Démarrage rapide : Créer un serveur SQL Server sur une machine virtuelle Windows dans le portail Azure

S’applique à :SQL Server sur la machine virtuelle Azure

• Windows
• Linux

Ce guide de démarrage rapide décrit les étapes de création d’une machine virtuelle SQL Server dans le portail Azure. Suivez l’article pour déployer une instance SQL Server conventionnelle sur une machine virtuelle Azure ou une instance SQL Server déployée sur une machine virtuelle confidentielle Azure.

Conseil

• Ce démarrage rapide vous présente les étapes de mise en service et de connexion rapide d’une machine virtuelle SQL. Pour plus d’informations sur les autres choix d’approvisionnement des machines virtuelles SQL, consultez le Guide d’approvisionnement de SQL Server sur les machines virtuelles Windows dans le portail Azure.
• Si vous avez des questions sur les machines virtuelles SQL Server, consultez le Forum aux Questions.

Obtenir un abonnement Azure

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Sélectionner une image de machine virtuelle SQL Server

1. Connectez-vous au portail Azure à l’aide de votre compte.

2. Dans le menu de gauche du portail Azure, sélectionnez Azure SQL. Si Azure SQL ne figure pas dans la liste, sélectionnez Tous les services, puis tapez Azure SQL dans la zone de recherche.

3. Sélectionnez +Ajouter pour ouvrir la page Sélectionner l’option de déploiement SQL. Vous pouvez afficher des informations supplémentaires en sélectionnant Afficher les détails sur la vignette Machines virtuelles SQL.

4. Pour les machines virtuelles SQL Server conventionnelles, sélectionnez une des versions intitulées Licence gratuite SQL Server... dans la liste déroulante. Pour les machines virtuelles confidentielles, choisissez l’image SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only dans la liste déroulante.

   

5. Sélectionnez Créer.

   

Notes

SQL Server 2008 et SQL Server 2008 R2 ne bénéficient plus d’une prise en charge étendue et ne sont plus disponibles depuis la Place de marché Azure.

Fournir des informations de base

Les instructions pour les informations de base varient entre le déploiement d’une instance SQL Server conventionnelle sur une machine virtuelle Azure et celui d’une instance SQL Server sur une machine virtuelle confidentielle Azure.

Machine virtuelle conventionnelle

Pour déployer une instance SQL Server conventionnelle sur une machine virtuelle Azure, sous l’onglet De base, fournissez les informations suivantes :

1. Dans la section Détails du projet, sélectionnez votre abonnement Azure, puis sélectionnez Créer pour créer un groupe de ressources. Tapez SQLVM-RG pour le nom.

   

2. Sous Détails de l’instance :

   1. Tapez SQLVM pour le Nom de la machine virtuelle.
   2. Choisissez un emplacement pour votre Région.
   3. Pour les besoins de ce guide, laissez Options de disponibilité défini sur Aucune redondance d’infrastructure requise. Pour plus d’informations sur les options de disponibilité, voir Disponibilité.
   4. Dans la liste d’images, sélectionnez l’image avec la version de SQL Server et le système d’exploitation souhaités. Par exemple, vous pouvez utiliser une image avec une étiquette qui commence par Licence gratuite SQL Server :.
   5. Choisissez Modifier la taille pour la taille de la machine virtuelle, puis sélectionnez l’offre A2 de base. Nettoyez vos ressources lorsque vous n’en avez plus besoin afin d’éviter des frais imprévus.

   

3. Sous Compte d’administrateur, indiquez un nom d’utilisateur (par exemple, azureuser) et un mot de passe. Le mot de passe doit contenir au moins 12 caractères et satisfaire aux exigences de complexité définies.

   

4. Sous Règles des ports d’entrée, choisissez Autoriser les ports sélectionnés, puis sélectionnez RDP (3389) dans la liste déroulante.

   

Machine virtuelle confidentielle

Pour déployer votre instance SQL Server sur une machine virtuelle confidentielle Azure, sous l’onglet De base, fournissez les informations suivantes :

1. Dans la section Détails du projet, sélectionnez votre abonnement Azure, puis sélectionnez Créer pour créer un groupe de ressources. Tapez SQLVM-RG pour le nom.

