SQL Server activé par Azure Arc
S’applique à :
SQL Server
SQL Server activé par Azure Arc étend les services Azure aux instances SQL Server hébergées en dehors d’Azure : dans votre centre de données, dans des emplacements de sites en périphérie comme des magasins de vente au détail ou dans tout cloud public ou fournisseur d’hébergement.
La gestion de SQL Server via Azure Arc peut également être configurée pour les machines virtuelles SQL Server dans Azure VMware Solution. Consultez Déployer Azure VMware Solution compatible avec Arc.
Gérez vos instances SQL Server à grande échelle à partir d'un point de contrôle unique.
Azure Arc vous permet de gérer toutes vos instances SQL Server à partir d'un point de contrôle unique : Azure. Lorsque vous connectez vos instances SQL Server à Azure, vous disposez d'un endroit unique pour consulter l'inventaire détaillé de vos instances et bases de données SQL Server.
- Sur le Portail Azure, consultez les informations relatives à un serveur SQL Server donné : nom, version, édition, nombre de cœurs, système d’exploitation hôte, etc.
- Interrogez toutes vos instances SQL Server à l'aide d'Azure Resource Graph Explorer pour répondre à des questions telles que :
- « Combien d'instances SQL Server ai-je qui sont SQL Server 2014 ? »
- « Quels sont les noms de toutes les instances de SQL Server qui s’exécutent sous Linux ? »
- Créez rapidement des graphes à partir de ces requêtes et épinglez-les à des tableaux de bord personnalisables.
- Affichez la liste des bases de données d’un serveur SQL Server et effectuez des requêtes croisées sur différents serveurs SQL Server pour afficher les bases de données suivantes :
- Les bases de données qui n’ont pas été sauvegardées récemment
- Les bases de données qui ne sont pas chiffrées.
Exemple de tableau de bord personnalisé
Passez en revue un exemple de tableau de bord personnalisé dans GitHub microsoft/sql-server-samples.
Évaluation des bonnes pratiques
Vous pouvez optimiser la configuration de vos instances SQL Server pour obtenir les meilleures performances et la meilleure sécurité en procédant à une évaluation des meilleures pratiques. Le rapport d’évaluation vous montre des façons spécifiques d’améliorer votre configuration. L’évaluation compare votre configuration aux meilleures pratiques établies par Support Microsoft au cours de nombreuses années d’expérience réelle. Chaque suggestion inclut des détails sur la façon de modifier la configuration.
Authentification Microsoft Entra
Remarque
Microsoft Entra ID était précédemment connu sous le nom d’Azure Active Directory (Azure AD).
À compter de SQL Server 2022 (16.x), les serveurs SQL compatibles avec Azure Arc peuvent utiliser Microsoft Entra ID pour l’authentification, en offrant une solution de gestion des identités et des accès centralisée à SQL Server. L’authentification Microsoft Entra offre une sécurité considérablement renforcée par rapport à l’authentification traditionnelle basée sur le nom d’utilisateur et le mot de passe, ce qui n’est pas recommandé. Pour plus d’informations sur les risques et les problèmes que posent les mots de passe, reportez-vous à Quelle est la solution au problème croissant des mots de passe ?. L’authentification Microsoft Entra supprime entièrement le besoin de secrets autogérés lors de la communication avec les ressources Azure, via l’authentification d’identité managée. Pour l’authentification basée sur l’utilisateur, Microsoft Entra ID prend en charge des mesures de sécurité renforcée, notamment Multi-Factor Authentication (MFA), l’authentification unique (SSO) et les pratiques d’identité modernes.
Microsoft Defender for Cloud
Microsoft Defender pour le cloud vous permet de découvrir et d’atténuer les vulnérabilités potentielles des bases de données et vous avertit des activités anormales. Ces activités peuvent indiquer des menaces pour vos bases de données sur les instances SQL Server activées pour Azure Arc.
- Évaluation des vulnérabilités : analysez les bases de données pour détecter, suivre et corriger les vulnérabilités.
- Protection contre les menaces : recevez des alertes de sécurité détaillées et des actions recommandées basées sur SQL Advanced Threat Protection pour atténuer les menaces.
