Bagikan melalui

Prasyarat - SQL Server diaktifkan oleh Azure Arc

Aplikasi ke:SQL Server

Instans SQL Server yang diaktifkan Azure Arc adalah instans lokal atau di penyedia cloud yang terhubung ke Azure Arc. Artikel ini menjelaskan prasyarat tersebut.

Jika komputer virtual SQL Server Anda berjalan di lingkungan berbasis VMware vSphere (termasuk lingkungan yang dilisensikan melalui VMware vSphere Foundation atau VMware Cloud Foundation), tinjau Support di VMware.

Sebelum Anda menerapkan

Sebelum dapat mengaktifkan instans SQL Server Arc, Anda perlu:

Izin akun penginstalan

Pengguna atau perwakilan layanan memerlukan:

  • Izin baca untuk langganan
  • Izin administrator lokal pada sistem operasi untuk menginstal dan mengonfigurasi agen
    • Untuk Linux, gunakan akun root
    • Untuk Windows, gunakan akun yang merupakan anggota grup Administrator Lokal

Sebelum mengaktifkan SQL Server dengan Arc, skrip penginstalan memeriksa:

  • Wilayah di mana SQL Server dengan Arc diaktifkan didukung
  • penyedia sumber Microsoft.AzureArcData terdaftar

Pemeriksaan ini memerlukan agar pengguna memiliki izin baca pada langganan.

Pengguna atau perwakilan layanan memerlukan izin berikut dalam grup sumber daya Azure untuk menyelesaikan tugas. Specifically:

  • peran Azure Connected Machine Onboarding
  • Microsoft.AzureArcData/register/action
  • Microsoft.HybridCompute/machines/extensions/read
  • Microsoft.HybridCompute/machines/extensions/write
  • Microsoft.Resources/deployments/validate/action

Pengguna dapat ditetapkan ke peran bawaan yang memiliki izin ini, misalnya:

Untuk informasi selengkapnya, lihat Menetapkan peran Azure menggunakan portal Azure.

Memverifikasi status database pengguna

Saat instans SQL Server diaktifkan oleh Azure Arc, koneksi mengatur beberapa izin database sehingga Anda dapat mengelola database dari Azure. Untuk detail tentang izin yang ditetapkan pada tingkat database, tinjau izin SQL.

Hanya database yang online dan dapat diperbarui yang disertakan.

Verifikasi status database apa pun yang Anda rencanakan untuk dikelola dari Azure.

Kueri ini mencantumkan semua database, statusnya, dan apakah dapat diperbarui:

SELECT 
    name AS DatabaseName,
    CASE 
        WHEN state_desc = 'ONLINE' THEN 'Online'
        WHEN state_desc = 'OFFLINE' THEN 'Offline'
        ELSE 'Unknown'
    END AS Status,
    CASE 
        WHEN is_read_only = 0 THEN 'READ_WRITE'
        ELSE 'READ_ONLY'
    END AS UpdateableStatus
FROM sys.databases;

Jalankan kueri tersebut pada instans apa pun yang Anda aktifkan.

Izin akun layanan

Akun layanan SQL Server harus menjadi anggota peran server tetap sysadmin pada setiap instans SQL Server. Secara default, akun layanan SQL Server adalah anggota peran server tetap sysadmin.

Untuk informasi selengkapnya tentang persyaratan ini, tinjau akun layanan SQL Server.

Mengatur pengecualian untuk proksi

Note

Pengecualian di bagian ini diperlukan untuk rilis Maret 2024 dan sebelumnya.

Dimulai dengan rilis pada bulan April 2024, pengecualian ini tidak diperlukan.

Jika server proksi digunakan, atur NO_PROXY variabel lingkungan untuk mengecualikan lalu lintas proksi untuk:

  • localhost
  • 127.0.0.1

Note

Dimulai dengan versi ekstensi 1.1.2986.256, Anda dapat mengatur variabel lingkungan NO_PROXY untuk melewati proksi untuk URL.

Anda dapat mengonfigurasi ekstensi untuk melewati titik akhir proksi untuk permintaan ke URL tertentu saat menggunakan server proksi untuk semua permintaan lainnya.

Misalnya, Anda dapat mengonfigurasi ekstensi dengan mengatur variabel lingkungan NO_PROXY untuk menggunakan titik akhir privat untuk permintaan ke Azure Key Vault, sedangkan semua permintaan lainnya menggunakan server proksi.

Menyambungkan ke layanan pemrosesan data Azure Arc

SQL Server dengan dukungan Arc memerlukan koneksi keluar ke Azure Arc Data Processing Service.

