Bagikan melalui

Siapkan kepercayaan antara instans dengan grup kepercayaan server (Azure SQL Managed Instance)

  • Artikel

Berlaku untuk:Azure SQL Managed Instance

Grup kepercayaan server (juga dikenal sebagai grup kepercayaan SQL) adalah konsep yang digunakan untuk mengelola kepercayaan antar instans di Azure SQL Managed Instance. Dengan membuat grup, kepercayaan berbasis sertifikat terjalin di antara anggotanya. Kepercayaan ini dapat digunakan untuk skenario lintas instansi yang berbeda. Menghapus server dari grup atau menghapus grup akan menghapus kepercayaan antar server. Untuk membuat atau menghapus grup kepercayaan server, pengguna harus memiliki izin menulis pada instans terkelola. Grup kepercayaan server adalah objek Azure Resource Manager, yang telah diberi label sebagai grup kepercayaan SQL di portal Azure.

Siapkan grup

Grup kepercayaan server dapat disiapkan melalui Azure PowerShell atau Azure CLI.

Untuk membuat grup kepercayaan server menggunakan portal Microsoft Azure, ikuti langkah-langkah berikut:

  1. Buka portal Microsoft Azure.

  2. Navigasikan ke Azure SQL Managed Instance yang menurut rencana akan ditambahkan ke grup kepercayaan server.

  3. Pada pengaturan Keamanan, pilih tab Server Trust Group.

    Cuplikan layar memperlihatkan halaman grup kepercayaan SQL untuk instans terkelola SQL.

  4. Pada laman konfigurasi Grup kepercayaan SQL, pilih ikon Grup Baru.

    Cuplikan layar memperlihatkan halaman grup kepercayaan SQL dengan Grup Baru dipilih.

  5. Pada grup kepercayaan SQL, buat panel atur Nama grup. Ini harus unik secara global di wilayah Azure-nya. Lingkup kepercayaan mendefinisikan tipe skenario lintas instans yang diaktifkan dengan grup kepercayaan Server. Cakupan kepercayaan diperbaiki - semua fungsi yang tersedia telah dipilih sebelumnya dan ini tidak dapat diubah. Pilih Langganan dan Grup sumber daya untuk memilih instans terkelola yang akan menjadi anggota grup.

    Cuplikan layar memperlihatkan halaman Buat grup kepercayaan SQL dengan nilai.

  6. Setelah semua bidang wajib diisi, pilih Simpan.

Edit grup

Untuk mengedit grup kepercayaan server, ikuti langkah-langkah berikut:

  1. Buka portal Azure.

  2. Navigasikan ke instans terkelola yang termasuk dalam grup kepercayaan.

  3. Pada pengaturan Keamanan pilih tab grup kepercayaan SQL.

  4. Pilih grup kepercayaan yang ingin Anda edit.

  5. Klik Konfigurasikan grup.

    Cuplikan layar memperlihatkan grup kepercayaan SQL dengan Konfigurasikan grup disorot.

  6. Tambahkan atau hapus instans terkelola dari grup.

  7. Klik Simpan untuk mengonfirmasi pilihan atau Batal untuk mengabaikan perubahan.

Menghapus grup

Untuk menghapus grup kepercayaan server, ikuti langkah-langkah berikut:

  1. Buka portal Microsoft Azure.

  2. Navigasikan ke instans terkelola yang termasuk dalam grup kepercayaan SQL.

  3. Pada pengaturan Keamanan, pilih tab Server Trust Group.

  4. Pilih grup kepercayaan yang ingin Anda hapus.

    Cuplikan layar memperlihatkan halaman grup kepercayaan SQL dengan grup disorot.

  5. Pilih Hapus grup.

    Cuplikan layar memperlihatkan grup kepercayaan SQL dengan Hapus Grup disorot.

  6. Ketik nama grup kepercayaan SQL untuk mengonfirmasi penghapusan dan pilih Hapus.

    Konfirmasi penghapusan grup kepercayaan SQL

Catatan

Menghapus grup kepercayaan SQL mungkin tidak segera menghapus kepercayaan antara dua instans terkelola. Penghapusan kepercayaan dapat diberlakukan dengan memanggil failover instans terkelola. Periksa Masalah yang diketahui untuk pembaruan terbaru tentang hal ini.

Batasan

Batasan berikut berlaku untuk Grup Kepercayaan Server:

  • Grup hanya dapat berisi instans Azure SQL Managed Instance.
  • Cakupan kepercayaan tidak dapat diubah saat grup dibuat atau dimodifikasi.
  • Nama grup kepercayaan server harus unik untuk langganan, grup sumber daya, dan wilayahnya.

Langkah berikutnya

  • Untuk informasi selengkapnya tentang transaksi terdistribusi di Azure SQL Managed Instance, lihat Transaksi terdistribusi.
  • Untuk pembaruan rilis dan status masalah umum, lihat Apa yang baru?.
  • Jika Anda memiliki permintaan fitur, tambahkan permintaan ke forum Instans Terkelola.