Mik az SQL Server kiterjesztett biztonsági frissítései?

A következőkre vonatkozik: SQL Server 2014 (12.x)

Ez a cikk a kiterjesztett biztonsági frissítések (ESU-k) fogadásáról nyújt tájékoztatást az SQL Server kiterjesztett támogatáson kívüli verzióihoz.

Az SQL Server 2014 -hez (12.x) kiterjesztett biztonsági frissítések (ESU-k) érhetők el.

Az SQL Server 2014-hez kiadott ESU-k (12.x) tartalmazzák a legutóbbi kumulatív frissítést (CU). Ha csak az általános terjesztési kiadási (GDR-) frissítéseket alkalmazta a normál támogatási időszakban, telepítse és ellenőrizze a legújabb CU-t az ESU-k fogadására való feliratkozáskor, ahelyett, hogy az első ESU kiadásáig vár. Ez a megelőző ellenőrzés elkerüli a lehetséges problémákat az ESU későbbi telepítésekor.

A Microsoft szükség esetén elérhetővé teszi az ESU-kat, miután a Microsoft Biztonsági Válaszközpont (MSRC) felderíti és kritikusnak minősíti a biztonsági rést. Ezért az SQL Server ESU-k esetében nincs rendszeres kiadási ütem.

Az ESU-k nem tartalmazzák a következőket:

• Új funkciók
• Funkcionális fejlesztések
• Ügyfél által kért javítások

További információ az ESU díjszabásáról: A Windows Server és az SQL Server támogatás megszűnésének megtervezése.

A többi beállításról további információt az SQL Server támogatási lehetőségeinek megszűnését ismertető cikkben talál.

A gyakori kérdéseket is áttekintheti.

Áttekintés

Amikor az SQL Server eléri a támogatási életciklusának végét, regisztrálhat egy kiterjesztett biztonsági frissítési (ESU) előfizetésre. Az előfizetés a támogatási életciklus lejárta után legfeljebb három évig védi a kiszolgálókat. Tartsa meg az előfizetést, amíg készen nem áll az SQL Server újabb verziójára való frissítésre vagy az Azure SQL-be való migrálásra.

A kiterjesztett biztonsági frissítések fogadásának módja attól függ, hogy az SQL Server hol fut.

Azúrkék

Az Azure-ban a szolgáltatások az SQL Server 2014 -es (12.x) ESU-khoz a támogatás megszűnését követően legfeljebb három évig férhetnek hozzá, az Azure-szolgáltatás futtatásának költségein felüli felár nélkül . Amennyiben nem tudja az SQL Server-példányt csatlakoztatni az Azure Archoz, nem jogosult erre az ajánlatra.

Az Azure-szolgáltatások ESU-k fogadásának konfigurálásához tekintse át az adott szolgáltatás dokumentációját:

• SQL Server az Azure-beli virtuális gépeken
• Azure VMware Solution (AVS)
• Azure Stack Hub
• Azure Stack HCI

Helyszíni vagy üzemeltetett környezetek

Minden más esetben megvásárolhatja a kiterjesztett biztonsági frissítéseket, ha jogosult rá. A kiterjesztett biztonsági frissítések (ESU) fogadására való jogosultsághoz a következő megállapodások valamelyike értelmében szoftvergaranciával kell rendelkeznie:

• Nagyvállalati Szerződés (EA)
• Nagyvállalati Szerződés-előfizetés (EAS)
• Kiszolgáló- és felhőregisztráció (SCE)
• Oktatási megoldások beiratkozási lehetőségei (EES)

Az SQL Server 2014 -példányok (12.x) Azure Archoz való csatlakoztatásával és használatalapú fizetéses számlázási lehetőség engedélyezésével is jogosult lehet. További információ: SQL Server automatikus csatlakoztatása az Azure Archoz.

Az ESU-k vásárlásának két módja van:

• A kiterjesztett biztonsági frissítési csomagot a támogatási dátum lejárta után legfeljebb három évig vásárolhatja meg közvetlenül a Microsofttól vagy a Microsoft licencpartnerétől. További információ: Mennyiségi licenccel vásárolt kiterjesztett biztonsági frissítések regisztrálása.

• Ha az SQL Server 2014 (12.x) példányai csatlakoznak az Azure Archoz, az ESU-kat előfizetésként engedélyezheti. További információ: Feliratkozás az Azure Arc által engedélyezett kiterjesztett biztonsági frissítésekre.

