Guia de início rápido: criar o SQL Server em uma máquina virtual do Windows no portal do Azure

Aplica-se a:SQL Server na VM do Azure

• Windows
• Linux

Este início rápido percorre a criação de uma máquina virtual (VM) do SQL Server no portal do Azure. Siga o artigo para implantar um SQL Server convencional na VM do Azure ou o SQL Server implantado em uma VM confidencial do Azure.

Gorjeta

• Este início rápido proporciona um caminho para aprovisionar e ligar a uma VM do SQL de forma rápida. Para obter mais informações sobre outras opções de provisionamento de VM SQL, consulte o Guia de provisionamento para SQL Server em VMs do Windows no portal do Azure.
• Se tiver dúvidas sobre máquinas virtuais do SQL Server, veja as Perguntas Mais Frequentes.

Obter uma subscrição do Azure

Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.

Selecionar uma imagem de VM do SQL Server

1. Inicie sessão no portal do Azure com a sua conta.

2. Selecione Azure SQL no menu esquerdo do portal do Azure. Se o Azure SQL não estiver na lista, selecione Todos os serviços e digite Azure SQL na caixa de pesquisa.

3. Selecione +Adicionar para abrir a página de opção Selecionar implantação SQL. Você pode exibir informações adicionais selecionando Mostrar detalhes no bloco de máquinas virtuais SQL.

4. Para VMs convencionais do SQL Server, selecione uma das versões rotuladas Licença Gratuita do SQL Server... na lista suspensa. Para VMs confidenciais, escolha a SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only imagem na lista suspensa.

   

5. Selecione Criar.

   

Nota

O SQL Server 2008 e o SQL Server 2008 R2 estão sem suporte estendido e não estão mais disponíveis no Azure Marketplace.

Forneça detalhes básicos

As instruções para detalhes básicos variam entre a implantação de um SQL Server convencional na VM do Azure e o SQL Server em uma VM confidencial do Azure.

VM convencional

Para implantar um SQL Server convencional na VM do Azure, na guia Noções básicas , forneça as seguintes informações:

1. Na seção Detalhes do Projeto, selecione sua assinatura do Azure e selecione Criar novo para criar um novo grupo de recursos. Digite SQLVM-RG para o nome.

   

2. Em Detalhes da instância:

   1. Digite SQLVM para o nome da máquina virtual.
   2. Escolha um local para a sua Região.
   3. Para este início rápido, deixe as opções de Disponibilidade definidas como Sem necessidade de redundância de infraestrutura. Para obter mais informações sobre opções de disponibilidade, consulte Disponibilidade.
   4. Na lista Imagem, selecione a imagem com a versão do SQL Server e o sistema operacional desejados. Por exemplo, você pode usar uma imagem com um rótulo que começa com Free SQL Server License:.
   5. Escolha Alterar o tamanho para o Tamanho da máquina virtual e selecione a oferta A2 Basic . Certifique-se de limpar seus recursos assim que terminar de usá-los para evitar cobranças inesperadas.

   

3. Em Conta de administrador, forneça um nome de utilizador, como utilizadordoazure, e uma palavra-passe. A palavra-passe tem de ter, pelo menos, 12 carateres e cumprir os requisitos de complexidade definidos.

   

4. Em Regras de porta de entrada, escolha Permitir portas selecionadas e, em seguida, selecione RDP (3389) na lista suspensa.

   

VM confidencial

Para implantar seu SQL Server em uma VM confidencial do Azure, na guia Noções básicas , forneça as seguintes informações:

1. Na seção Detalhes do Projeto, selecione sua assinatura do Azure e selecione Criar novo para criar um novo grupo de recursos. Digite SQLVM-RG para o nome.