Quand vous activez Microsoft Defender via SQL Server activé par Azure Arc, vous pouvez réaliser des économies importantes sur Defender.
Microsoft Purview
Microsoft Purview est une solution unifiée de gouvernance des données qui permet de gérer et de gouverner les données locales, multiclouds et SaaS (software as a service). Créez facilement une carte holistique et à jour du paysage de vos données, avec la découverte automatisée des données, la classification des données sensibles et la traçabilité des données de bout en bout. Donnez les moyens aux consommateurs de données d’accéder à une gestion des données utile et fiable.
SQL Server activé par Azure Arc alimente certaines des fonctionnalités de Microsoft Purview, telles que les stratégies d'accès, et facilite généralement la connexion de vos instances SQL Server à Purview.
Paiement à l’utilisation pour SQL Server
Dorénavant, grâce à SQL Server activé par Azure Arc, vous pouvez désormais acheter SQL Server avec un modèle de « paiement à l’utilisation » au lieu d’acheter des licences. Ce modèle est une excellente alternative si vous cherchez à réduire les coûts des instances SQL Server dont la demande de capacité de calcul est variable dans le temps. Par exemple, lorsque vous pouvez désactiver un serveur SQL Server la nuit ou le week-end, ou même réduire simplement le nombre de mémoires à tores magnétiques utilisés pendant des heures moins chargées. Il s’agit également d’une excellente option si vous prévoyez d’utiliser brièvement un serveur SQL qui ne vous sera ensuite plus utile. Le paiement à l’utilisation, facturé via Azure, est à présent disponible pour toutes les versions de SQL Server de 2012 à 2022.
Mises à jour de la sécurité étendue (ESU)
Une fois que SQL Server a atteint la fin de son cycle de vie de support, vous pouvez souscrire un abonnement de Correctifs de sécurité étendue (ESU, Extended Security Updates) pour vos serveurs et rester protégé pendant trois ans maximum. Lorsque vous effectuez une mise à niveau vers une version plus récente de SQL Server, votre abonnement ESU est automatiquement annulé. Lorsque vous migrez vers Azure SQL, les frais d’ESU s’arrêtent automatiquement, mais vous continuez à avoir accès aux ESU.
Tableaux de bord des performances
Surveillez les instances de SQL Server depuis le Portail Azure avec des tableaux de bord des performances. Les tableaux de bord des performances simplifient le monitoring des performances dans le Portail Azure.
Pour plus d’informations, consultez Surveillance de SQL Server avec Azure Arc (aperçu).
Évaluation de la migration
L’évaluation de la migration de SQL Server avec Azure Arc est un outil important pour votre migration cloud et votre parcours de modernisation. Il simplifie la découverte et l'évaluation de l'aptitude à la migration en fournissant :
- Analyse de l’état de préparation au cloud
- Identification des risques et stratégies d’atténuation
- Recommandations pour le niveau de service spécifique et la configuration Azure SQL (taille de référence SKU) qui répond le mieux aux besoins de la charge de travail
- Génération automatique de l’évaluation
- Exécution continue selon une planification par défaut d’une fois par semaine
- Disponibilité pour toutes les éditions de SQL Server
L’évaluation de la migration concerne les serveurs SQL Server situés dans divers environnements, notamment votre centre de données, les sites périphériques ou tout cloud public ou fournisseur d’hébergement. Elle est disponible pour toute instance de SQL Server avec Azure Arc.
Pour plus de détails, consultez Configuration de l’évaluation des meilleures pratiques SQL – SQL Server avec Azure Arc.
Architecture
Vous pouvez installer l’instance SQL Server avec Azure Arc sur une machine virtuelle ou physique exécutant Windows ou Linux. L’agent Azure Connected Machine et l’extension Azure pour SQL Server se connectent de manière sécurisée à Azure pour établir des canaux de communication avec plusieurs services Azure en utilisant uniquement le trafic HTTPS sortant sur le port TCP 443 via le protocole TLS. L’agent Azure Connected Machine peut communiquer par le biais d’un serveur proxy HTTPS configurable sur Azure Express Route, Azure Private Link ou Internet. Passez en revue la vue d’ensemble, la configuration réseau requise et les prérequis pour l’agent Azure Connected Machine.