Az alábbi táblázat a két lehetőség közötti különbségeket mutatja be:

Lehetőség	Vásárlás	Legfontosabb funkciók
ESU-terv	Mennyiségi licencelési központ	– Támogatja az Azure Archoz nem csatlakozó SQL Server-példányokat - A lefedettség minden évét külön kell megvásárolni, teljes összegben kell fizetni, és eltérő áron kell fizetni – Regisztrációt igényel az Azure Portalon – Támogatja a javítások manuális telepítését
ESU-előfizetés	Microsoft Azure	– A lefedett SQL Server-példányokat az Azure Archoz kell csatlakoztatni - Folyamatos lefedettség megszakításig – Az Azure óránként számláz – Bármikor visszavonható manuálisan – Automatikus lemondás az Azure-ba való migráláskor vagy egy támogatott verzióra frissítve - Támogatja a javítások automatikus és manuális telepítését

Megjegyzés:

A példányok csatlakoztatása vagy regisztrálása ingyenes. A csatlakoztatott és a regisztrált példányok nem járnak további költségekkel az Azure Portalon keresztül kézbesített ESU-k letöltésekor.

További információkért tekintse meg a kiterjesztett biztonsági frissítésekre vonatkozó gyakori kérdéseket.

Támogatás

Az ESU-k nem tartalmazzák a helyszíni vagy a üzemeltetett környezetek technikai támogatását. Helyszíni környezetek esetén az ESU-k által lefedett számítási feladatokhoz további aktív támogatási szerződések, például a szoftvergarancia vagy a premier/egyesített támogatás révén kaphat technikai támogatást. Másik lehetőségként, ha az Azure-ban üzemeltet, egy Azure-támogatási csomaggal kérhet technikai támogatást.

Feliratkozás az Azure Arc által engedélyezett kiterjesztett biztonsági frissítésekre

Az Azure Arc által engedélyezett SQL Server támogatja az ESU-k fogadását az Azure-on keresztül számlázott előfizetésként. További részletekért tekintse meg az Azure Arc által engedélyezett SQL Server kiterjesztett biztonsági frissítéseket.

Mennyiségi licencelésen keresztül vásárolt kiterjesztett biztonsági frissítések regisztrálása

Ha mennyiségi licencszerződéssel (VL) vásárolt egy ESU-terméket az Azure Archoz nem csatlakozó SQL Server-példányokhoz, először regisztrálnia kell ezeket a kiszolgálókat az Azure Portalon, és csatolnia kell az ESU-számlát a vásárlás igazolásaként.

Leválasztott SQL Server-példányok regisztrálása az Azure Portalon

Ha a helyszíni vagy az üzemeltetett környezet SQL Server-példányai nem csatlakoztathatók az Azure Archoz, manuálisan regisztrálhatja az SQL Server-példányokat az Azure Portalon az ESU-khoz való hozzáférés engedélyezéséhez. Ha inkább kihasználja az Azure Arc által engedélyezett kiterjesztett biztonsági frissítések rugalmasságát, csatlakoztassa a kiszolgálót az Azure Archoz. A csatlakozáshoz kövesse az SQL Server és az Azure Arc automatikus csatlakoztatásának lépéseit.

Az alábbi példa bemutatja, hogyan regisztrálhatja manuálisan az SQL Server-példányokat leválasztott állapotban az Azure Portalon.

Előfeltételek

1. Ha még nem rendelkezik Azure-előfizetéssel, hozzon létre egy fiókot az alábbi módszerek egyikével:

   • Microsoft-ügyfélszerződéses előfizetés létrehozása
   • Nagyvállalati Szerződéses előfizetés létrehozása
   • Azure-fiók létrehozása használatalapú fizetéses díjszabással
   • Hozzon létre egy ingyenes Azure-fiókot

2. A leválasztott Arc-kompatibilis SQL Server-erőforrásokat létrehozó felhasználónak a következő engedélyekkel kell rendelkeznie:

   • Microsoft.AzureArcData/sqlServerInstances/read
   • Microsoft.AzureArcData/sqlServerInstances/write

   Rendeljen hozzá felhasználókat a Azure Connected SQL Server Onboarding szerepkörhöz, hogy megadja ezeket az engedélyeket, vagy olyan beépített szerepkörökhöz rendelje őket, mint például a Közreműködő vagy a Tulajdonos, amelyek rendelkeznek ezekkel az engedélyekkel. További információ: Azure-szerepkörök hozzárendelése az Azure Portal használatával.

3. Regisztrálja az Microsoft.AzureArcData erőforrás-szolgáltatót az Azure-előfizetésében:

   • Jelentkezzen be az Azure portálra.

   • Lépjen az előfizetéshez, és válassza az Erőforrás-szolgáltatók lehetőséget.

   • Ha az Microsoft.AzureArcData erőforrás-szolgáltató nem szerepel a listában, a Regisztráció lehetőséggel felveheti azt az előfizetésbe.

