Guia de início rápido: criar instância gerenciada SQL do Azure

Aplica-se a:Instância Gerida do SQL do Azure

Este guia rápido ensina-o a criar uma implantação de Instância Gerida do SQL do Azure usando o portal do Azure, o PowerShell e a CLI do Azure.

Observação

Experimente a Instância Gerenciada SQL do Azure gratuitamente e obtenha 720 horas vCore em uma Instância Gerenciada SQL de Uso Geral com até 100 bancos de dados por instância nos primeiros 12 meses.

Pré-requisitos

Para criar uma instância gerenciada SQL, você precisa dos seguintes pré-requisitos:

Uma assinatura do Azure. Se você não tiver uma assinatura do Azure, crie uma conta gratuita
No caso geral, o utilizador necessita ter a função Colaborador da Instância Gerida SQL atribuída no âmbito da subscrição.
Se provisionar em uma sub-rede que já esteja delegada à Instância Gerenciada SQL do Azure, seu usuário precisará apenas da permissão Microsoft.Sql/managedInstances/write atribuída no escopo da assinatura.
A versão mais recente do módulo Az.SQL PowerShell ou a versão mais recente do Azure CLI.

Para limitações, consulte Regiões suportadas e Tipos de subscrição suportados.

Criar instância gerenciada SQL do Azure

Você pode criar uma implantação da Instância Gerenciada SQL do Azure usando o portal do Azure, o PowerShell e a CLI do Azure.

Considere o seguinte:

Você pode cancelar o processo de provisionamento através do portal do Azure, do PowerShell, da CLI do Azure ou de outras ferramentas utilizando a API REST.
A implantação da instância é adiada se for afetada por outras operações na mesma sub-rede, como uma restauração de longa duração ou o escalamento de uma instância.
Permissões de leitura para o grupo de recursos são necessárias para ver a instância gerida do SQL no seu grupo de recursos.

Importante

Para a duração da operação de criação, consulte Durações da operação de gerenciamento.

Para criar a sua instância no portal do Azure, primeiro precisará entrar no portal do Azure e, em seguida, preencher as informações na página Criar Instância Gerenciada SQL do Azure.

Para criar sua instância, siga estas etapas:

Inicie sessão no portal do Azure.
Vá para o hub SQL do Azure em aka.ms/azuresqlhub.
No painel da Instância Gerenciada SQL do Azure, selecione Mostrar opções.
Na janela de opções da Instância Gerenciada SQL do Azure , selecione Criar Instância Gerenciada SQL.

Aba Básico

Preencha as informações obrigatórias exigidas na guia Noções básicas , que é o requisito mínimo para provisionar uma Instância de SQL Gerida.

A tabela a seguir fornece detalhes para as informações necessárias no separador Noções básicas:

Configuração	Valor sugerido	Description
Assinatura	A sua subscrição.	Uma subscrição que lhe dá permissão para criar novos recursos.
Grupo de recursos	Um grupo de recursos novo ou existente.	Para obter nomes de grupos de recursos válidos, consulte Regras e restrições de nomenclatura.
nome da instância gerenciada	Qualquer nome válido.	Para nomes válidos, consulte Regras e restrições de nomenclatura.
Região	A região na qual você deseja criar a instância gerenciada SQL.	Para obter informações sobre as regiões do Azure, consulte .
Pertence a um conjunto de instâncias?	Selecione Sim se quiser que essa instância seja criada dentro de um pool de instâncias .
Método de autenticação	Usar autenticação SQL	Para este início rápido, use a autenticação SQL. Mas para melhorar a segurança, use a autenticação do Microsoft Entra .
Login de administrador da instância gerida	Qualquer nome de utilizador válido.	Para nomes válidos, consulte Regras e restrições de nomenclatura. Não use `serveradmin` porque essa é uma função reservada no nível do servidor.
Palavra-passe	Qualquer palavra-passe válida.	A senha deve ter pelo menos 16 caracteres e atender aos requisitos de complexidade definidos.