Certains des services fournis par SQL Server activé par Azure Arc, comme Microsoft Defender pour le cloud et l’évaluation des meilleures pratiques, nécessitent l’installation et la connexion de l’extension Azure Monitoring Agent (AMA) à un espace de travail Azure Log Analytics pour la collecte de données et la création de rapports.
Le diagramme suivant illustre l’architecture de SQL Server activé par Azure Arc.
]](media/overview/architecture.png?view=sql-server-ver15#lightbox)
Disponibilité des fonctionnalités en fonction du type de licence
Le tableau suivant identifie les fonctionnalités activées en fonction du type de licence :
| Fonctionnalité | Licence uniquement 1 | Licence avec Software Assurance ou abonnement SQL |
Paiement à l’utilisation |
|---|---|---|---|
| Connexion à Azure | Oui | Oui | Oui |
| Inventaire SQL Server | Oui | Oui | Oui |
| Évaluation des bonnes pratiques | Non | Oui | Oui |
| Évaluation de la migration (aperçu) | Oui | Oui | Oui |
| Inventaire détaillé des bases de données | Oui | Oui | Oui |
| Authentification Microsoft Entra ID | Oui | Oui | Oui |
| Microsoft Defender pour le cloud | Oui | Oui | Oui |
| Gouverner via Microsoft Purview | Oui | Oui | Oui |
| Sauvegardes automatisées dans le stockage local (aperçu) | Non | Oui | Oui |
| Restauration à un instant dans le passé (aperçu) | Non | Oui | Oui |
| Mises à jour automatiques | Non | Oui | Oui |
| Instances de cluster de basculement (aperçu) | Oui | Oui | Oui |
| Groupes de disponibilité Always On (aperçu) | Oui | Oui | Oui |
| Surveillance (aperçu) | Non | Oui | Oui |
| Agir avec des privilèges minimum (aperçu) | Oui | Oui | Oui |
1 La licence inclut uniquement les instances SQL Server édition Développeur, Express, Web ou Évaluation et les instances utilisant une licence Serveur/d’accès client.
Disponibilité des fonctionnalités en fonction du système d’exploitation
Le tableau suivant identifie les fonctionnalités disponibles en fonction du système d’exploitation :
| Fonctionnalité | Windows | Linux |
|---|---|---|
| Découvrir et inscrire des instances SQL Server dans Azure | Oui | Oui |
| Facturation à l’utilisation Azure | Oui | Oui |
| Installer une extension Azure pour SQL Server pendant la configuration 1 | Oui | Non |
| Évaluation des bonnes pratiques | Oui | Non |
| Évaluation de la migration (aperçu) | Oui | Non |
| Inventaire détaillé des bases de données | Oui | Non |
| Authentification Microsoft Entra ID1 | Oui | Oui |
| Microsoft Defender pour le cloud | Oui | Non |
| Microsoft Purview | Oui | Oui |
| Sauvegardes automatisées dans le stockage local (aperçu) | Oui | Non |
| Restauration à un instant dans le passé (aperçu) | Oui | Non |
| Mises à jour automatiques | Oui | Non |
| Correctifs de sécurité étendus SQL Server 2012 | Oui | Non applicable |
| Instances de cluster de basculement (aperçu) | Oui | Non applicable |
| Groupes de disponibilité Always On (aperçu) | Oui | Non applicable |
| Surveillance (aperçu) | Oui | Non |
| Agir avec des privilèges minimum (aperçu) | Oui | Non |
1 SQL Server 2022 (16.x) uniquement.
Disponibilité des fonctionnalités par version
Le tableau suivant identifie les fonctionnalités disponibles en fonction de la version SQL Server :
1 Nécessite l’abonnement à la sécurité étendue Mises à jour (ESU) activé par Azure Arc.
Disponibilité des fonctionnalités par édition
Le tableau suivant identifie les fonctionnalités disponibles en fonction de l’édition SQL Server :
1La base de données locale Express n’est pas prise en charge.
