Panduan Mulai Cepat: Membuat SQL Server di mesin virtual Windows di portal Microsoft Azure

Berlaku untuk:SQL Server di Azure VM

• Windows
• Linux

Langkah mulai cepat ini melalui pembuatan komputer virtual SQL Server (VM) di portal Microsoft Azure. Ikuti artikel untuk menyebarkan SQL Server konvensional di Azure VM, atau SQL Server yang disebarkan ke komputer virtual rahasia Azure.

Petunjuk

• Panduan mulai cepat ini menyediakan cara untuk dengan cepat menyambungkan dan menghubungkan ke SQL VM. Untuk informasi selengkapnya tentang pilihan provisi komputer virtual SQL lainnya, lihat Panduan provisi untuk SQL Server pada VM Windows di portal Azure.
• Jika Anda mempunyai pertanyaan tentang komputer virtual SQL Server, lihat Tanya Jawab Umum.

Dapatkan langganan Azure

Jika Anda tidak memiliki langganan Azure, buat akun gratis sebelum Anda memulai.

Pilih gambar mesin virtual SQL Server

1. Masuk ke portal Microsoft Azure menggunakan akun Anda.

2. Pilih Azure SQL di menu sebelah kiri portal Azure. Jika Azure SQL tidak ada dalam daftar, pilih Semua layanan, lalu ketik Azure SQL di kotak pencarian.

3. Pilih +Tambahkan untuk membuka halaman Pilih opsi penerapan SQL. Anda dapat melihat informasi tambahan dengan memilih Tampilkan detail pada petak komputer virtual SQL.

4. Untuk komputer virtual SQL Server konvensional, pilih salah satu versi berlabel Lisensi SQL Server Gratis... dari menu drop-down. Untuk VM rahasia, pilih SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only gambar dari menu drop-down.

   

5. Pilih Buat.

   

Memberikan detail dasar

Instruksi untuk detail dasar bervariasi antara menyebarkan SQL Server konvensional di Azure VM, dan SQL Server pada VM Rahasia Azure.

VM Konvensional

Untuk menyebarkan SQL Server konvensional di Azure VM, pada tab Dasar , berikan informasi berikut:

1. Di bagian Detail Proyek pilih langganan Azure Anda lalu pilih Buat baru untuk membuat grup sumber daya baru. Ketik SQLVM-RG untuk nama tersebut.

   

2. Di bawah Detail instans:

   1. Ketik SQLVM untuk Nama komputer virtual.
   2. Pilih lokasi untuk Wilayah Anda.
   3. Untuk tujuan mulai cepat ini, biarkan Opsi ketersediaan diatur ke Tidak perlu redundansi infrastruktur. Untuk mengetahui informasi selengkapnya tentang opsi ketersediaan, lihat Ketersediaan.
   4. Dalam daftar Gambar, pilih gambar dengan versi SQL Server dan sistem operasi yang Anda inginkan. Misalnya, Anda dapat menggunakan gambar dengan label yang diawali dengan Lisensi SQL Server Gratis: .
   5. Pilih Ubah ukuran untuk Ukuran komputer virtual dan pilih penawaran A2 Basic. Pastikan untuk mengelola sumber daya Anda setelah selesai menggunakannya untuk mencegah biaya tak terduga.

   

3. Di bawah Akun administrator, berikan nama pengguna, seperti azureuser dan kata sandi. Panjang kata sandi harus minimal 12 karakter dan memenuhi persyaratan kompleksitas yang ditentukan.

   

4. Di bawah Aturan port masuk, pilih Izinkan port yang dipilih lalu pilih RDP (3389) dari dropdown.

   

VM Rahasia

Untuk menyebarkan SQL Server Anda ke komputer virtual rahasia Azure, pada tab Dasar , berikan informasi berikut:

1. Di bagian Detail Proyek pilih langganan Azure Anda lalu pilih Buat baru untuk membuat grup sumber daya baru. Ketik SQLVM-RG untuk nama tersebut.