4. Ha olyan Azure-szabályzatokat használ, amelyek csak bizonyos erőforrástípusok létrehozását teszik lehetővé, engedélyeznie kell az erőforrástípust Microsoft.AzureArcData/sqlServerInstances . Ha nem engedélyezi ezt az erőforrástípust, a SQLServerInstances_Update művelet az előfizetés tevékenységnaplójában található "megtagadási" szabályzatművelet-naplóval meghiúsul.

Regisztrálhat egyetlen SQL Server-példányt, vagy feltölthet egy CSV-fájlt több SQL Server-példány tömeges regisztrálásához.

Egyetlen SQL Server-példány

1. Jelentkezzen be a Azure portalra.

2. Nyissa meg az Azure Arcot , és válassza ki a Data Services>SQL Server-példányait.

3. Leválasztott gép regisztrálásához válassza a Hozzáadás lehetőséget a képernyő tetején található menüből.

4. Válassza a Kiszolgálók regisztrálása lehetőséget egy leválasztott SQL Server-példány hozzáadásához.

   

5. Adjon meg egyetlen SQL-példányt. Ez az alapértelmezett érték.

6. Válassza ki a regisztrált SQL Server-példány előfizetési és erőforráscsoportját .

7. Adja meg a szükséges információkat az alábbi táblázatban leírtak szerint, majd válassza a Tovább elemet:

   Érték	Leírás	További információk
   Példány neve	Adja meg a parancs SELECT @@SERVERNAMEkimenetét, például MyServer\Instance01.	Ha névvel ellátott példánya van, cserélje a fordított perjelet (\) kötőjelre (-). MyServer\Instance01 például MyServer-Instance01lesz.
   SQL Server-verzió	Válassza ki a verziót a legördülő listából.
   Kiadás	Válassza ki a megfelelő kiadást a legördülő listából: Datacenter, Developer (ingyenesen üzembe helyezhető, ha vásárolt ESU-k), Enterprise, Standard, Web, Workgroup.
   Kimagoz	Adja meg e példához a magok számát
   Kiszolgáló típusa	Válassza ki a megfelelő gazdagéptípust a legördülő listából: Virtuális gép (helyszíni), Fizikai kiszolgáló (helyszíni), Azure Virtual Machine, Amazon EC2, Google Compute Engine, Egyéb.

8. Győződjön meg arról, hogy rendelkezik a kiterjesztett biztonsági frissítések fogadásának jogosultságával a jelölőnégyzet használatával. Az ESU jelölőnégyzet csak akkor látható, ha az SQL Server 2014 (12.x) lehetőséget választja.

Több SQL Server-példány tömegesen

Egyszerre több SQL Server-példányt is regisztrálhat, ha feltölt egy CSV-fájlt. A .CSV-fájl helyes formázása után az alábbi lépések végrehajtásával tömegesen regisztrálhatja SQL Server-példányait az Azure Arcban:

1. Jelentkezzen be a Azure portalra.

2. Nyissa meg az Azure Arcot , és válassza ki a Data Services>SQL Server-példányait.

3. Leválasztott gép regisztrálásához válassza a Hozzáadás lehetőséget a képernyő tetején található menüből.

4. Válassza a Kiszolgálók regisztrálása lehetőséget egy leválasztott SQL Server-példány hozzáadásához.

   

5. Válassza a több SQL-példány beállítását.

6. A Tallózás ikonra kattintva feltöltheti a több leválasztott SQL Server-példányt tartalmazó CSV-fájlt.

7. Győződjön meg arról, hogy rendelkezik a kiterjesztett biztonsági frissítések fogadásának jogosultságával a megadott jelölőnégyzet használatával.

Az SQL Server-példányok hozzáadása után néhány perc múlva megjelennek a portálon. Mivel manuálisan adta hozzá őket, azok mindig leválasztott állapotban jelennek meg a Regisztrált leírással.

A CSV-fájl formázási követelményei

• Vesszővel elválaszthatja az értékeket.

• Ne használjon egyszeri vagy dupla idézőjeleket az értékek körül.

• Az értékek tartalmazhatnak betűket, számokat, kötőjeleket (-) és aláhúzásjeleket (_). Ne használjon más speciális karaktereket. Ha van elnevezett példánya, cserélje ki a fordított perjelet (\) egy kötőjelre (-). MyServer\Instance01 például MyServer-Instance01lesz.

