Bagikan melalui

Pencadangan ke URL dengan identitas terkelola - SQL Server diaktifkan melalui Azure Arc

Berlaku untuk: SQL Server 2025 (17.x)

Artikel ini menjelaskan cara menggunakan identitas terkelola untuk mencadangkan dan memulihkan database dengan penyimpanan Azure Blob menggunakan SQL Server yang diaktifkan oleh Azure Arc.

Untuk SQL Server di Azure VM, tinjau Pencadangan dan pemulihan ke URL menggunakan identitas terkelola.

Prasyarat

Untuk mencadangkan dan memulihkan database dengan penyimpanan Azure Blob menggunakan identitas terkelola, Anda memerlukan hal berikut:

Memeriksa izin akun penyimpanan

Identitas terkelola utama untuk instans SQL Server perlu memiliki peran Storage Blob Data Contributor yang ditetapkan ke akun penyimpanan. Peran ini memungkinkan identitas terkelola untuk menulis dan membaca dari akun penyimpanan.

Gunakan portal Microsoft Azure untuk memeriksa izin yang ditetapkan ke identitas terkelola dengan mengikuti langkah-langkah berikut:

  1. Buka akun Penyimpanan Anda di portal Microsoft Azure.

  2. Pilih Access Control (IAM) untuk membuka panel Access Control (IAM).

  3. Pada panel Kontrol Akses (IAM), pilih Penetapan peran untuk menampilkan daftar pengguna dan grup yang telah ditetapkan peran untuk akun penyimpanan.

  4. Filter berdasarkan peran Storage Blob Data Contributor dan pastikan Anda melihat identitas terkelola yang tercantum untuk instans SQL Server Anda.

    Cuplikan layar Kontrol Akses portal Microsoft Azure untuk akun penyimpanan. Menunjukkan bahwa identitas terkelola server Arc perlu ditambahkan sebagai Kontributor Data Blob Penyimpanan.

Membuat kredensial server menggunakan identitas terkelola

Untuk menggunakan perintah BACKUP DATABASE <database name> TO URL T-SQL dan RESTORE <database name> FROM URL dengan identitas terkelola, Anda perlu membuat kredensial server yang menggunakan identitas terkelola. Nama kredensial mewakili URL penyimpanan Azure dan menunjukkan tempat cadangan database disimpan.

Contoh berikut menunjukkan cara membuat kredensial untuk identitas terkelola:

CREATE CREDENTIAL [https://<storage-account-name>.blob.core.windows.net/<container-name>]
    WITH IDENTITY = 'Managed Identity';

Klausa WITH IDENTITY = 'Managed Identity' memerlukan identitas terkelola utama yang ditetapkan ke instans SQL Server.

Melakukan BACKUP ke URL dengan identitas terkelola

Setelah membuat kredensial, Anda bisa menggunakannya untuk mencadangkan database ke penyimpanan Azure Blob.

Contoh berikut menunjukkan cara mencadangkan database ke penyimpanan Azure Blob menggunakan kredensial identitas terkelola:

BACKUP DATABASE [AdventureWorks]
    TO URL = 'https://<storage-account-name>.blob.core.windows.net/<container-name>/AdventureWorks.bak';

PULIHKAN melalui URL dengan identitas yang dikelola

Contoh berikut menunjukkan cara memulihkan database dari penyimpanan Azure Blob menggunakan kredensial identitas terkelola:

RESTORE DATABASE [AdventureWorks]
    FROM URL = 'https://<storage-account-name>.blob.core.windows.net/<container-name>/AdventureWorks.bak';

Pesan kesalahan

Pesan kesalahan yang tercantum dalam artikel SQL Server di Azure VM juga berlaku untuk SQL Server yang diaktifkan oleh Azure Arc.

Konten terkait

  • Last updated on