Preparar seu ambiente para um link - Instância Gerenciada SQL do Azure

Aplica-se a:Instância Gerenciada SQL do Azure

Este artigo ensina como preparar seu ambiente para um link de Instância Gerenciada para que você possa replicar entre o SQL Server e a Instância Gerenciada SQL do Azure.

Nota

Você pode automatizar a preparação do ambiente para o link Instância gerenciada usando um script para download. Para obter mais informações, consulte o blog Automatizando a configuração de links.

Pré-requisitos

Para criar um link entre o SQL Server e a Instância Gerenciada SQL do Azure, você precisa dos seguintes pré-requisitos:

• Uma subscrição ativa do Azure. Se não tiver uma subscrição, crie uma conta gratuita.
• Versão suportada do SQL Server com a atualização de serviço necessária.
• Azure SQL Managed Instance. Comece se você não tiver.
• Decida qual servidor você pretende que seja o primário inicial para determinar de onde você deve criar o link. A configuração de um link da Instância Gerenciada do SQL primária para a secundária do SQL Server só é suportada a partir do SQL Server 2022 CU10.

Atenção

Ao criar sua instância gerenciada SQL para usar com o recurso de link, leve em consideração os requisitos de memória para todos os recursos OLTP na memória usados pelo SQL Server. Para obter mais informações, consulte Visão geral dos limites de recursos da Instância Gerenciada SQL do Azure.

Permissões

Para o SQL Server, você deve ter permissões sysadmin .

Para a Instância Gerenciada SQL do Azure, você deve ser membro do Colaborador da Instância Gerenciada do SQL ou ter as seguintes permissões para uma função personalizada:

Recurso Microsoft.Sql/	Permissões necessárias
Microsoft.Sql/managedInstances	/ler, /escrever
Microsoft.Sql/managedInstances/hybridCertificate	/ação
Microsoft.Sql/managedInstances/databases	/read, /delete, /write, /completeRestore/action, /readBackups/action, /restoreDetails/read
Microsoft.Sql/managedInstances/distributedAvailabilityGroups	/read, /write, /delete, /setRole/action
Microsoft.Sql/managedInstances/endpointCertificates	/ler
Microsoft.Sql/managedInstances/hybridLink	/ler, /escrever, /excluir
Microsoft.Sql/managedInstances/serverTrustCertificates	/write, /delete, /read

Preparar sua instância do SQL Server

Para preparar sua instância do SQL Server, você precisa validar que:

• Você está na versão mínima suportada.
• Você ativou o recurso de grupos de disponibilidade.
• Você adicionou os sinalizadores de rastreamento adequados na inicialização.
• Seus bancos de dados estão no modelo de recuperação completa e com backup.

Você precisa reiniciar o SQL Server para que essas alterações entrem em vigor.

Instalar atualizações de serviço

Verifique se sua versão do SQL Server tem a atualização de serviço apropriada instalada, conforme listado na tabela de suporte de versão. Se precisar instalar atualizações, reinicie a instância do SQL Server durante a atualização.

Para verificar sua versão do SQL Server, execute o seguinte script Transact-SQL (T-SQL) no SQL Server:

-- Run on SQL Server
-- Shows the version and CU of the SQL Server
USE master;
GO
SELECT @@VERSION as 'SQL Server version';

Criar uma chave mestra de banco de dados no master banco de dados

Crie a chave mestra do master banco de dados no banco de dados, se ainda não estiver presente. Insira sua senha no lugar do <strong_password> script a seguir e mantenha-a em um local confidencial e seguro. Execute este script T-SQL no SQL Server:

-- Run on SQL Server
-- Create a master key
USE master;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<strong_password>';

Para certificar-se de que você tem a chave mestra do banco de dados, use o seguinte script T-SQL no SQL Server:

-- Run on SQL Server
USE master;
GO
SELECT * FROM sys.symmetric_keys WHERE name LIKE '%DatabaseMasterKey%';

Habilitar grupos de disponibilidade

O recurso de link depende do recurso de grupos de disponibilidade Always On, que é desabilitado por padrão. Para obter mais informações, consulte Habilitar o recurso de grupos de disponibilidade Always On.

