Szybki start: tworzenie programu SQL Server na maszynie wirtualnej z systemem Windows w witrynie Azure Portal

Dotyczy:program SQL Server na maszynie wirtualnej platformy Azure

• Windows
• Linux

Ten przewodnik Szybki start zawiera instrukcje tworzenia maszyny wirtualnej z programem SQL Server w witrynie Azure Portal. Postępuj zgodnie z artykułem, aby wdrożyć konwencjonalny program SQL Server na maszynie wirtualnej platformy Azure lub program SQL Server wdrożony na poufnej maszynie wirtualnej platformy Azure.

Napiwek

• W tym przewodniku Szybki start przedstawiono ścieżkę szybkiego aprowizowania maszyny wirtualnej SQL i nawiązywania z nią połączenia. Aby uzyskać więcej informacji na temat innych opcji aprowizacji maszyn wirtualnych SQL, zobacz Przewodnik aprowizacji programu SQL Server na maszynach wirtualnych z systemem Windows w witrynie Azure Portal.
• Jeśli masz pytania dotyczące maszyn wirtualnych programu SQL Server, zobacz Często zadawane pytania.

Uzyskaj subskrypcję Azure

Jeśli nie masz subskrypcji platformy Azure, przed rozpoczęciem utwórz bezpłatne konto.

Wybieranie obrazu maszyny wirtualnej z programem SQL Server

1. Przejdź do centrum Azure SQL Hub pod adresem aka.ms/azuresqlhub.

2. W okienku programu SQL Server na maszynach wirtualnych platformy Azure wybierz pozycję Pokaż opcje.

   

3. W polu Wybierz ofertę obrazu wybierz obraz programu SQL Server (na przykład Bezpłatna licencja programu SQL Server: SQL Server 2025 Enterprise Developer w systemie Windows Server 2025).

   W przypadku konwencjonalnych maszyn wirtualnych programu SQL Server wybierz jedną z wersji oznaczonych bezpłatną licencją programu SQL Server... z listy rozwijanej. W obszarze Poufne maszyny wirtualne wybierz SQL Server 2022 Enterprise / Developer / Standard / Web on Windows Server 2022 - x64 Gen 2 obraz z listy rozwijanej.

4. Wybierz pozycję Utwórz maszynę wirtualną.

Podaj podstawowe szczegóły

Instrukcje dotyczące podstawowych szczegółów różnią się w zależności od wdrażania konwencjonalnego programu SQL Server na maszynie wirtualnej platformy Azure i programu SQL Server na poufnej maszynie wirtualnej platformy Azure.

Ostrzeżenie

Umieszczenie tempdb na lokalnym dysku tymczasowym dla obrazów wirtualnych maszyn Azure z niezainicjowanymi dyskami efemerycznymi nie jest obsługiwane. Wdrożenia za pośrednictwem witryny Azure Portal mogą zakończyć się niepowodzeniem, a uruchomienie programu SQL Server może zakończyć się niepowodzeniem. Użyj innego rozmiaru maszyny wirtualnej lub umieść w tempdb magazynie innym niż efemeryczny zarówno podczas wdrażania obrazu programu SQL Server za pośrednictwem witryny Azure Portal, jak i podczas ręcznego instalowania programu SQL Server. Aby dowiedzieć się więcej, zapoznaj się z tematem Wdrażanie maszyn wirtualnych i błędy programu SQL Server.

Konwencjonalna maszyna wirtualna

Aby wdrożyć konwencjonalny program SQL Server na maszynie wirtualnej platformy Azure, na karcie Podstawowe podaj następujące informacje:

1. W sekcji Project Details (Szczegóły projektu ) wybierz subskrypcję platformy Azure, a następnie wybierz pozycję Utwórz nową , aby utworzyć nową grupę zasobów. Jako nazwę wpisz SQLVM-RG .