   

2. Sous Détails de l’instance :

   1. Tapez SQLVM pour le Nom de la machine virtuelle.
   2. Choisissez un emplacement pour votre Région. Pour vérifier la prise en charge des régions, recherchez ECadsv5-series ou DCadsv5-series dans les produits de machine virtuelle disponibles par région Azure.
   3. Pour Type de sécurité, choisissez Machines virtuelles confidentielles dans la liste déroulante. Si cette option est grisée, il est probable que la région choisie ne prenne actuellement pas en charge les machines virtuelles confidentielles. Choisissez une autre région dans la liste déroulante.
   4. Pour les besoins de ce guide, laissez Options de disponibilité défini sur Aucune redondance d’infrastructure requise. Pour plus d’informations sur les options de disponibilité, voir Disponibilité.
   5. Dans la liste Image, choisissez l’image SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only. Pour changer l’image SQL Server, sélectionnez Afficher toutes les images, puis filtrez sur Type de sécurité = Machines virtuelles confidentielles pour identifier toutes les images SQL Server qui prennent en charge les machines virtuelles confidentielles.
   6. Conservez la taille par défaut de Standard_EC2ads_v5. Cependant, pour voir toutes les tailles disponibles, sélectionnez Afficher toutes les tailles pour identifier toutes les tailles de machine virtuelle qui prennent ou non en charge les machines virtuelles confidentielles.

   

3. Sous Compte d’administrateur, indiquez un nom d’utilisateur (par exemple, azureuser) et un mot de passe. Le mot de passe doit contenir au moins 12 caractères et satisfaire aux exigences de complexité définies.

   

4. Sous Règles des ports d’entrée, choisissez Autoriser les ports sélectionnés, puis sélectionnez RDP (3389) dans la liste déroulante.

   

Disques

Configurez le chiffrement du disque du système d’exploitation confidentiel. Ceci est facultatif pour les machines virtuelles de test, mais recommandé pour les environnements de production. Pour plus d’informations, consultez le Démarrage rapide : Déployer une machine virtuelle confidentielle.

1. Sous l’onglet Disques, configurez les paramètres suivants :

   1. Sous Options de disque, activez l’option Chiffrement de calcul confidentiel si vous souhaitez chiffrer le disque du système d’exploitation de votre machine virtuelle lors de la création.
   2. Pour Type de chiffrement de calcul confidentiel, sélectionnez le type de chiffrement à utiliser.
   3. Si Chiffrement de disque confidentiel avec une clé gérée par le client est sélectionné, créez un Jeu de chiffrement de disque confidentiel avant de créer votre machine virtuelle confidentielle.

2. (Facultatif) Si nécessaire, créez un Jeu de chiffrement de disque confidentiel comme suit.

   1. Créez un coffre de clés Azure. Pour le niveau tarifaire, sélectionnez Premium (inclut la prise en charge des clés sauvegardées par HSM). Ou créez un Module de sécurité matériel (HSM) géré par Azure Key Vault.

   2. Dans le portail Azure, recherchez et sélectionnez Jeux de chiffrement de disque.

   3. Sélectionnez Create (Créer).

   4. Pour Abonnement, sélectionnez l’abonnement Azure à utiliser.

   5. Pour Groupe de ressources, sélectionnez un groupe de ressources à utiliser ou créez-en un nouveau.

   6. Pour Nom du jeu de chiffrement de disque, entrez un nom pour le jeu.

   7. Pour Région, sélectionnez une région Azure disponible.

   8. Pour Type de chiffrement, sélectionnez Chiffrement de disque confidentiel avec une clé gérée par le client.

   9. Pour Coffre de clés, sélectionnez le coffre de clés que vous avez déjà créé.

   10. Sous Coffre de clés, sélectionnez Créer pour créer un coffre de clés.

       Notes

       Si vous avez précédemment sélectionné un HSM managé Azure, utilisez PowerShell ou Azure CLI pour créer la nouvelle clé place.

   11. Pour Nom, entrez un nom pour la clé.

   12. Pour le type de clé, sélectionnez RSA-HSM

   13. Sélectionnez la taille de votre clé

   14. Sélectionnez Créer pour terminer la création de la clé.

   15. Sélectionnez Vérifier + créer pour créer un jeu de chiffrement de disque. Attendez que la création de ressource se termine correctement.

   16. Accédez à la ressource du jeu de chiffrement de disque dans le portail Azure.

   17. Sélectionnez la bannière rose pour attribuer des autorisations à Azure Key Vault.

       Important

       Vous devez effectuer cette étape pour créer correctement la machine virtuelle confidentielle.

Paramètres de SQL Server

Sous l’onglet Paramètres SQL Server, configurez les options suivantes :

1. Sous Sécurité et réseaux, sélectionnez Public (Internet) pour Connectivité SQL, puis remplacez le port par 1401 pour éviter d’utiliser un numéro de port connu dans un scénario public.