Setiap server virtual atau fisik perlu berkomunikasi dengan Azure. Secara khusus, mereka memerlukan konektivitas untuk:

  • URL: *.<region>.arcdataservices.com
    • Untuk wilayah Virginia Pemerintah AS, gunakan *.<region>.arcdataservices.azure.us.
  • Port: 443
  • Arah: Keluar
  • Penyedia autentikasi: Microsoft Entra ID

Untuk mendapatkan segmen wilayah dari sebuah endpoint regional, hapus semua spasi dari nama wilayah Azure. Misalnya, wilayah US Timur 2 , nama wilayahnya adalah eastus2.

Misalnya: *.<region>.arcdataservices.com harus menjadi *.eastus2.arcdataservices.com di wilayah East US 2.

Untuk daftar wilayah yang didukung, tinjau wilayah Azure yang didukung.

Untuk daftar semua wilayah, jalankan perintah ini:

az account list-locations -o table

Note

Anda tidak dapat menggunakan koneksi Azure Private Link ke layanan pemrosesan data Azure Arc. Lihat Konfigurasi yang tidak didukung.

Persyaratan jaringan untuk mengaktifkan autentikasi Microsoft Entra

Mengaktifkan autentikasi Microsoft Entra untuk SQL Server yang diaktifkan melalui Azure Arc mengharuskan beberapa URL diizinkan secara eksplisit jika firewall memblokir URL keluar. Tambahkan URL berikut ke daftar yang diizinkan:

  • https://login.microsoftonline.com/
  • https://login.microsoft.com/
  • https://enterpriseregistration.windows.net/
  • https://graph.microsoft.com/
  • https://<azure-keyvault-name>.vault.azure.net/ (Diperlukan hanya jika Anda menggunakan sertifikat untuk autentikasi Microsoft Entra)

Selain itu, Anda mungkin perlu mengizinkan URL autentikasi portal Azure.

Versi dan lingkungan SQL Server yang didukung

Konfigurasi yang didukung

versi SQL Server

SQL Server 2012 (11.x) dan versi yang lebih baru.

Note

Hanya versi SQL Server 64-bit yang didukung.

Sistem operasi

  • Windows 10 dan 11
  • Windows Server 2012 dan versi yang lebih baru
  • Ubuntu 20.04 (x64)
  • Red Hat Enterprise Linux (RHEL) 8 (x64)
  • SUSE Linux Enterprise Server (SLES) 15 (x64)

Important

dukungan Windows Server 2012 dan Windows Server 2012 R2 berakhir pada 10 Oktober 2023. Untuk informasi selengkapnya, lihat akhir dukungan SQL Server 2012 dan Windows Server 2012/2012 R2.

kerangka kerja .NET

Pada Windows, .NET Framework 4.7.2 dan yang lebih baru.

Persyaratan ini dimulai dengan versi ekstensi 1.1.2504.99 (rilis tanggal 14 November 2023). Tanpa versi ini, ekstensi mungkin tidak berfungsi seperti yang dimaksudkan. Windows Server 2012 R2 tidak dilengkapi dengan .NET Framework 4.7.2 secara default dan harus diperbarui.

Dukungan pada VMware

Anda dapat menyebarkan SQL Server yang diaktifkan oleh Azure Arc di VMware VM yang menjalankan:

  • On-premises
  • Dalam solusi VMware, misalnya:

    • Azure VMware Solution (AVS)

      VMware vSphere tetap menjadi platform virtualisasi yang mendasar. Setelah akuisisi Broadcom atas VMware, nama produk vSphere tidak berubah; namun, VMware memperbarui bagaimana vSphere dipaketkan dan dilisensikan (misalnya, melalui VMware vSphere Foundation dan VMware Cloud Foundation).

      Warning

      Jika Anda menjalankan VM SQL Server di cloud privat Azure VMware Solution (AVS), ikuti langkah-langkah di Deploy Arc yang diaktifkan Azure VMware Solution untuk mengaktifkan.

      Ini adalah satu-satunya mekanisme penyebaran yang memberi Anda pengalaman terintegrasi penuh dengan kemampuan Arc dalam cloud privat AVS.

    • VMware Cloud di AWS

    • Mesin VMware Google Cloud

Kemasan VMware dan cakupan dukungan

SQL Server didukung oleh Azure Arc mendukung instans SQL Server yang berjalan pada komputer virtual yang dihosting di lingkungan berbasis VMware vSphere, termasuk Azure VMware Solution.