   

2. W obszarze Szczegóły wystąpienia:

   1. Wpisz SQLVM jako nazwę maszyny wirtualnej.
   2. Wybierz lokalizację dla swojego regionu.
   3. Na potrzeby tego przewodnika szybkiego startu pozostaw opcje dostępności ustawione na Brak nadmiarowości infrastruktury wymaganej. Aby dowiedzieć się więcej o opcjach dostępności, zobacz Dostępność.
   4. Na liście Obraz wybierz obraz z odpowiednią wersją programu SQL Server i systemem operacyjnym. Na przykład możesz użyć obrazu z etykietą rozpoczynającą się od bezpłatnej licencji programu SQL Server.
   5. Wybierz opcję Wyświetl wszystkie rozmiary dla Rozmiar maszyny wirtualnej, a następnie wybierz ofertę A2 Basic. Pamiętaj, aby po zakończeniu pracy wyczyścić swoje zasoby, aby zapobiec wszelkim nieoczekiwanym opłatom.

   

3. W obszarze Konto administratora podaj nazwę użytkownika, taką jak azureuser i hasło. Hasło musi mieć co najmniej 12 znaków i spełniać zdefiniowane wymagania dotyczące złożoności.

   

4. W obszarze Reguły portów wejściowych wybierz pozycję Zezwalaj na wybrane porty, a następnie z listy rozwijanej wybierz pozycję RDP (3389 ).

   

Poufna maszyna wirtualna

Aby wdrożyć program SQL Server na poufnej maszynie wirtualnej platformy Azure, na karcie Podstawowe podaj następujące informacje:

1. W sekcji Project Details (Szczegóły projektu ) wybierz subskrypcję platformy Azure, a następnie wybierz pozycję Utwórz nową , aby utworzyć nową grupę zasobów. Jako nazwę wpisz SQLVM-RG .

   

2. W obszarze Szczegóły wystąpienia:

   1. Wpisz SQLVM jako nazwę maszyny wirtualnej.
   2. Wybierz lokalizację dla swojego regionu. Aby zweryfikować obsługę regionów, poszukaj ECadsv5-series lub DCadsv5-series w produktach maszyn wirtualnych dostępnych według regionu w Azure.
   3. W polu Typ zabezpieczeń wybierz pozycję Poufne maszyny wirtualne z listy rozwijanej. Jeśli ta opcja jest wyszarana, prawdopodobnie wybrany region nie obsługuje obecnie poufnych maszyn wirtualnych. Wybierz inny region z listy rozwijanej.
   4. Na potrzeby tego przewodnika szybkiego startu pozostaw opcje dostępności ustawione na Brak nadmiarowości infrastruktury wymaganej. Aby dowiedzieć się więcej o opcjach dostępności, zobacz Dostępność.
   5. Na liście Obraz wybierz SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only obraz. Aby zmienić obraz programu SQL Server, wybierz pozycję Zobacz wszystkie obrazy, a następnie przefiltruj według pozycji Typ zabezpieczeń = Poufne maszyny wirtualne, aby zidentyfikować wszystkie obrazy programu SQL Server, które obsługują poufne maszyny wirtualne.
   6. Pozostaw rozmiar domyślny .Standard_EC2ads_v5 Aby jednak wyświetlić wszystkie dostępne rozmiary, wybierz pozycję Zobacz wszystkie rozmiary , aby zidentyfikować wszystkie rozmiary maszyn wirtualnych, które obsługują poufne maszyny wirtualne, a także rozmiary, których nie ma.

   

3. W obszarze Konto administratora podaj nazwę użytkownika, taką jak azureuser i hasło. Hasło musi mieć co najmniej 12 znaków i spełniać zdefiniowane wymagania dotyczące złożoności.

   

4. W obszarze Reguły portów wejściowych wybierz pozycję Zezwalaj na wybrane porty, a następnie z listy rozwijanej wybierz pozycję RDP (3389 ).

   

Dyski

Skonfiguruj poufne szyfrowanie dysków systemu operacyjnego. Jest to opcjonalne w przypadku testowych maszyn wirtualnych, ale zalecane w środowiskach produkcyjnych. Aby uzyskać więcej informacji, zapoznaj się z przewodnikiem Szybki start: wdrażanie poufnej maszyny wirtualnej.

