Rövid útmutató: SQL Server létrehozása Windows rendszerű virtuális gépen az Azure Portalon

A következőkre vonatkozik:SQL Server az Azure-beli virtuális gépeken

• Windows
• Linux

Ez a rövid útmutató végigvezeti egy SQL Server virtuális gép (VM) Azure Portalon való létrehozásának lépésein. A cikket követve üzembe helyezhet egy hagyományos SQL Servert az Azure-beli virtuális gépen, vagy egy Azure-beli bizalmas virtuális gépen üzembe helyezett SQL Servert.

Jótanács

• Ez a rövid útmutató az SQL-alapú virtuális gépek gyors kiépítésének és csatlakoztatásának elérési útját biztosítja. Az SQL-alapú virtuális gépek egyéb kiépítési lehetőségeiről az Azure Portal Windows rendszerű virtuális gépeken futó SQL Server üzembe helyezési útmutatójában talál további információt.
• Ha kérdései vannak az SQL Server virtuális gépeivel kapcsolatban, tekintse meg a gyakori kérdéseket.

Azure-előfizetés beszerzése

Ha még nincs Azure-előfizetése, kezdés előtt hozzon létre egy ingyenes fiókot.

SQL Server virtuálisgép-rendszerkép kiválasztása

Az SQL Server Azure-beli virtuális gépen való létrehozásához kövesse az alábbi lépéseket:

1. Lépjen az Azure SQL Hubra a aka.ms/azuresqlhub.

2. Az SQL Server alatt válassza az SQL Server az Azure virtuális gépeken lehetőséget az SQL Server az Azure virtuális gépeken oldal megnyitásához.

3. Az Azure-beli virtuális gépeken futó SQL Server oldalon válassza a + Létrehozás lehetőséget az Azure-beli virtuális gépeken futó SQL Server oldal megnyitásához.

   

4. Az Azure Virtual Machines SQL Server lapján válasszon ki egy képajánlatot a legördülő listából, majd a Virtuális gép létrehozása gombbal nyissa meg a Virtuális gép létrehozása lapot.

Alapszintű adatok megadása

Az alapvető részletekre vonatkozó utasítások eltérnek a hagyományos SQL Server Azure-beli virtuális gépeken való üzembe helyezése és az SQL Server azure-beli bizalmas virtuális gépeken való üzembe helyezése között.

Figyelmeztetés

Az tempdb nem helyezhető el a helyi ideiglenes lemezen, ahol az Azure VM képek még nincs inicializálva olyan rövid élettartamú lemezek esetén, mint például az FXmdsv2. Ez a probléma csak az új NVMe-felülettel rendelkező Azure-beli virtuális gépeket érinti, amely helyi rövid élettartamú tárolóval is rendelkezik. Előfordulhat, hogy az Azure Portalon keresztüli üzembe helyezés meghiúsul, és az SQL Server nem indul el. Használjon másik virtuálisgép-sorozatot, vagy helyezzen tempdb el egy nem rövid élettartamú tárolót az SQL Server-rendszerkép Azure Portalon keresztüli üzembe helyezésekor és az SQL Server manuális telepítésekor is. Ha többet szeretne megtudni a problémáról, és látni szeretné az érintett virtuális gépek listáját, tekintse át a virtuális gépek üzembe helyezését és az SQL Server hibáit.

hagyományos virtuális gép

Egy hagyományos SQL Server Azure-beli virtuális gépen való üzembe helyezéséhez az Alapszintű lapon adja meg a következő információkat:

1. A Projekt részletei szakaszban válassza ki az Azure-előfizetését, majd válassza az Új létrehozása lehetőséget egy új erőforráscsoport létrehozásához. Írja be SQLVM-RG nevet.