Versions et environnements SQL Server pris en charge
SQL Server avec Azure Arc prend en charge l’exécution de SQL Server 2012 (11.x) et versions ultérieures sur l’une des versions suivantes du système d’exploitation Windows ou Linux :
- Windows Server 2012 et versions ultérieures
- Ubuntu 20.04 (x64)
- Red Hat Enterprise Linux (RHEL) 8 (x64)
- SUSE Linux Enterprise Server (SLES) 15 (x64)
La prise en charge des instances de cluster de basculement (FCI) SQL Server activées par Azure Arc est introduite en préversion en octobre 2023.
Important
La prise en charge de Windows Server 2012 et de Windows Server 2012 R2 a pris fin le 10 octobre 2023. Pour plus d’informations, consultez Fin du la prise en charge de SQL Server 2012 et de Windows Server 2012/2012 R2.
Prise en charge sur VMware
Vous pouvez déployer SQL Server avec Azure Arc dans les machines virtuelles VMware en cours d’exécution :
- Sur site
- Dans les solutions VMware, par exemple :
Azure VMware Solution (AVS)
Avertissement
Si vous exécutez des machines virtuelles SQL Server dans un cloud privé Azure VMware Solution (AVS), suivez les étapes décrites dans Déployer Azure VMware Solution avec Arc pour l’activer.
Il s’agit du seul mécanisme de déploiement qui vous offre une expérience entièrement intégrée avec les fonctionnalités Arc dans le cloud privé AVS.
Cloud VMware sur AWS
Moteur Google Cloud VMware
Configurations non prises en charge
SQL Server avec Azure Arc ne prend actuellement pas en charge les configurations suivantes :
- SQL Server s’exécutant dans des conteneurs.
- Rôles SQL Server autres que le moteur de base de données, comme Analysis Services (SSAS), Reporting Services (SSRS) ou Integration Services (SSIS).
- Éditions SQL Server : Business Intelligence.
- Connexions des liaisons privées au service de traitement des données Azure Arc sur le point de terminaison
<region>.arcdataservices.comutilisé pour le chargement d’inventaire et d’utilisation. - SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x) et versions antérieures.
- L’installation de l’agent Arc et de l’extension SQL Server ne peut pas être effectuée dans le cadre de la création d’images sysprep.
- Plusieurs instances de SQL Server installées sur le même système d’exploitation hôte avec le même nom d’instance.
- SQL Server dans Machines virtuelles Azure.
- Un groupe de disponibilité Always On dans lequel un ou plusieurs réplicas se trouvent sur une instance de cluster de basculement.
Installation
L’Assistant Installation de SQL Server 2022 (16.x) ne prend pas en charge l’installation de l’extension Azure pour SQL Server. Vous pouvez installer ce composant à partir de la ligne de commande ou en connectant le serveur à Azure Arc.
- Installer l’extension Azure pour SQL Server à partir de la ligne de commande
- Connecter automatiquement votre SQL Server à Azure Arc
Pour les clusters VMware, consultez la section sur la Prise en charge sur VMware.
Régions Azure prises en charge
SQL Server avec Arc est disponible dans les régions suivantes :
- USA Est
- USA Est 2
- USA Ouest
- USA Ouest 2
- USA Ouest 3
- USA Centre
- Centre-Nord des États-Unis
- États-Unis - partie centrale méridionale
- Centre-USA Ouest
- Centre du Canada
- Est du Canada
- Sud du Royaume-Uni
- Ouest du Royaume-Uni
- France Centre
- Europe Ouest
- Europe Nord
- Suisse Nord
- Inde centrale
- Brésil Sud
- Afrique du Sud Nord
- Émirats arabes unis Nord
- Japon Est
- Centre de la Corée
- Asie Sud-Est
- Australie Est
- Suède Centre
- Norvège Est
Important
Pour réussir l’intégration et le fonctionnement, affectez la même région à Server avec Arc et à SQL Server avec Arc.
Contenu connexe
Commentaires
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez https://aka.ms/ContentUserFeedback.
Envoyer et afficher des commentaires pour