Para confirmar se o recurso de grupos de disponibilidade está habilitado, execute o seguinte script T-SQL no SQL Server:

-- Run on SQL Server
-- Is the availability groups feature enabled on this SQL Server
DECLARE @IsHadrEnabled sql_variant = (select SERVERPROPERTY('IsHadrEnabled'))
SELECT
    @IsHadrEnabled as 'Is HADR enabled',
    CASE @IsHadrEnabled
        WHEN 0 THEN 'Availability groups DISABLED.'
        WHEN 1 THEN 'Availability groups ENABLED.'
        ELSE 'Unknown status.'
    END
    as 'HADR status'

Importante

Para o SQL Server 2016 (13.x), se você precisar habilitar o recurso de grupos de disponibilidade, precisará concluir etapas adicionais documentadas no link Preparar pré-requisitos do SQL Server 2016 - Instância Gerenciada do SQL do Azure. Essas etapas extras não são necessárias para o SQL Server 2019 (15.x) e versões posteriores suportadas pelo link.

Se o recurso de grupos de disponibilidade não estiver habilitado, siga estas etapas para habilitá-lo:

1. Abra o Gestor de Configuração do SQL Server.

2. Selecione Serviços do SQL Server no painel esquerdo.

3. Clique com o botão direito do mouse no serviço SQL Server e selecione Propriedades.

   

4. Vá para a guia Grupos de disponibilidade Always On.

5. Marque a caixa de seleção Ativar Grupos de Disponibilidade Sempre Ativos e selecione OK.

   

   • Se estiver usando o SQL Server 2016 (13.x) e se a opção Habilitar Grupos de Disponibilidade Sempre Ativos estiver desabilitada com a mensagem This computer is not a node in a failover cluster., siga as etapas adicionais descritas no link Preparar pré-requisitos do SQL Server 2016 - Instância Gerenciada do SQL do Azure. Depois de concluir essas outras etapas, volte e tente essa etapa novamente.

6. Selecione OK na caixa de diálogo.

7. Reinicie o serviço do SQL Server.

Ativar sinalizadores de rastreamento de inicialização

Para otimizar o desempenho do seu link, recomendamos ativar os seguintes sinalizadores de rastreamento na inicialização:

• -T1800: Esse sinalizador de rastreamento otimiza o desempenho quando os arquivos de log para as réplicas primária e secundária em um grupo de disponibilidade são hospedados em discos com tamanhos de setor diferentes, como 512 bytes e 4 KB. Se as réplicas primária e secundária tiverem um tamanho de setor de disco de 4 KB, esse sinalizador de rastreamento não será necessário. Para obter mais informações, veja KB3009974.
• -T9567: Este sinalizador de rastreamento permite a compactação do fluxo de dados para grupos de disponibilidade durante a propagação automática. A compressão aumenta a carga no processador, mas pode reduzir significativamente o tempo de transferência durante a propagação.

Para habilitar esses sinalizadores de rastreamento na inicialização, use as seguintes etapas:

1. Abra o Gestor de Configuração do SQL Server.

2. Selecione Serviços do SQL Server no painel esquerdo.

3. Clique com o botão direito do mouse no serviço SQL Server e selecione Propriedades.

   

4. Vá para a guia Parâmetros de inicialização. Em Especificar um parâmetro de inicialização, insira -T1800 e selecione Adicionar para adicionar o parâmetro de inicialização. Em seguida, insira -T9567 e selecione Adicionar para adicionar o outro sinalizador de rastreamento. Selecione Aplicar para guardar as alterações.

   

5. Selecione OK para fechar a janela Propriedades .

Para obter mais informações, consulte a sintaxe para habilitar sinalizadores de rastreamento.

Reinicie o SQL Server e valide a configuração

Depois de garantir que você está em uma versão com suporte do SQL Server, habilitar o recurso Grupos de disponibilidade Always On e adicionar seus sinalizadores de rastreamento de inicialização, reinicie sua instância do SQL Server para aplicar todas estas alterações:

1. Abra o SQL Server Configuration Manager.

2. Selecione Serviços do SQL Server no painel esquerdo.

3. Clique com o botão direito do mouse no serviço SQL Server e selecione Reiniciar.

   

Após a reinicialização, execute o seguinte script T-SQL no SQL Server para validar a configuração da sua instância do SQL Server:

-- Run on SQL Server
-- Shows the version and CU of SQL Server
USE master;
GO
SELECT @@VERSION as 'SQL Server version';
GO
-- Shows if the Always On availability groups feature is enabled
SELECT SERVERPROPERTY ('IsHadrEnabled') as 'Is Always On enabled? (1 true, 0 false)';
GO
-- Lists all trace flags enabled on SQL Server
DBCC TRACESTATUS;