2. Sous Authentification SQL, sélectionnez Activer. Les informations de connexion SQL sont définies avec le nom d’utilisateur et le mot de passe que vous avez configurés pour la machine virtuelle. Utilisez le paramètre par défaut pour l’intégration Azure Key Vault. La configuration du stockage n’est pas disponible pour l’image de base des machines virtuelles SQL Server. Si vous souhaitez connaître les options disponibles pour les autres images, consultez Configuration du stockage.

   

3. Modifiez d’autres paramètres si nécessaire, puis sélectionnez Vérifier + créer.

   

Créer la machine virtuelle SQL Server

Sous l’onglet Vérifier + créer, lisez le récapitulatif, puis sélectionnez Créer pour créer l’instance SQL Server, le groupe de ressources et les ressources spécifiées pour cette machine virtuelle.

Vous pouvez surveiller le déploiement à partir du portail Azure. Le bouton Notifications en haut de l’écran affiche l’état de base du déploiement. Le déploiement peut prendre plusieurs minutes.

Se connecter à SQL Server

1. Dans le portail, recherchez l’adresse IP publique de votre machine virtuelle SQL Server dans la section Vue d’ensemble des propriétés de votre machine virtuelle.

2. Sur un autre ordinateur connecté à Internet, ouvrez SQL Server Management Studio (SSMS).

3. Dans la boîte de dialogue Se connecter au serveur ou Se connecter au moteur de base de données, modifiez la valeur Nom du serveur. Entrez l’adresse IP publique de votre machine virtuelle. Ajoutez ensuite une virgule, puis ajoutez le port personnalisé (1401) que vous avez spécifié durant la configuration de la nouvelle machine virtuelle. Par exemple : 11.22.33.444,1401.

4. Dans la zone Authentification, sélectionnez Authentification SQL Server.

5. Dans la zone Connexion , saisissez le nom d’une connexion SQL valide.

6. Dans la zone Mot de passe , saisissez le mot de passe de la connexion.

7. Sélectionnez Connecter.

   

Se connecter à la machine virtuelle à distance

Pour vous connecter à la machine virtuelle SQL Server à l’aide du Bureau à distance, procédez comme suit.

1. Une fois que la machine virtuelle Azure est créée et en cours d’exécution, sélectionnez Machine virtuelle, puis choisissez votre nouvelle machine virtuelle.

2. Sélectionnez Se connecter, puis choisissez RDP (Remote Desktop Protocol) dans la liste déroulante pour télécharger votre fichier RDP.

   

3. Ouvrez le fichier RDP que votre navigateur télécharge pour la machine virtuelle.

4. La connexion Bureau à distance vous informe que le serveur de publication de cette connexion à distance n’est pas identifiable. Cliquez sur Connect pour continuer.

5. Dans la boîte de dialogue Sécurité de Windows, cliquez sur Utiliser un autre compte. Vous pouvez avoir besoin de cliquer sur Autres choix pour voir cette option. Spécifiez le nom d’utilisateur et le mot de passe que vous avez configurés lorsque vous avez créé la machine virtuelle. Vous devez ajouter une barre oblique inverse avant le nom d’utilisateur.

   

6. Cliquez sur OK pour vous connecter.

Une fois que vous vous connectez à la machine virtuelle SQL Server, vous pouvez lancer SQL Server Management Studio et vous connecter avec l’authentification Windows à l’aide de vos informations d’identification d’administrateur local. Si vous avez activé l’authentification SQL Server, vous pouvez également vous connecter avec l’authentification SQL à l’aide de la connexion SQL et du mot de passe configuré lors de l’approvisionnement.

L’accès à la machine permet de modifier directement les paramètres SQL Server et ceux de la machine en fonction de vos besoins. Par exemple, vous pourriez configurer les paramètres du pare-feu ou modifier les paramètres de configuration SQL Server.

Nettoyer les ressources

Si vous n’avez pas besoin que votre machine virtuelle SQL s’exécute en permanence, vous pouvez éviter les frais inutiles en l’arrêtant lorsque vous ne vous en servez pas. Vous pouvez également supprimer définitivement toutes les ressources associées à la machine virtuelle en effaçant son groupe de ressources dans le portail. Cette commande supprime la machine virtuelle de façon définitive, donc utilisez-la avec précaution. Pour plus d’informations, consultez Gérer les ressources Azure sur le portail.

Étapes suivantes

Dans ce guide de démarrage rapide, vous avez créé une machine virtuelle SQL Server dans le portail Azure. Pour en savoir plus sur la façon de migrer vos données vers la nouvelle instance SQL Server, consultez l’article suivant.

Guide de migration : SQL Server vers SQL Server sur les machines virtuelles Azure