   

2. Em Detalhes da instância:

   1. Digite SQLVM para o nome da máquina virtual.
   2. Escolha um local para a sua Região. Para validar a capacidade de suporte da região, procure o ECadsv5-series ou DCadsv5-series em produtos VM disponíveis por região do Azure.
   3. Em Tipo de segurança, escolha Máquinas virtuais confidenciais na lista suspensa. Se essa opção estiver acinzentada, é provável que a região escolhida não ofereça suporte a VMs confidenciais no momento. Escolha uma região diferente na lista suspensa.
   4. Para este início rápido, deixe as opções de Disponibilidade definidas como Sem necessidade de redundância de infraestrutura. Para obter mais informações sobre opções de disponibilidade, consulte Disponibilidade.
   5. Na lista Imagem, escolha a SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only imagem. Para alterar a imagem do SQL Server, selecione Ver todas as imagens e filtre por Tipo de segurança = VMs confidenciais para identificar todas as imagens do SQL Server que oferecem suporte a VMs confidenciais.
   6. Deixe o tamanho no padrão de Standard_EC2ads_v5. No entanto, para ver todos os tamanhos disponíveis, selecione Ver todos os tamanhos para identificar todos os tamanhos de VM que suportam VMs confidenciais, bem como os tamanhos que não suportam.

   

3. Em Conta de administrador, forneça um nome de utilizador, como utilizadordoazure, e uma palavra-passe. A palavra-passe tem de ter, pelo menos, 12 carateres e cumprir os requisitos de complexidade definidos.

   

4. Em Regras de porta de entrada, escolha Permitir portas selecionadas e, em seguida, selecione RDP (3389) na lista suspensa.

   

Discos

Configure a criptografia de disco confidencial do sistema operacional. Isso é opcional para VMs de teste, mas recomendado para ambientes de produção. Para obter mais detalhes, consulte Guia de início rápido: implantar uma VM confidencial.

1. Na guia Discos, defina as seguintes configurações:

   1. Em Opções de disco, habilite a criptografia de computação confidencial se quiser criptografar o disco do sistema operacional da VM durante a criação.
   2. Em Tipo de criptografia de computação confidencial, selecione o tipo de criptografia a ser usado.
   3. Se a opção Criptografia de disco confidencial com uma chave gerenciada pelo cliente estiver selecionada, crie um conjunto de criptografia de disco confidencial antes de criar sua VM confidencial.

2. (Opcional) Se necessário, crie um conjunto de criptografia de disco confidencial da seguinte maneira.

   1. Crie um Cofre da Chave do Azure. Para o nível de preço, selecione Premium (inclui suporte para chaves com suporte HSM). Ou crie um HSM (Hardware Security Module) gerenciado pelo Azure Key Vault.

   2. No portal do Azure, procure e selecione Conjuntos de Criptografia de Disco.

   3. Selecione Criar.

   4. Em Assinatura, selecione qual assinatura do Azure usar.

   5. Para Grupo de recursos, selecione ou crie um novo grupo de recursos para usar.

   6. Em Nome do conjunto de criptografia de disco, insira um nome para o conjunto.

   7. Em Região, selecione uma região do Azure disponível.

   8. Em Tipo de criptografia, selecione Criptografia de disco confidencial com uma chave gerenciada pelo cliente.

   9. Em Cofre de chaves, selecione o cofre de chaves que você já criou.

   10. Em Cofre da Chave, selecione Criar novo para criar uma nova chave.

       Nota

       Se você selecionou um HSM gerenciado do Azure anteriormente, use o PowerShell ou a CLI do Azure para criar a nova chave .

   11. Em Nome, insira um nome para a chave.

   12. Para o tipo de chave, selecione RSA-HSM

   13. Selecione o tamanho da sua chave

   14. Selecione Criar para concluir a criação da chave.

   15. Selecione Rever + criar para criar um novo conjunto de encriptação de disco. Aguarde até que a criação do recurso seja concluída com êxito.

   16. Vá para o recurso de conjunto de criptografia de disco no portal do Azure.

   17. Selecione o banner rosa para conceder permissões ao Azure Key Vault.

       Importante

       Você deve executar esta etapa para criar com êxito a VM confidencial.

Definições do SQL Server

Na guia Configurações do SQL Server , configure as seguintes opções:

1. Em Segurança & Rede, selecione Público (Internet) para Conectividade SQL e altere a porta para para 1401 evitar o uso de um número de porta conhecido no cenário público.