Sua versão do SQL Server deve ser uma das versões com suporte aplicadas com as atualizações de serviço apropriadas, o recurso de grupos de disponibilidade Always On deve ser habilitado e você deve ter os sinalizadores de -T1800 rastreamento e -T9567 habilitados. A captura de tela a seguir é um exemplo do resultado esperado para uma instância do SQL Server que foi configurada corretamente:

Configurar a conectividade de rede

Para que o link funcione, você deve ter conectividade de rede entre o SQL Server e a Instância Gerenciada do SQL. A opção de rede escolhida depende se sua instância do SQL Server está ou não em uma rede do Azure.

SQL Server nas Máquinas Virtuais do Azure

Implantar o SQL Server em Máquinas Virtuais do Azure na mesma rede virtual do Azure que hospeda a Instância Gerenciada do SQL é o método mais simples, porque a conectividade de rede existirá automaticamente entre as duas instâncias. Para obter mais informações, consulte Guia de início rápido: configurar uma VM do Azure para se conectar à Instância Gerenciada SQL do Azure.

Se sua instância do SQL Server em Máquinas Virtuais do Azure estiver em uma rede virtual diferente da sua instância gerenciada, você precisará fazer uma conexão entre ambas as redes virtuais. As redes virtuais não têm de estar na mesma subscrição para que este cenário funcione.

Existem duas opções para ligar redes virtuais:

• Emparelhamento de rede virtual do Azure
• Gateway VPN VNet-to-VNet (portal do Azure, PowerShell, CLI do Azure)

O emparelhamento é preferível porque usa a rede de backbone da Microsoft, portanto, do ponto de vista da conectividade, não há diferença percetível na latência entre máquinas virtuais em uma rede virtual emparelhada e na mesma rede virtual. O emparelhamento de rede virtual é suportado entre as redes na mesma região. O emparelhamento de rede virtual global é suportado para instâncias hospedadas em sub-redes criadas após 22 de setembro de 2020. Para obter mais informações, consulte Perguntas frequentes (FAQ).

SQL Server fora do Azure

Se sua instância do SQL Server estiver hospedada fora do Azure, estabeleça uma conexão VPN entre o SQL Server e a Instância Gerenciada do SQL usando uma destas opções:

• Conexão VPN site a site
• Ligação do Azure ExpressRoute

Gorjeta

Recomendamos o ExpressRoute para obter o melhor desempenho de rede quando você estiver replicando dados. Provisione um gateway com largura de banda suficiente para seu caso de uso.

Portas de rede entre os ambientes

Independentemente do mecanismo de conectividade, há requisitos que devem ser atendidos para que o tráfego de rede flua entre os ambientes:

As regras do NSG (Network Security Group) na instância gerenciada de hospedagem de sub-rede precisam permitir:

• Porta de entrada 5022 e intervalo de portas 11000-11999 para receber tráfego do IP de origem do SQL Server
• Porta de saída 5022 para enviar tráfego para o IP de destino do SQL Server

Todos os firewalls na rede que hospeda o SQL Server e o sistema operacional host precisam permitir:

• Porta de entrada 5022 aberta para receber tráfego do intervalo de IP de origem da sub-rede MI /24 (por exemplo, 10.0.0.0/24)
• As portas de saída 5022 e o intervalo de portas 11000-11999 foram abertos para enviar tráfego para o intervalo IP de destino da sub-rede MI (exemplo 10.0.0.0/24)

A tabela a seguir descreve as ações de porta para cada ambiente:

Ambiente	O que fazer
SQL Server (no Azure)	Abra o tráfego de entrada e de saída na porta 5022 para o firewall de rede para todo o intervalo de IP da sub-rede da Instância Gerenciada SQL. Se necessário, faça o mesmo no firewall do sistema operacional host do SQL Server (Windows/Linux). Para permitir a comunicação na porta 5022, crie uma regra NSG (grupo de segurança de rede) na rede virtual que hospeda a VM.
SQL Server (fora do Azure)	Abra o tráfego de entrada e de saída na porta 5022 para o firewall de rede para todo o intervalo de IP da sub-rede da Instância Gerenciada SQL. Se necessário, faça o mesmo no firewall do sistema operacional host do SQL Server (Windows/Linux).
Instância Gerida do SQL	Crie uma regra NSG no portal do Azure para permitir o tráfego de entrada e saída do endereço IP e da rede que hospeda o SQL Server na porta 5022 e no intervalo de portas 11000-11999.