   

2. Di bawah Detail instans:

   1. Ketik SQLVM untuk Nama komputer virtual.
   2. Pilih lokasi untuk Wilayah Anda. Untuk memvalidasi dukungan wilayah, cari ECadsv5-series atau DCadsv5-series di produk VM yang Tersedia oleh wilayah Azure.
   3. Untuk Jenis keamanan, pilih Komputer virtual rahasia dari menu drop-down. Jika opsi ini berwarna abu-abu, kemungkinan wilayah yang dipilih saat ini tidak mendukung VM rahasia. Pilih wilayah yang berbeda dari menu drop-down.
   4. Untuk tujuan mulai cepat ini, biarkan Opsi ketersediaan diatur ke Tidak perlu redundansi infrastruktur. Untuk mengetahui informasi selengkapnya tentang opsi ketersediaan, lihat Ketersediaan.
   5. Di daftar Gambar, pilih SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only gambar. Untuk mengubah gambar SQL Server, pilih Lihat semua gambar lalu filter menurut Jenis keamanan = VM Rahasia untuk mengidentifikasi semua gambar SQL Server yang mendukung VM rahasia.
   6. Biarkan ukuran pada default Standard_EC2ads_v5. Namun, untuk melihat semua ukuran yang tersedia, pilih Lihat semua ukuran untuk mengidentifikasi semua ukuran VM yang mendukung VM rahasia, serta ukuran yang tidak.

   

3. Di bawah Akun administrator, berikan nama pengguna, seperti azureuser dan kata sandi. Panjang kata sandi harus minimal 12 karakter dan memenuhi persyaratan kompleksitas yang ditentukan.

   

4. Di bawah Aturan port masuk, pilih Izinkan port yang dipilih lalu pilih RDP (3389) dari dropdown.

   

Disk

Mengonfigurasi enkripsi disk OS rahasia. Ini opsional untuk VM pengujian tetapi direkomendasikan untuk lingkungan produksi. Untuk detail lebih lanjut, tinjau Panduan Cepat: Menyebarkan VM Rahasia.

1. Pada tab Disk, konfigurasikan pengaturan berikut:

   1. Di bawah opsi disk, aktifkan enkripsi komputasi rahasia jika Anda ingin mengenkripsi disk OS VM Anda selama pembuatan.
   2. Untuk Jenis enkripsi komputasi rahasia, pilih jenis enkripsi yang akan digunakan.
   3. Jika enkripsi disk rahasia dengan kunci yang dikelola pelanggan dipilih, buat set enkripsi disk rahasia sebelum membuat VM rahasia Anda.

2. (Opsional) Jika perlu, buat set enkripsi disk Rahasia sebagai berikut.

   1. Membuat Azure Key Vault. Untuk tingkat harga, pilih Premium (termasuk dukungan untuk kunci yang didukung HSM). Atau, buat Modul Keamanan Perangkat Keras (HSM) terkelola Azure Key Vault.

   2. Di portal Azure, cari dan pilih Set Enkripsi Disk.

   3. Pilih Buat.

   4. Untuk Langganan, pilih langganan Azure mana yang akan digunakan.

   5. Untuk Grup sumber daya, pilih atau buat grup sumber daya baru untuk digunakan.

   6. Untuk set enkripsi disk, masukkan nama untuk set tersebut.

   7. Untuk Wilayah, pilih wilayah Azure yang tersedia.

   8. Untuk Jenis enkripsi, pilih Enkripsi disk rahasia dengan kunci yang dikelola pelanggan.

   9. Untuk Key Vault, pilih brankas kunci yang sudah Anda buat.

   10. Di bawah Key Vault, pilih Buat baru untuk membuat kunci baru.

       Catatan

       Jika Anda memilih HSM terkelola Azure sebelumnya, gunakan PowerShell atau Azure CLI untuk membuat kunci baru sebagai gantinya.

   11. Untuk Nama, masukkan nama untuk kunci.

   12. Untuk jenis kunci, pilih RSA-HSM

   13. Pilih ukuran kunci Anda

   14. Pilih Buat untuk menyelesaikan pembuatan kunci.

   15. Pilih Tinjau + buat untuk membuat set enkripsi disk baru. Tunggu hingga pembuatan sumber daya berhasil diselesaikan.

   16. Buka sumber daya set enkripsi disk di portal Azure.

   17. Pilih banner merah muda untuk memberikan izin ke Azure Key Vault.

       Penting

       Anda harus melakukan langkah ini agar berhasil membuat VM rahasia.

Pengaturan SQL Server

Pada tab Pengaturan SQL Server, konfigurasikan opsi berikut ini:

1. Di bawah Keamanan & Jaringan, pilih Publik (Internet) untuk Konektivitas SQL dan ubah port ke 1401 untuk menghindari penggunaan nomor port terkenal dalam skenario publik.