2. Em Autenticação SQL, selecione Ativar. As credenciais de logon do SQL são definidas com o mesmo nome de usuário e senha que você configurou para a VM. Use a configuração padrão para a integração do Azure Key Vault. A configuração de armazenamento não está disponível para a imagem básica da VM do SQL Server, mas você pode encontrar mais informações sobre as opções disponíveis para outras imagens na configuração de armazenamento.

   

3. Altere quaisquer outras configurações, se necessário, e selecione Revisar + criar.

   

Criar a VM do SQL Server

Na guia Revisar + criar, revise o resumo e selecione Criar para criar o SQL Server, o grupo de recursos e os recursos especificados para essa VM.

Pode monitorizar a implementação a partir do portal do Azure. O botão Notificações na parte superior do ecrã mostra o estado básico da implementação. A implantação pode levar vários minutos.

Ligar ao SQL Server

1. No portal, localize o endereço IP público da VM do SQL Server na seção Visão geral das propriedades da máquina virtual.

2. Em outro computador conectado à Internet, abra o SQL Server Management Studio (SSMS).

3. Na caixa de diálogo Ligar ao Servidor ou Ligar ao Motor de Base de Dados, edite o valor Nome do servidor. Introduza o endereço IP público da VM. Em seguida, adicione uma vírgula e adicione a porta personalizada (1401) que você especificou quando configurou a nova VM. Por exemplo, 11.22.33.444,1401.

4. Na caixa Autenticação, selecione Autenticação do SQL Server.

5. Na caixa Início de sessão, escreva o nome de um início de sessão SQL válido.

6. Na caixa Palavra-passe, escreva a palavra-passe do início de sessão.

7. Selecione Ligar.

   

Faça login na VM remotamente

Utilize os seguintes passos para ligar à máquina virtual do SQL Server com o Ambiente de Trabalho Remoto:

1. Depois que a máquina virtual do Azure for criada e executada, selecione Máquina virtual e escolha sua nova VM.

2. Selecione Conectar e, em seguida, escolha RDP na lista suspensa para baixar seu arquivo RDP.

   

3. Abra o ficheiro RDP transferido pelo browser para a VM.

4. A Ligação ao Ambiente de Trabalho Remoto notifica-o de que não é possível identificar o publicador desta ligação remota. Clique em Ligar para continuar.

5. Na caixa de diálogo Segurança do Windows, clique em Utilizar uma conta diferente. Poderá ter de clicar em Mais opções para ver isto. Especifique o nome de utilizador e a palavra-passe que configurou quando criou a VM. Tem de adicionar uma barra invertida antes do nome de utilizador.

   

6. Clique em OK para ligar.

Depois de ligar à máquina virtual do SQL Server, pode iniciar o SQL Server Management Studio e estabelecer ligação à Autenticação do Windows com as suas credenciais de administrador local. Se ativou a Autenticação do SQL Server, também pode ligar com Autenticação do SQL Server com o início de sessão do SQL e a palavra-passe que configurou durante o aprovisionamento.

O acesso ao computador permite-lhe alterar diretamente as definições do SQL Server e da máquina com base nos seus requisitos. Por exemplo, pode configurar as definições da firewall ou alterar as definições de configuração do SQL Server.

Clean up resources (Limpar recursos)

Se não precisar que a sua VM SQL execute continuamente, pode evitar despesas desnecessárias ao pará-la quando não estiver a utilizar. Também pode eliminar permanentemente todos os recursos associados à máquina virtual ao eliminar o seu grupo de recursos associados no portal. Isto também elimina permanentemente a máquina virtual, pelo que utilize este comando com cuidado. Para mais informações, consulte Manage Azure resources through portal (Gerir recursos do Azure através do portal).

Próximos passos

Neste início rápido, você criou uma máquina virtual do SQL Server no portal do Azure. Para saber mais sobre como migrar os seus dados para o novo SQL Server, consulte o seguinte artigo.

Guia de migração: SQL Server para SQL Server em Máquinas Virtuais do Azure