Use o seguinte script do PowerShell no sistema operacional host Windows da instância do SQL Server para abrir portas no Firewall do Windows:

New-NetFirewallRule -DisplayName "Allow TCP port 5022 inbound" -Direction inbound -Profile Any -Action Allow -LocalPort 5022 -Protocol TCP
New-NetFirewallRule -DisplayName "Allow TCP port 5022 outbound" -Direction outbound -Profile Any -Action Allow -LocalPort 5022 -Protocol TCP

O diagrama a seguir mostra um exemplo de um ambiente de rede local, indicando que todos os firewalls no ambiente precisam ter portas abertas, incluindo o firewall do sistema operacional que hospeda o SQL Server e quaisquer firewalls e/ou gateways corporativos:

Importante

• As portas precisam estar abertas em todos os firewalls do ambiente de rede, incluindo o servidor host, bem como em quaisquer firewalls corporativos ou gateways na rede. Em ambientes corporativos, talvez seja necessário mostrar ao administrador de rede as informações desta seção para ajudar a abrir portas adicionais na camada de rede corporativa.
• Embora você possa optar por personalizar o ponto de extremidade no lado do SQL Server, os números de porta da Instância Gerenciada do SQL não podem ser alterados ou personalizados.
• Os intervalos de endereços IP das sub-redes que hospedam instâncias gerenciadas e o SQL Server não deve se sobrepor.

Adicionar URLs à lista de permissões

Dependendo das suas configurações de segurança de rede, pode ser necessário adicionar URLs para o FQDN da Instância Gerenciada SQL e alguns dos pontos de extremidade de Gerenciamento de Recursos usados pelo Azure à sua lista de permissões.

A lista a seguir lista os recursos que devem ser adicionados à sua lista de permissões:

• O nome de domínio totalmente qualificado (FQDN) da sua Instância Gerenciada SQL. Por exemplo: managedinstance1.6d710bcf372b.database.windows.net.
• Autoridade Microsoft Entra
• ID de recurso do Microsoft Entra Endpoint
• Ponto de extremidade do Resource Manager
• Ponto Final de Serviço

Siga as etapas na seção Configurar o SSMS para nuvens governamentais para acessar a interface Ferramentas no SQL Server Management Studio (SSMS) e identificar as URLs específicas para os recursos em sua nuvem que você precisa adicionar à sua lista de permissões.

Testar a conectividade de rede

A conectividade de rede bidirecional entre o SQL Server e a Instância Gerenciada do SQL é necessária para que o link funcione. Depois de abrir portas no lado do SQL Server e configurar uma regra NSG no lado da Instância Gerenciada SQL, teste a conectividade usando o SQL Server Management Studio (SSMS) ou o Transact-SQL.

SSMS

Para testar a conectividade de rede entre o SQL Server e a Instância Gerenciada do SQL no SSMS, siga estas etapas:

1. Conecte-se à instância que será a réplica primária no SSMS.

2. No Pesquisador de Objetos, expanda bancos de dados e clique com o botão direito do mouse no banco de dados que você pretende vincular ao secundário. Selecione Tarefas>do link Instância Gerenciada SQL do Azure Testar>Conexão para abrir o assistente do Verificador de Rede:

   

3. Selecione Avançar na página Introdução do assistente Verificador de rede.

4. Se todos os requisitos forem atendidos na página Pré-requisitos, selecione Avançar. Caso contrário, resolva os pré-requisitos não atendidos e selecione Executar novamente a validação.

5. Na página Logon, selecione Login para se conectar à outra instância que será a réplica secundária. Selecione Seguinte.

6. Verifique os detalhes na página Especificar Opções de Rede e forneça um endereço IP, se necessário. Selecione Seguinte.

7. Na página Resumo, revise as ações executadas pelo assistente e selecione Concluir para testar a conexão entre as duas réplicas.

8. Reveja a página Resultados para validar a existência de conectividade entre as duas réplicas e, em seguida, selecione Fechar para concluir.