1. Na karcie Dyski skonfiguruj następujące ustawienia:

   1. W obszarze Opcje dysku włącz poufne szyfrowanie obliczeniowe, jeśli chcesz zaszyfrować dysk systemu operacyjnego maszyny wirtualnej podczas tworzenia.
   2. W polu Poufne typ szyfrowania obliczeniowego wybierz typ szyfrowania do użycia.
   3. Jeśli wybrano opcję Poufne szyfrowanie dysków przy użyciu klucza zarządzanego przez klienta, utwórz zestaw poufnego szyfrowania dysku przed utworzeniem poufnej maszyny wirtualnej.

2. (Opcjonalnie) W razie potrzeby utwórz zestaw szyfrowania dysków poufnych w następujący sposób.

   1. Tworzenie usługi Azure Key Vault. W przypadku warstwy cenowej wybierz pozycję Premium (obejmuje obsługę kluczy wspieranych przez moduł HSM) lub utwórz zarządzany sprzętowy moduł zabezpieczeń (HSM) usługi Azure Key Vault.

   2. W witrynie Azure Portal wyszukaj i wybierz pozycję Zestawy szyfrowania dysków.

   3. Wybierz pozycję Utwórz.

   4. Dla Subskrypcji wybierz subskrypcję platformy Azure do użycia.

   5. W obszarze Grupa zasobów wybierz lub utwórz nową grupę zasobów do użycia.

   6. W polu Nazwa zestawu szyfrowania dysków wprowadź nazwę zestawu.

   7. W obszarze Region wybierz dostępny region świadczenia usługi Azure.

   8. W polu Typ szyfrowania wybierz pozycję Poufne szyfrowanie dysków przy użyciu klucza zarządzanego przez klienta.

   9. W polu Key Vault wybierz utworzony już magazyn kluczy.

   10. W obszarze Key Vault wybierz pozycję Utwórz nowy , aby utworzyć nowy klucz.

       Uwaga

       Jeśli wcześniej wybrano zarządzany moduł HSM platformy Azure, użyj programu PowerShell lub interfejsu wiersza polecenia platformy Azure, aby utworzyć nowy klucz .

   11. W polu Nazwa wprowadź nazwę klucza.

   12. Dla typu klucza wybierz pozycję RSA-HSM.

   13. Wybierz swój rozmiar klucza.

   14. Wybierz pozycję Utwórz , aby zakończyć tworzenie klucza.

   15. Wybierz pozycję Przejrzyj i utwórz , aby utworzyć nowy zestaw szyfrowania dysków. Poczekaj na pomyślne ukończenie tworzenia zasobu.

   16. Przejdź do zasobu zestawu szyfrowania dysków w witrynie Azure Portal.

   17. Wybierz różowy baner, aby udzielić uprawnień usłudze Azure Key Vault.

       Ważne

       Aby pomyślnie utworzyć poufne maszyny wirtualne, należy wykonać ten krok.

Ustawienia programu SQL Server

Na karcie Ustawienia programu SQL Server skonfiguruj następujące opcje:

1. W obszarze Zabezpieczenia i sieć wybierz pozycję Publiczny (Internet) dla opcji Łączność SQL i zmień port, aby 1401 uniknąć używania dobrze znanego numeru portu w scenariuszu publicznym.

2. W obszarze Uwierzytelnianie SQL wybierz pozycję Włącz. Poświadczenia logowania SQL są ustawione na tę samą nazwę użytkownika i hasło skonfigurowane dla maszyny wirtualnej. Użyj ustawienia domyślnego na potrzeby integracji z usługą Azure Key Vault. Konfiguracja magazynu nie jest dostępna dla podstawowego obrazu maszyny wirtualnej z programem SQL Server, ale możesz znaleźć więcej informacji na temat dostępnych opcji dla innych obrazów w konfiguracji magazynu.