2. Di bawah Autentikasi SQL, pilih Aktifkan. Kredensial masuk SQL diatur ke nama pengguna dan kata sandi yang sama dengan yang Anda konfigurasi untuk VM. Gunakan pengaturan default untuk integrasi Azure Key Vault. Konfigurasi penyimpanan tidak tersedia untuk gambar VM SQL Server dasar, tetapi Anda dapat menemukan informasi lebih lanjut tentang opsi yang tersedia untuk gambar lain pada konfigurasi penyimpanan.

   

3. Ubah pengaturan lain jika diperlukan, lalu pilih Ulas + buat.

   

Membuat SQL Server VM

Pada tab Tinjau + buat, tinjau ringkasan, dan pilih Buat untuk membuat SQL Server, grup sumber daya, dan sumber daya yang ditentukan untuk mesin virtual ini.

Anda dapat memantau penyebaran dari portal Azure. Tombol Pemberitahuan di bagian atas layar menampilkan status dasar penyebaran. Langkah ini dapat memakan waktu beberapa menit.

Sambungkan ke SQL Server

1. Di portal, temukan alamat IP Publik SQL Server VM Anda di bagian Gambaran Umum properti komputer virtual Anda.

2. Di komputer lain yang terhubung ke Internet, buka SQL Server Management Studio (SSMS).

3. Dalam kotak dialog Sambungkan ke Server atau Sambungkan ke Mesin Database, edit nilai Nama server. Masukkan alamat IP publik VM Anda. Kemudian tambahkan koma dan tambahkan port kustom (1401) yang Anda tentukan ketika mengonfigurasi VM baru. Contohnya,11.22.33.444,1401.

4. Dalam kotak Autentikasi, pilih Autentikasi Microsoft SQL Server.

5. Dalam kotak Masuk, ketikkan nama login SQL yang valid.

6. Dalam kotak Kata Sandi, ketikkan kata sandi login.

7. Pilih Sambungkan.

   

Masuk ke mesin virtual dari jarak jauh

Gunakan langkah-langkah berikut untuk menyambungkan ke komputer virtual SQL Server dengan Desktop Jarak Jauh:

1. Setelah komputer virtual Azure dibuat dan berjalan, pilih Komputer virtual, lalu pilih VM baru Anda.

2. Pilih Connect lalu pilih Connect melalui Bastion dari menu drop-down untuk masuk ke halaman Bastion untuk VM Anda.

   

3. Pilih Sebarkan Bastion dan tunggu hingga proses selesai.

4. Setelah Bastion berhasil disebarkan, pilih jenis autentikasi, masukkan detail autentikasi, lalu pilih Sambungkan:

   

   Anda mungkin perlu menonaktifkan pemblokir pop-up di browser Anda untuk membuka sesi Bastion di tab browser baru.

Setelah terhubung ke mesin virtual SQL Server, Anda dapat meluncurkan SQL Server Management Studio dan terhubung dengan Autentikasi Windows menggunakan kredensial administrator lokal Anda. Jika Anda mengaktifkan Autentikasi SQL Server, Anda juga dapat terhubung dengan Autentikasi SQL menggunakan login dan kata sandi SQL yang Anda konfigurasi selama penyediaan.

Akses ke mesin memungkinkan Anda untuk langsung mengubah pengaturan mesin dan SQL Server berdasarkan kebutuhan Anda. Misalnya, Anda dapat mengonfigurasi pengaturan firewall atau mengubah pengaturan konfigurasi SQL Server.

Membersihkan sumber daya

Jika Anda tidak memerlukan SQL VM terus menerus berjalan, Anda dapat menghindari biaya yang tidak perlu dengan menghentikannya saat tidak digunakan. Anda juga dapat menghapus semua sumber daya yang terkait dengan komputer virtual secara permanen dengan menghapus grup sumber daya terkait di portal. Tindakan ini akan menghapus komputer virtual secara permanen juga, jadi gunakan perintah ini dengan hati-hati. Untuk informasi selengkapnya, lihat Mengelola sumber daya Azure melalui portal.

Langkah berikutnya

Dalam panduan memulai ini, Anda membuat mesin virtual SQL Server di portal Microsoft Azure. Untuk mempelajari selengkapnya tentang cara memigrasikan data Anda ke SQL Server baru, lihat artikel berikut ini.

Panduan migrasi: SQL Server ke SQL Server di Azure Virtual Machines