurer le groupe.

    Screenshot shows a SQL trust group with Configure group highlighted.

  6. Ajoutez ou supprimez des instances managées dans le groupe.

  7. Cliquez sur Enregistrer pour confirmer la sélection ou sur Annuler pour abandonner les modifications.

Supprimer un groupe

Pour supprimer un groupe d’approbations de serveurs, procédez comme suit :

  1. Accédez au portail Azure.

  2. Accédez à une instance managée qui appartient au groupe d’approbations SQL.

  3. Dans les paramètres de Sécurité, sélectionnez l’onglet Groupes d’approbations SQL.

  4. Sélectionnez le groupe d’approbations que vous souhaitez supprimer.

    Screenshot shows SQL trust groups page with a group highlighted.

  5. Sélectionnez Supprimer un groupe.

    Screenshot shows a SQL trust group with Delete Group highlighted.

  6. Entrez le nom du groupe d’approbations SQL pour confirmer la suppression, puis sélectionnez Supprimer.

    Confirm SQL trust group deletion

Remarque

La suppression du groupe d’approbations SQL risque de ne pas supprimer immédiatement l’approbation entre les deux instances managées. La suppression de l’approbation peut être appliquée en appelant un basculement d’instances managées. Consultez les Problèmes connus pour obtenir les dernières mises à jour à ce sujet.

Limites

Les limitations suivantes s’appliquent aux groupes d’approbations de serveurs :

  • Le groupe peut contenir uniquement des instances d’Azure SQL Managed Instance.
  • Impossible de modifier l’étendue d’approbation lors de la création ou de la modification d’un groupe.
  • Le nom du groupe d’approbations de serveurs doit être unique pour son abonnement, son groupe de ressources et sa région.

Étapes suivantes

  • Pour plus d’informations sur les transactions distribuées dans Azure SQL Managed Instance, consultez Transactions distribuées.
  • Pour obtenir les mises à jour de version et l’état des problèmes connus, consultez Nouveautés.
  • Si vous avez des demandes de fonctionnalités, ajoutez-les au forum Managed Instance.