   

2. Példány részletei csoportban:

   1. Írja be SQLVM a virtuális gép nevének.
   2. Válasszon ki egy helyszínt a régiószámára.
   3. Ennek a rövid útmutatónak az alkalmazásához hagyja meg a rendelkezésre állási beállításokat a Nincs szükség infrastruktúra-redundanciáraopcióra állítva. A rendelkezésre állási lehetőségekről további információt Rendelkezésre állásicímű témakörben talál.
   4. A Kép listában válassza ki azt a képet, amely az Ön által kívánt SQL Server-verziót és operációs rendszert tartalmazza. Használhat például egy képet egy „ingyenes SQL Server-licenccel” kezdődő címkével.
   5. Válassza ki a virtuális gép méreténekmegtekintéséhez szükséges összes méretet, és válassza az A2 Alapszintű ajánlatot. Annak érdekében, hogy elkerülje a váratlan költségeket, mindenképpen takarítsa el az erőforrásokat, miután befejezte a használatukat.

   

3. A Rendszergazdai fiók területen adjon meg egy felhasználónevet, például az azureusert és egy jelszót. A jelszónak legalább 12 karakter hosszúságúnak kell lennie, az összetettségre vonatkozó követelmények teljesülése mellett.

   

4. A bejövő portszabályok területen válassza a Kijelölt portok engedélyezése, majd az RDP (3389) lehetőséget a legördülő menüből.

   

Bizalmas virtuális gép

Az SQL Server Azure-beli bizalmas virtuális gépen való üzembe helyezéséhez az Alapok lapon adja meg a következő információkat:

1. A Projekt részletei szakaszban válassza ki az Azure-előfizetését, majd válassza az Új létrehozása lehetőséget egy új erőforráscsoport létrehozásához. Írja be SQLVM-RG nevet.

   

2. Példány részletei csoportban:

   1. Írja be SQLVM a virtuális gép nevének.
   2. Válasszon ki egy helyszínt a régiószámára. A régiók támogatottságának ellenőrzéséhez keresse meg a ECadsv5-series vagy DCadsv5-series címkét a virtuális gép termékek között, melyek elérhetők az Azurerégiójában.
   3. Biztonsági típus esetén válassza a Bizalmas virtuális gépek lehetőséget a legördülő listából. Ha ez a beállítás szürkén jelenik meg, akkor valószínű, hogy a kiválasztott régió jelenleg nem támogatja a bizalmas virtuális gépeket. Válasszon egy másik régiót a legördülő menüből.
   4. Ennek a rövid útmutatónak az alkalmazásához hagyja meg a rendelkezésre állási beállításokat a Nincs szükség infrastruktúra-redundanciáraopcióra állítva. A rendelkezésre állási lehetőségekről további információt Rendelkezésre állásicímű témakörben talál.
   5. A Kép listában válassza ki a SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only képet. Az SQL Server-rendszerkép módosításához válassza az Összes lemezkép megtekintése lehetőséget, majd a biztonsági típus = Bizalmas virtuális gépek alapján szűrve azonosítsa a bizalmas virtuális gépeket támogató ÖSSZES SQL Server-lemezképet.
   6. Hagyja a méretet az alapértelmezett Standard_EC2ads_v5. Az összes elérhető méret megtekintéséhez azonban válassza az Összes méret megjelenítése lehetőséget a bizalmas virtuális gépeket támogató összes virtuálisgép-méret, valamint a nem megfelelő méretek azonosításához.

   

3. A Rendszergazdai fiók területen adjon meg egy felhasználónevet, például az azureusert és egy jelszót. A jelszónak legalább 12 karakter hosszúságúnak kell lennie, az összetettségre vonatkozó követelmények teljesülése mellett.

   

4. A bejövő portszabályok területen válassza a Kijelölt portok engedélyezése, majd az RDP (3389) lehetőséget a legördülő menüből.

   

Lemezek

Bizalmas operációsrendszer-lemeztitkosítás konfigurálása. Ez nem kötelező a teszthez használt virtuális gépekhez, de éles környezetekhez ajánlott. További részletekért tekintse át a rövid útmutatót: Bizalmas virtuális gép üzembe helyezése.

