Bagikan melalui

Siapkan kepercayaan antara instans dengan grup kepercayaan server (Azure SQL Managed Instance)

  • Artikel

Berlaku untuk:Azure SQL Managed Instance

Grup kepercayaan server (juga dikenal sebagai grup kepercayaan SQL) adalah konsep yang digunakan untuk mengelola kepercayaan antar instans di Azure SQL Managed Instance. Dengan membuat grup, kepercayaan berbasis sertifikat terjalin di antara anggotanya. Kepercayaan ini dapat digunakan untuk skenario lintas instansi yang berbeda. Menghapus server dari grup atau menghapus grup akan menghapus kepercayaan antar server. Untuk membuat atau menghapus grup kepercayaan server, pengguna harus memiliki izin menulis pada instans terkelola. Grup kepercayaan server adalah objek Azure Resource Manager yang telah dilabeli sebagai grup kepercayaan SQL di portal Microsoft Azure.

Siapkan grup

Grup kepercayaan server dapat diatur melalui Azure PowerShell atau Azure CLI.

Untuk membuat grup kepercayaan server menggunakan portal Microsoft Azure, ikuti langkah-langkah berikut:

  1. Buka portal Microsoft Azure.

  2. Navigasikan ke Azure SQL Managed Instance yang menurut rencana akan ditambahkan ke grup kepercayaan server.

  3. Pada pengaturan Keamanan, pilih tab Server Trust Group.

    Screenshot shows SQL trust groups page for a SQL managed instance.

  4. Pada laman konfigurasi Grup kepercayaan SQL, pilih ikon Grup Baru.

    Screenshot shows SQL trust groups page with New Group selected.

  5. Pada panel buat grup kepercayaan SQL atur Nama grup. Ikon ini harus unik dalam langganan grup, grup sumber daya, dan wilayah. Lingkup kepercayaan mendefinisikan tipe skenario lintas instans yang diaktifkan dengan grup kepercayaan Server. Lingkup kepercayaan telah diperbaiki - semua fungsi yang tersedia telah dipilih sebelumnya dan ini tidak dapat diubah. Pilih Langganan dan Grup sumber daya untuk memilih instans terkelola yang akan menjadi anggota grup.

    Screenshot shows the Create SQL trust group create page with values.

  6. Setelah semua bidang wajib diisi, pilih Simpan.

Edit grup

Untuk mengedit grup kepercayaan server, ikuti langkah-langkah berikut:

  1. Buka portal Azure.

  2. Navigasikan ke instans terkelola yang termasuk dalam grup kepercayaan.

  3. Pada pengaturan Keamanan pilih tab grup kepercayaan SQL.

  4. Pilih grup kepercayaan yang ingin Anda edit.

  5. Klik Konfigurasikan grup.

    Screenshot shows a SQL trust group with Configure group highlighted.

  6. Tambahkan atau hapus instans terkelola dari grup.

  7. Klik Simpan untuk mengonfirmasi pilihan atau Batal untuk mengabaikan perubahan.

Menghapus grup

Untuk menghapus grup kepercayaan server, ikuti langkah-langkah berikut:

  1. Buka portal Microsoft Azure.

  2. Navigasikan ke instans terkelola yang termasuk dalam grup kepercayaan SQL.

  3. Pada pengaturan Keamanan pilih tab grup kepercayaan SQL.

  4. Pilih grup kepercayaan yang ingin Anda hapus.

    Screenshot shows SQL trust groups page with a group highlighted.

  5. Pilih Hapus grup.

    Screenshot shows a SQL trust group with Delete Group highlighted.

  6. Ketik nama grup kepercayaan SQL untuk mengonfirmasi penghapusan dan pilih Hapus.

    Confirm SQL trust group deletion

Catatan

Menghapus grup kepercayaan SQL mungkin tidak segera menghapus kepercayaan antara dua instans terkelola. Penghapusan kepercayaan dapat diberlakukan dengan memanggil failover instans terkelola. Periksa Masalah yang diketahui untuk pembaruan terbaru tentang hal ini.

Batasan

Batasan berikut berlaku untuk Grup Kepercayaan Server:

  • Grup hanya dapat berisi instans Azure SQL Managed Instance.
  • Lingkup kepercayaan tidak dapat diubah saat grup dibuat atau diubah.
  • Nama grup kepercayaan server harus unik untuk langganan, grup sumber daya, dan wilayahnya.

Langkah berikutnya

  • Untuk informasi selengkapnya tentang transaksi terdistribusi di Azure SQL Managed Instance, lihat Transaksi terdistribusi.
  • Untuk pembaruan rilis dan status masalah umum, lihat Apa yang baru?.
  • Jika Anda memiliki permintaan fitur, tambahkan permintaan ke forum Instans Terkelola.