Dukungan tidak bergantung pada bundel komersial, edisi, atau kemasan VMware tertentu. Persyaratan berikut menentukan dukungan:

  • Sistem operasi tamu yang didukung
  • Versi SQL Server yang didukung
  • Persyaratan Agen Mesin Terkoneksi Azure Arc

VMware (Broadcom) mendefinisikan kebijakan pengemasan, lisensi, dan siklus hidup VMware dan dapat mengubahnya secara independen dari Azure Arc.

Konfigurasi yang tidak didukung

SQL Server yang diaktifkan Azure Arc saat ini tidak mendukung konfigurasi berikut:

  • Windows Server 2012 atau versi Windows Server yang lebih lama. Mereka tidak memiliki versi TLS minimum yang diperlukan untuk mengautentikasi dengan aman ke Azure.
  • Windows Server 2012 R2 didukung untuk DPS karena mendukung TLS 1.2. Windows Server 2012 R2 tidak mendukung titik akhir telemetri. Oleh karena itu, fitur seperti dasbor performa, penilaian migrasi, dan lainnya tidak didukung.
  • SQL Server berjalan dalam kontainer.
  • SQL Server edisi: Kecerdasan Bisnis.
  • Private Link koneksi ke layanan pemrosesan data Azure Arc di titik akhir <region>.arcdataservices.com yang digunakan untuk inventori dan pengunggahan penggunaan.
  • SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x), dan versi yang lebih lama.
  • Menginstal agen Arc dan ekstensi SQL Server tidak dapat dilakukan dalam proses pembuatan gambar sysprep.
  • Beberapa instans SQL Server diinstal pada sistem operasi host yang sama dengan nama instans yang sama.
  • SQL Server di Azure Virtual Machines.
  • Grup ketersediaan Always On di mana satu atau beberapa replika berada pada instans kluster failover.
  • SQL Server Reporting Services (Mode SharePoint).
  • DBCC CLONEDATABASE (Transact-SQL) melemparkan kesalahan pada penginstalan default ekstensi Azure untuk SQL Server. Untuk menjalankan DBCC CLONEDATABASE, ekstensi Azure harus dijalankan dalam mode hak istimewa paling rendah.
  • SQL Server nama instans yang berisi simbol # tidak didukung. Untuk daftar lengkap aturan penamaan dan pembatasan, tinjau aturan penamaan dan pembatasan.

Mendaftarkan penyedia sumber daya

Untuk mendaftarkan penyedia sumber daya, gunakan salah satu metode berikut:

  1. Pilih Langganan.
  2. Pilih langganan Anda.
  3. Di bawah Pengaturan, pilih Penyedia sumber daya.
  4. Cari Microsoft.AzureArcData dan Microsoft.HybridCompute dan pilih Register.

Azure batas langganan dan layanan

Sebelum mengonfigurasi instans dan mesin SQL Server Anda dengan Azure Arc, tinjau batas Azure Resource Manager subscription dan batas grup sumber daya untuk merencanakan jumlah komputer yang akan dihubungkan.

Wilayah yang didukung

SQL Server diaktifkan oleh Azure Arc tersedia di wilayah berikut:

  • US Timur
  • US Timur 2
  • US Barat
  • Barat AS 2
  • Barat AS 3
  • US Tengah
  • US Tengah Utara
  • US Tengah Selatan
  • Barat Sentral AS
  • Pemerintah AS Virginia 1
  • Kanada Tengah
  • Kanada Timur
  • UK Selatan
  • UK Barat
  • Prancis Tengah
  • Eropa Barat
  • Eropa Utara
  • Swiss Utara
  • India Tengah
  • Brasil Selatan
  • Afrika Selatan Utara
  • UAE Utara
  • Jepang Timur
  • Korea Tengah
  • Asia Tenggara
  • Australia Timur
  • Swedia Tengah
  • Norwegia Timur

1 Belum semua fitur didukung di wilayah Virginia Pemerintah AS. Untuk detailnya, tinjau SQL Server diaktifkan oleh Azure Arc di Pemerintah AS.

Important

  • Agar onboarding dan pengoperasian berhasil, tetapkan wilayah yang sama untuk Arc-enabled Server dan Arc-enabled SQL Server.

Menginstal ekstensi Azure untuk SQL Server

Wizard Penginstalan Penyetelan SQL Server 2022 (16.x) tidak mendukung penginstalan ekstensi Azure untuk SQL Server. Ada dua cara untuk menginstal komponen ini. Lakukan salah satu hal berikut ini:

Untuk lingkungan berbasis VMware vSphere, tinjau Dukungan di VMware.

Konten terkait

  • Last updated on