T-SQL

Para usar o T-SQL para testar a conectividade, você precisa verificar a conexão em ambas as direções. Primeiro, teste a conexão do SQL Server com a Instância Gerenciada do SQL e, em seguida, teste a conexão da Instância Gerenciada do SQL com o SQL Server.

Testar a conexão do SQL Server para a instância gerenciada do SQL

Use o SQL Server Agent no SQL Server para executar testes de conectividade do SQL Server para a Instância Gerenciada do SQL.

1. Conecte-se à Instância Gerenciada SQL e execute o seguinte script para gerar parâmetros necessários mais tarde:

   SELECT 'DECLARE @serverName NVARCHAR(512) = N''' + value + ''''
   FROM sys.dm_hadr_fabric_config_parameters
   WHERE parameter_name = 'DnsRecordName'
   
   UNION
   
   SELECT 'DECLARE @node NVARCHAR(512) = N''' + NodeName + '.' + Cluster + ''''
   FROM (
       SELECT SUBSTRING(replica_address, 0, CHARINDEX('\', replica_address)) AS NodeName,
           RIGHT(service_name, CHARINDEX('/', REVERSE(service_name)) - 1) AppName,
           JoinCol = 1
       FROM sys.dm_hadr_fabric_partitions fp
       INNER JOIN sys.dm_hadr_fabric_replicas fr
           ON fp.partition_id = fr.partition_id
       INNER JOIN sys.dm_hadr_fabric_nodes fn
           ON fr.node_name = fn.node_name
       WHERE service_name LIKE '%ManagedServer%'
           AND replica_role = 2
   ) t1
   LEFT JOIN (
       SELECT value AS Cluster,
           JoinCol = 1
       FROM sys.dm_hadr_fabric_config_parameters
       WHERE parameter_name = 'ClusterName'
       ) t2
       ON (t1.JoinCol = t2.JoinCol)
   INNER JOIN (
       SELECT [value] AS AppName
       FROM sys.dm_hadr_fabric_config_parameters
       WHERE section_name = 'SQL'
           AND parameter_name = 'InstanceName'
       ) t3
       ON (t1.AppName = t3.AppName)
   
   UNION
   
   SELECT 'DECLARE @port NVARCHAR(512) = N''' + value + ''''
   FROM sys.dm_hadr_fabric_config_parameters
   WHERE parameter_name = 'HadrPort';
   

   Os resultados devem ser semelhantes ao exemplo a seguir:

   

   Salve os resultados para usar as próximas etapas. Como esses parâmetros podem mudar após qualquer failover, certifique-se de gerá-los novamente, se necessário.

2. Conecte-se ao SQL Server.

3. Abra uma nova janela de consulta e cole o seguinte script:

   --START
   -- Parameters section
   DECLARE @node NVARCHAR(512) = N''
   DECLARE @port NVARCHAR(512) = N''
   DECLARE @serverName NVARCHAR(512) = N''
   
   --Script section
   IF EXISTS (
           SELECT job_id
           FROM msdb.dbo.sysjobs_view
           WHERE name = N'TestMILinkConnection'
           )
       EXEC msdb.dbo.sp_delete_job @job_name = N'TestMILinkConnection',
           @delete_unused_schedule = 1
   
   DECLARE @jobId BINARY (16),
       @cmd NVARCHAR(MAX)
   
   EXEC msdb.dbo.sp_add_job @job_name = N'TestMILinkConnection',
       @enabled = 1,
       @job_id = @jobId OUTPUT
   
   SET @cmd = (N'tnc ' + @serverName + N' -port 5022 | select ComputerName, RemoteAddress, TcpTestSucceeded | Format-List')
   
   EXEC msdb.dbo.sp_add_jobstep @job_id = @jobId,
       @step_name = N'Test Port 5022',
       @step_id = 1,
       @cmdexec_success_code = 0,
       @on_success_action = 3,
       @on_fail_action = 3,
       @subsystem = N'PowerShell',
       @command = @cmd,
       @database_name = N'master'
   
   SET @cmd = (N'tnc ' + @node + N' -port ' + @port + ' | select ComputerName, RemoteAddress, TcpTestSucceeded | Format-List')
   
   EXEC msdb.dbo.sp_add_jobstep @job_id = @jobId,
       @step_name = N'Test HADR Port',
       @step_id = 2,
       @cmdexec_success_code = 0,
       @subsystem = N'PowerShell',
       @command = @cmd,
       @database_name = N'master'
   