1. A Lemezek lapon konfigurálja a következő beállításokat:

   1. A Lemezbeállításokterületen engedélyezze bizalmas számítási titkosítási, ha a virtuális gép operációsrendszer-lemezét a létrehozás során szeretné titkosítani.
   2. A bizalmas számítási titkosítási típusesetén válassza ki a használni kívánt titkosítás típusát.
   3. Ha az ügyfél által felügyelt kulccsal rendelkező bizalmas lemeztitkosítás van kiválasztva, hozzon létre egy bizalmas lemeztitkosítási csoportot a bizalmas virtuális gép létrehozása előtt.

2. (Nem kötelező) Szükség esetén hozzon létre egy bizalmas lemeztitkosítási csoportot az alábbiak szerint.

   1. Hozzon létre egy Azure Key Vaultot. A tarifacsomaghoz válassza a Premium (a HSM által támogatott kulcsok támogatását is) lehetőséget, vagy hozzon létre egy Azure Key Vault által felügyelt hardveres biztonsági modult (HSM).

   2. Az Azure Portalon keresse meg és válassza ki a Lemeztitkosítási készletek elemet.

   3. Válassza a Create gombot.

   4. Előfizetés esetén válassza ki a használni kívánt Azure-előfizetést.

   5. Erőforráscsoport esetén válasszon vagy hozzon létre egy új, használni kívánt erőforráscsoportot.

   6. A Lemeztitkosítási csoport neve mezőben adja meg a csoport nevét.

   7. Régió esetén válasszon ki egy elérhető Azure-régiót.

   8. Titkosítási típus esetén válassza a Bizalmas lemeztitkosítás lehetőséget egy ügyfél által felügyelt kulccsal.

   9. A Key Vault-hoz válassza ki a már létrehozott kulcstartó tárolót.

   10. A Key Vault alatt válassza az Új létrehozása lehetőséget egy új kulcs létrehozásához.

       Megjegyzés

       Ha korábban kiválasztott egy Azure-beli felügyelt HSM-et, a PowerShell vagy az Azure CLI használatával hozza létre helyette az új kulcsot .

   11. A Név mezőbe írja be a kulcs nevét.

   12. A kulcstípushoz válassza az RSA-HSM elemet.

   13. Válassza ki a kulcs méretét.

   14. Válassza a Létrehozás lehetőséget a kulcs létrehozásának befejezéséhez.

   15. Új lemeztitkosítási csoport létrehozásához válassza a Véleményezés + létrehozás lehetőséget. Várja meg, amíg az erőforrás létrehozása sikeresen befejeződik.

   16. Nyissa meg a lemeztitkosítási készlet erőforrását az Azure Portalon.

   17. Válassza a rózsaszín bannert az Azure Key Vault engedélyeinek megadásához.

       Fontos

       A bizalmas virtuális gép sikeres létrehozásához el kell végeznie ezt a lépést.

SQL Server-beállítások

Az SQL Server beállításai lapon konfigurálja a következő beállításokat:

1. A Biztonság és hálózatkezelés területen válassza a Nyilvános (Internet) lehetőséget az SQL-kapcsolathoz, és módosítsa a portot, hogy 1401 ne használjon jól ismert portszámot a nyilvános forgatókönyvben.

2. Az SQL Authenticationterületen válassza a engedélyezése lehetőséget. Az SQL bejelentkezési hitelesítő adatai a virtuális géphez konfigurált felhasználónévre és jelszóra vannak beállítva. Használja az alapértelmezett beállítást Azure Key Vault integráció. A tárolókonfiguráció nem érhető el az SQL Server alapszintű virtuálisgép-rendszerképéhez, de a tárolási konfigurációban további információt találhat a többi rendszerkép elérhető beállításairól.