   

3. W razie potrzeby zmień inne ustawienia, a następnie wybierz pozycję Przejrzyj i utwórz.

   

Tworzenie maszyny wirtualnej z programem SQL Server

Na karcie Przeglądanie + tworzenie przejrzyj podsumowanie i wybierz pozycję Utwórz, aby utworzyć program SQL Server, grupę zasobów i zasoby określone dla tej maszyny wirtualnej.

Możesz monitorować wdrożenie z poziomu witryny Azure Portal. Przycisk Powiadomienia w górnej części ekranu służy do wyświetlania podstawowych informacji dotyczących stanu wdrożenia. Wdrożenie może potrwać kilka minut.

Ustanawianie połączenia z programem SQL Server

1. W portalu znajdź publiczny adres IP maszyny wirtualnej z programem SQL Server w sekcji Przegląd właściwości maszyny wirtualnej.

2. Na innym komputerze połączonym z Internetem otwórz program SQL Server Management Studio (SSMS).

3. W oknie dialogowym Connect to Server (Łączenie z serwerem) lub Connect to Database Engine (Łączenie z aparatem bazy danych) edytuj wartość Server name (Nazwa serwera). Wprowadź publiczny adres IP maszyny wirtualnej. Następnie dodaj przecinek i dodaj port niestandardowy (1401), który został określony podczas konfigurowania nowej maszyny wirtualnej. Na przykład 11.22.33.444,1401.

4. W polu Authentication (Uwierzytelnianie) wybierz opcję SQL Server Authentication (Uwierzytelnianie programu SQL Server).

5. W polu Login (Logowanie) wpisz nazwę prawidłowego identyfikatora logowania SQL.

6. W polu Password (Hasło) wpisz hasło logowania.

7. Wybierz pozycję Połącz.

   

Zdalne logowanie do maszyny wirtualnej

Wykonaj następujące kroki, aby nawiązać połączenie z maszyną wirtualną z programem SQL Server za pomocą usługi Bastion:

1. Po utworzeniu i uruchomieniu maszyny wirtualnej platformy Azure wybierz pozycję Maszyna wirtualna, a następnie wybierz nową maszynę wirtualną.

2. Wybierz Połącz, a następnie wybierz z listy rozwijanej Połącz za pomocą Bastion, aby przejść do strony Bastion dla swojej maszyny wirtualnej.

   

3. Wybierz Wdróż Bastion i poczekaj na zakończenie procesu.

4. Po pomyślnym wdrożeniu usługi Bastion wybierz typ uwierzytelniania, wprowadź szczegóły uwierzytelniania, a następnie wybierz pozycję Connect:

   

   Może być konieczne wyłączenie blokady wyskakujących okienek w przeglądarce, aby otworzyć sesję usługi Bastion na nowej karcie przeglądarki.

Po ustanowieniu połączenia z maszyną wirtualną programu SQL Server możesz uruchomić narzędzie SQL Server Management Studio i ustanowić połączenie przy użyciu uwierzytelniania systemu Windows i poświadczeń administratora lokalnego. Jeśli włączyłeś Uwierzytelnianie SQL Server, możesz także połączyć się, używając uwierzytelniania SQL oraz loginu i hasła, które skonfigurowałeś podczas konfiguracji.

Korzystając z dostępu do maszyny, możesz bezpośrednio zmienić ustawienia maszyny i programu SQL Server, w zależności od wymagań. Na przykład możesz skonfigurować ustawienia zapory lub zmienić ustawienia konfiguracji programu SQL Server.

Czyszczenie zasobów

Jeśli maszyna wirtualna SQL nie jest potrzebna do ciągłego uruchamiania, możesz uniknąć niepotrzebnych opłat, zatrzymując ją, gdy nie jest używana. Możesz również trwale usunąć wszystkie zasoby skojarzone z maszyną wirtualną, usuwając skojarzone z nią grupy zasobów z poziomu portalu. Spowoduje to również trwałe usunięcie maszyny wirtualnej, dlatego tego polecenia należy używać z rozwagą. Aby uzyskać więcej informacji, zobacz Zarządzanie zasobami platformy Azure za pośrednictwem portalu.

Następny krok

Przewodnik migracji: SQL Server do SQL Server na maszynach wirtualnych Azure