   EXEC msdb.dbo.sp_add_jobserver @job_id = @jobId,
       @server_name = N'(local)'
   GO
   
   EXEC msdb.dbo.sp_start_job @job_name = N'TestMILinkConnection'
   GO
   
   --Check status every 5 seconds
   DECLARE @RunStatus INT
   
   SET @RunStatus = 10
   
   WHILE (@RunStatus >= 4)
   BEGIN
       SELECT DISTINCT @RunStatus = run_status
       FROM [msdb].[dbo].[sysjobhistory] JH
       INNER JOIN [msdb].[dbo].[sysjobs] J
           ON JH.job_id = J.job_id
       WHERE J.name = N'TestMILinkConnection'
           AND step_id = 0
   
       WAITFOR DELAY '00:00:05';
   END
   
   --Get logs once job completes
   SELECT [step_name],
       SUBSTRING([message], CHARINDEX('TcpTestSucceeded', [message]), CHARINDEX('Process Exit', [message]) - CHARINDEX('TcpTestSucceeded', [message])) AS    TcpTestResult,
       SUBSTRING([message], CHARINDEX('RemoteAddress', [message]), CHARINDEX('TcpTestSucceeded', [message]) - CHARINDEX('RemoteAddress', [message])) AS    RemoteAddressResult,
       [run_status],
       [run_duration],
       [message]
   FROM [msdb].[dbo].[sysjobhistory] JH
   INNER JOIN [msdb].[dbo].[sysjobs] J
       ON JH.job_id = J.job_id
   WHERE J.name = N'TestMILinkConnection'
       AND step_id <> 0
       --END
   

4. Substitua os @nodeparâmetros , @porte pelos @serverName valores obtidos na primeira etapa.

5. Execute o script e verifique os resultados. Você deve ver resultados como o exemplo a seguir:

   

6. Verifique os resultados:

   • O resultado de cada teste no TcpTestSucceeded deve ser TcpTestSucceeded : True.
   • Os RemoteAddresses devem pertencer ao intervalo de IP da sub-rede da Instância Gerenciada SQL.

   Se a resposta não for bem-sucedida, verifique as seguintes configurações de rede:

   • Há regras no firewall de rede e no firewall do sistema operacional host do SQL Server (Windows/Linux) que permitem o tráfego para todo o intervalo de IP da sub-rede da Instância Gerenciada do SQL.
   • Há uma regra NSG que permite a comunicação na porta 5022 para a rede virtual que hospeda a Instância Gerenciada SQL.

Testar a conexão da instância gerenciada do SQL para o SQL Server

Para verificar se a Instância Gerenciada do SQL pode alcançar o SQL Server, primeiro crie um ponto de extremidade de teste. Em seguida, use o SQL Server Agent para executar um script do PowerShell com o tnc comando ping do SQL Server na porta 5022 da instância gerenciada do SQL.

Para criar um ponto de extremidade de teste, conecte-se ao SQL Server e execute o seguinte script T-SQL:

-- Run on SQL Server
-- Create the certificate needed for the test endpoint
USE MASTER
CREATE CERTIFICATE TEST_CERT
WITH SUBJECT = N'Certificate for SQL Server',
EXPIRY_DATE = N'3/30/2051'
GO

-- Create the test endpoint on SQL Server
USE MASTER
CREATE ENDPOINT TEST_ENDPOINT
    STATE=STARTED
    AS TCP (LISTENER_PORT=5022, LISTENER_IP = ALL)
    FOR DATABASE_MIRRORING (
        ROLE=ALL,
        AUTHENTICATION = CERTIFICATE TEST_CERT,
        ENCRYPTION = REQUIRED ALGORITHM AES
    )

Para verificar se o ponto de extremidade do SQL Server está recebendo conexões na porta 5022, execute o seguinte comando do PowerShell no sistema operacional host da sua instância do SQL Server:

tnc localhost -port 5022

Um teste bem-sucedido mostra TcpTestSucceeded : True. Em seguida, você pode continuar a criar um trabalho do SQL Server Agent na instância gerenciada do SQL para tentar testar o ponto de extremidade de teste do SQL Server na porta 5022 da instância gerenciada do SQL.