   

3. Szükség esetén módosítsa a többi beállítást, majd válassza a Áttekintés + létrehozáslehetőséget.

   

Az SQL Server virtuális gép létrehozása

A Áttekintés + létrehozás lapon nézze át az összegzést, majd válassza a Létrehozás opciót az SQL Server, az erőforráscsoport és a virtuális géphez megadott erőforrások létrehozásához.

Az üzembe helyezést az Azure Portalon követheti nyomon. A Értesítések gomb a képernyő tetején az üzembe helyezés alapállapotát jeleníti meg. Az üzembe helyezés több percet is igénybe vehet.

Csatlakozás az SQL Serverhez

1. A portálon keresse meg az SQL Server virtuális gép nyilvános IP-címét a virtuális gép tulajdonságainak Áttekintés szakaszában.

2. Az internethez csatlakoztatott másik számítógépen nyissa meg SQL Server Management Studio (SSMS).

3. A Csatlakozás kiszolgálóhoz vagy Csatlakozás adatbázismotorhoz párbeszédpanelen módosítsa a kiszolgáló neve értéket. Adja meg a virtuális gép nyilvános IP-címét. Ezután adjon hozzá egy vesszőt, és adja hozzá az új virtuális gép konfigurálásakor megadott egyéni portot (1401). Például: 11.22.33.444,1401.

4. A Hitelesítési mezőben válassza SQL Server-hitelesítéslehetőséget.

5. A Bejelentkezési mezőbe írja be egy érvényes SQL-bejelentkezés nevét.

6. A Jelszó mezőbe írja be a bejelentkezés jelszavát.

7. Válassza a Csatlakozás lehetőséget.

   

Jelentkezzen be távolról a virtuális gépre

Az alábbi lépésekkel csatlakozhat az SQL Server virtuális géphez a Bastion használatával:

1. Az Azure-beli virtuális gép létrehozása és futtatása után válassza virtuális gép, majd válassza ki az új virtuális gépet.

2. Válassza a Csatlakozás lehetőséget, majd válassza a Csatlakozás a Bastionon keresztül lehetőséget a legördülő menüből a virtuális gép Bastion lapjára való ugráshoz.

   

3. Válassza a Bastion üzembe helyezése lehetőséget, és várja meg, amíg a folyamat befejeződik.

4. A Bastion sikeres üzembe helyezése után válassza ki a hitelesítési típust, adja meg a hitelesítési adatokat, majd válassza a Csatlakozás:

   

   Előfordulhat, hogy le kell tiltania az előugró ablak blokkolóját a böngészőben a Bastion-munkamenet új böngészőlapon való megnyitásához.

Miután csatlakozott az SQL Server virtuális géphez, elindíthatja az SQL Server Management Studiót, és helyi rendszergazdai hitelesítő adataival csatlakozhat a Windows-hitelesítéshez. Ha engedélyezte az SQL Server-hitelesítést, a kiépítés során konfigurált SQL-bejelentkezéssel és jelszóval is csatlakozhat az SQL-hitelesítéshez.

A géphez való hozzáféréssel közvetlenül módosíthatja a gép és az SQL Server beállításait a követelmények alapján. Konfigurálhatja például a tűzfal beállításait, vagy módosíthatja az SQL Server konfigurációs beállításait.

Erőforrások tisztítása

Ha nincs szüksége az SQL virtuális gép folyamatos futtatására, akkor elkerülheti a szükségtelen díjakat, ha leállítja azt, ha nincs használatban. Véglegesen törölheti a virtuális géphez társított összes erőforrást azáltal, hogy törli a portálon a társított erőforráscsoportot. Ez véglegesen törli a virtuális gépet is, ezért óvatosan használja ezt a parancsot. További információ: Azure-erőforrások kezelése a portálon.

Következő lépés

Migrálási útmutató: SQL Serverről SQL Serverre azure-beli virtuális gépeken