• Az oszlopnevek megkülönböztetik a kis- és nagybetűket, és az alábbiak szerint kell elnevezni:

  • név
  • verzió
  • kiadás
  • Kimagoz
  • hoszt típus

Példa CSV-fájlra

A CSV-fájlnak így kell kinéznie:

name,version,edition,cores,hostType
Server1-SQL2014,SQL Server 2014,Enterprise,12,Other Physical Server
Server2-SQL2014,SQL Server 2014,Enterprise,24,Other Physical Server
Server3-SQL2014,SQL Server 2014,Enterprise,12,Azure Virtual Machine
Server4-SQL2014,SQL Server 2014,Standard,8,Azure VMware Solution

ESU-számla csatolása

A Microsoft-számlában található megrendelési számot a Számlaösszegzés csoportban használhatja az ESU-vásárlás és az SQL Server-példányok összekapcsolásához a Számlaazonosító értékeként.

Az alábbi lépéseket követve csatolhat egy ESU-számlát az Azure Arc SQL Server-példányokhoz, hogy hozzáférjen a kiterjesztett frissítésekhez. Ez a példa a csatlakoztatott és a regisztrált kiszolgálókat is tartalmazza.

1. Jelentkezzen be a Azure portalra.

2. Nyissa meg az Azure Arcot , és válassza ki az SQL Server-példányokat.

3. Használja a csatolni kívánt SQL Server-példányok melletti jelölőnégyzeteket, majd válassza az ESU-számla csatolása lehetőséget.

   

4. Adja meg az ESU számlaszámát a Számlaazonosító szakaszban, majd válassza a Számla csatolása lehetőséget.

   

5. Az ESU-számlához csatolt kiszolgálók mostantól érvényes ESU-lejárati dátumot mutatnak.

   

Fontos

Ha leválasztott SQL Server-kiszolgálókhoz regisztrál egy ESU VL-terméket, csak azokat a példányokat válassza ki, amelyek állapota a(z) Registered státuszú.

ESU-k letöltése

Miután regisztrálta az SQL Server-példányokat az Azure Arcban, letöltheti a kiterjesztett biztonsági frissítési csomagokat az Azure Portalon található hivatkozás használatával, ha elérhetők.

Az ESU-k letöltéséhez kövesse az alábbi lépéseket:

1. Jelentkezzen be a Azure portalra.

2. Nyissa meg az Azure Arcot , és válassza ki az SQL Server-példányokat.

3. Válasszon ki egy kiszolgálót a listából.

   

4. Ha elérhetők, töltse le innen a biztonsági frissítéseket.

   

Támogatott régiók

Az Azure Arc által engedélyezett SQL Server a következő régiókban érhető el:

• USA keleti régiója
• USA 2. keleti régiója
• USA nyugati régiója
• USA 2. nyugati régiója
• USA 3. nyugati régiója
• USA középső régiója
• USA északi középső régiója
• USA déli középső régiója
• USA nyugati középső régiója
• Usa kormánya Virginia ¹
• Közép-Kanada
• Kelet-Kanada
• Egyesült Királyság déli régiója
• Egyesült Királyság nyugati régiója
• Közép-Franciaország
• Nyugat-Európa
• Észak-Európa
• Észak-Svájc
• Közép-India
• Dél-Brazília
• Dél-Afrika északi régiója
• Egyesült Arab Emírségek északi régiója
• Kelet-Japán
• Korea középső régiója
• Délkelet-Ázsia
• Ausztrália keleti régiója
• Közép-Svédország
• Kelet-Norvégia

¹ Az USA kormányzati virginiai régiójában még nem minden funkció támogatott. További részletekért tekintse át az Azure Arc által az EGYESÜLT Államok kormányában engedélyezett SQL Servert.

Fontos

• A sikeres előkészítés és működés érdekében rendelje hozzá ugyanazt a régiót az Arc-kompatibilis kiszolgálóhoz és az Arc-kompatibilis SQL Serverhez is.

Megjegyzés:

Az ESU-k nem támogatottak az Azure Government-régiókban. További információ: Ingyenes ESU-k az Azure Government-régiókban.

Gyakori kérdések

A gyakori kérdések teljes listáját a Kiterjesztett biztonsági frissítések: Gyakori kérdések című témakörben találja.

Kapcsolódó tartalom

• SQL Server 2014 életciklus oldala
• Az SQL Server támogatási lapjának vége
• Kiterjesztett biztonsági frissítések – gyakori kérdések (GYIK)
• Microsoft Security Response Center (MSRC)
• Frissítéskezelés áttekintése
• Sql Server automatikus javítása Azure-beli virtuális gépeken
• A Microsoft adatmigrálási útmutatója
• Azure Migrate: áttelepítési lehetőségek a jelenlegi SQL Server az Azure virtuális gépébe való áthelyezéséhez
• Felhőbevezetési keretrendszer SQL-migráláshoz
• ESU-kkal kapcsolatos szkriptek a GitHubon