Em seguida, crie um trabalho do SQL Server Agent na instância gerenciada do SQL chamada NetHelper executando o seguinte script T-SQL na instância gerenciada do SQL. Substituir:

• <SQL_SERVER_IP_ADDRESS> com o endereço IP do SQL Server que pode ser acessado a partir da instância gerenciada do SQL.

-- Run on SQL managed instance
-- SQL_SERVER_IP_ADDRESS should be an IP address that could be accessed from the SQL Managed Instance host machine.
DECLARE @SQLServerIpAddress NVARCHAR(MAX) = '<SQL_SERVER_IP_ADDRESS>'; -- insert your SQL Server IP address in here
DECLARE @tncCommand NVARCHAR(MAX) = 'tnc ' + @SQLServerIpAddress + ' -port 5022 -InformationLevel Quiet';
DECLARE @jobId BINARY(16);

IF EXISTS (
        SELECT *
        FROM msdb.dbo.sysjobs
        WHERE name = 'NetHelper'
        ) THROW 70000,
    'Agent job NetHelper already exists. Please rename the job, or drop the existing job before creating it again.',
    1
    -- To delete NetHelper job run: EXEC msdb.dbo.sp_delete_job @job_name=N'NetHelper'
    EXEC msdb.dbo.sp_add_job @job_name = N'NetHelper',
        @enabled = 1,
        @description = N'Test SQL Managed Instance to SQL Server network connectivity on port 5022.',
        @category_name = N'[Uncategorized (Local)]',
        @owner_login_name = N'sa',
        @job_id = @jobId OUTPUT;

EXEC msdb.dbo.sp_add_jobstep @job_id = @jobId,
    @step_name = N'TNC network probe from SQL MI to SQL Server',
    @step_id = 1,
    @os_run_priority = 0,
    @subsystem = N'PowerShell',
    @command = @tncCommand,
    @database_name = N'master',
    @flags = 40;

EXEC msdb.dbo.sp_update_job @job_id = @jobId,
    @start_step_id = 1;

EXEC msdb.dbo.sp_add_jobserver @job_id = @jobId,
    @server_name = N'(local)';

Gorjeta

Se você precisar modificar o endereço IP do SQL Server para a investigação de conectividade da instância gerenciada do SQL, exclua o trabalho NetHelper executando EXEC msdb.dbo.sp_delete_job @job_name=N'NetHelper'e recrie o trabalho NetHelper usando o script anterior.

Em seguida, crie um procedimento ExecuteNetHelper armazenado que ajude a executar o trabalho e obtenha resultados da investigação de rede. Execute o seguinte script T-SQL na instância gerenciada do SQL:

-- Run on managed instance
IF EXISTS(SELECT * FROM sys.objects WHERE name = 'ExecuteNetHelper')
    THROW 70001, 'Stored procedure ExecuteNetHelper already exists. Rename or drop the existing procedure before creating it again.', 1
GO
CREATE PROCEDURE ExecuteNetHelper AS
-- To delete the procedure run: DROP PROCEDURE ExecuteNetHelper
BEGIN
    -- Start the job.
    DECLARE @NetHelperstartTimeUtc DATETIME = GETUTCDATE();
    DECLARE @stop_exec_date DATETIME = NULL;

    EXEC msdb.dbo.sp_start_job @job_name = N'NetHelper';

    -- Wait for job to complete and then see the outcome.
    WHILE (@stop_exec_date IS NULL)
    BEGIN
        -- Wait and see if the job has completed.
        WAITFOR DELAY '00:00:01'

        SELECT @stop_exec_date = sja.stop_execution_date
        FROM msdb.dbo.sysjobs sj
        INNER JOIN msdb.dbo.sysjobactivity sja
            ON sj.job_id = sja.job_id
        WHERE sj.name = 'NetHelper'

        -- If job has completed, get the outcome of the network test.
        IF (@stop_exec_date IS NOT NULL)
        BEGIN
            SELECT sj.name JobName,
                sjsl.date_modified AS 'Date executed',
                sjs.step_name AS 'Step executed',
                sjsl.log AS 'Connectivity status'
            FROM msdb.dbo.sysjobs sj
            LEFT JOIN msdb.dbo.sysjobsteps sjs
                ON sj.job_id = sjs.job_id
            LEFT JOIN msdb.dbo.sysjobstepslogs sjsl
                ON sjs.step_uid = sjsl.step_uid
            WHERE sj.name = 'NetHelper'
        END

        -- In case of operation timeout (90 seconds), print timeout message.
        IF (datediff(second, @NetHelperstartTimeUtc, getutcdate()) > 90)
        BEGIN
            SELECT 'NetHelper timed out during the network check. Please investigate SQL Agent logs for more information.'

            BREAK;
        END
    END
END;

Execute a seguinte consulta na instância gerenciada SQL para executar o procedimento armazenado que executará o trabalho do agente NetHelper e mostrará o log resultante:

-- Run on managed instance
EXEC ExecuteNetHelper;

Se a conexão foi bem-sucedida, o log mostra True. Se a conexão não foi bem-sucedida, o log mostra False.

Se a conexão não foi bem-sucedida, verifique os seguintes itens:

• O firewall na instância do SQL Server host permite a comunicação de entrada e saída na porta 5022.
• Uma regra NSG para a rede virtual que hospeda a Instância Gerenciada SQL permite a comunicação na porta 5022.
• Se sua instância do SQL Server estiver em uma VM do Azure, uma regra NSG permitirá a comunicação na porta 5022 na rede virtual que hospeda a VM.
• O SQL Server está em execução.
• Existe um ponto de extremidade de teste no SQL Server.

Depois de resolver problemas, execute novamente a sonda de rede NetHelper executando EXEC ExecuteNetHelper na instância gerenciada.

Finalmente, depois que o teste de rede for bem-sucedido, solte o ponto de extremidade de teste e o certificado no SQL Server usando os seguintes comandos T-SQL:

-- Run on SQL Server
DROP ENDPOINT TEST_ENDPOINT;
GO
DROP CERTIFICATE TEST_CERT;
GO

Atenção

Prossiga com as próximas etapas somente se tiver validado a conectividade de rede entre seus ambientes de origem e de destino. Caso contrário, solucione problemas de conectividade de rede antes de continuar.

Migrar um certificado de um banco de dados protegido por TDE (opcional)

Se você estiver vinculando um banco de dados do SQL Server protegido pela TDE (Transparent Data Encryption) a uma instância gerenciada, deverá migrar o certificado de criptografia correspondente da instância local ou do SQL Server da VM do Azure para a instância gerenciada antes de usar o link. Para obter etapas detalhadas, consulte Migrar um certificado de um banco de dados protegido por TDE para a Instância Gerenciada SQL do Azure.

Os bancos de dados da Instância Gerenciada SQL criptografados com chaves TDE gerenciadas por serviço não podem ser vinculados ao SQL Server. Você pode vincular um banco de dados criptografado ao SQL Server somente se ele tiver sido criptografado com uma chave gerenciada pelo cliente e o servidor de destino tiver acesso à mesma chave usada para criptografar o banco de dados. Para obter mais informações, consulte Configurar o SQL Server TDE com o Azure Key Vault.

Instalar o SSMS

O SQL Server Management Studio (SSMS) é a maneira mais fácil de usar o link Instância Gerenciada. Baixe o SSMS versão 19.0 ou posterior e instale-o em sua máquina cliente.

Após a conclusão da instalação, abra o SSMS e conecte-se à sua instância do SQL Server com suporte. Clique com o botão direito do mouse em um banco de dados de usuário e valide se a opção de link Instância Gerenciada SQL do Azure aparece no menu.

Configurar o SSMS para nuvens governamentais

Se quiser implantar sua Instância Gerenciada SQL em uma nuvem governamental, você precisará modificar suas configurações do SQL Server Management Studio (SSMS) para usar a nuvem correta. Se você não estiver implantando sua Instância Gerenciada SQL em uma nuvem governamental, ignore esta etapa.

Para atualizar as configurações do SSMS, siga estas etapas:

1. Abra o SQL Server Management Studio.
2. No menu, selecione Ferramentas e, em seguida, escolha Opções.
3. Expanda Serviços do Azure e selecione Azure Cloud.
4. Em Selecione uma Nuvem do Azure, use a lista suspensa para escolher AzureUSGovernment ou outra nuvem governamental, como AzureChinaCloud:

Se quiser voltar para a nuvem pública, escolha AzureCloud na lista suspensa.

Conteúdos relacionados

• Visão geral do recurso de link Instância Gerenciada
• Configurar o vínculo entre o SQL Server e a instância gerenciada do SQL com o SSMS
• Configurar o vínculo entre o SQL Server e a instância gerenciada do SQL com scripts