Em detalhes da Instância Gerenciada, selecione Configurar Instância Gerenciada na seção Computação + armazenamento para abrir a página Computação + armazenamento.

Captura de tela da página Criar Instância Gerenciada SQL do Azure com Configurar Instância Gerenciada selecionada.

A tabela a seguir fornece recomendações para a computação e o armazenamento para sua instância gerenciada SQL de exemplo:

Configuração	Valor sugerido	Description
Nível de serviço	Fins Gerais	A camada de uso geral é adequada para a maioria das cargas de trabalho de produção e é a opção padrão. A camada de serviço Next-gen General Purpose de próxima geração aprimorada também é uma ótima opção para a maioria das cargas de trabalho. Para obter mais informações, consulte os limites dos recursos .
Geração de hardware	Série padrão (5ª Geração)	Standard-series (Gen5) é a geração de hardware padrão , que define os limites de computação e memória. série padrão (Gen5) é o padrão.
vCores	Designe um valor.	vCores representam a quantidade exata de recursos de computação que são sempre provisionados para sua carga de trabalho. Oito vCores é o padrão.
Armazenamento em GB	Designe um valor.	Tamanho de armazenamento em GB, selecione com base no tamanho de dados esperado.
Licença do SQL Server	Selecione o modelo de licenciamento aplicável.	Pague conforme o uso, use uma licença SQL existente com o Benefício Híbrido do Azureou ative os direitos de failover híbrido .
Redundância de armazenamento de backup	Armazenamento de backup com redundância geográfica.	redundância de armazenamento dentro do Azure para armazenamento de backup. O armazenamento de backup com redundância geográfica é padrão e recomendado, embora a redundância de zona geográfica, zona e local permita maior flexibilidade de custos e residência de dados em uma única região.

Depois de tiver designado a sua configuração de Computação + Armazenamento, use Aplicar para salvar as suas configurações e navegue novamente para a página Criar Instância Gerida do Azure SQL. Selecione Próximo para ir para a guia Rede

Aba de Rede

Preencha as informações opcionais na guia Rede . Se você omitir essas informações, o portal aplicará as configurações padrão.

A tabela a seguir fornece detalhes sobre as informações na guia Rede:

Configuração	Valor sugerido	Description
Rede virtual / sub-rede	Criar nova rede virtual ou usar uma rede virtual existente	Se uma rede ou sub-rede não estiver disponível, ela deverá ser modificada para atender aos requisitos de rede antes de selecioná-la como destino para a nova instância gerenciada pelo SQL.
Tipo de ligação	Escolha um tipo de conexão adequado.	Para obter mais informações, consulte tipos de conexão.
Ponto final público	Selecione Desativar.	Para que uma instância gerenciada pelo SQL seja acessível por meio do ponto de extremidade de dados públicos, você precisa habilitar essa opção.
Permitir acesso a partir de (se o ponto de extremidade público estiver habilitado)	Selecione Sem acesso	O portal configura o grupo de segurança com um endpoint público. Com base no seu cenário, selecione uma das seguintes opções: serviços do Azure: recomendamos esta opção quando estiveres a conectar-te a partir do Power BI ou de outro serviço multi-inquilino. Internet: use para fins de teste quando quiser girar rapidamente uma instância gerenciada pelo SQL. Não recomendado para ambientes de produção. Sem acesso: Esta opção cria uma regra de segurança Deny. Modifique esta regra para tornar uma instância SQL gerida acessível por meio de um endpoint público. Para obter mais informações sobre segurança de ponto de extremidade público, consulte Usar a Instância Gerenciada SQL do Azure de forma segura com pontos de extremidade públicos.

Selecione Revise + criar para verificar as suas opções antes de criar uma instância gerida de SQL. Ou defina as configurações de segurança selecionando Avançar: Configurações de segurança.

Guia Segurança

Para este início rápido, deixe as configurações na guia Segurança em seus valores padrão.

Selecione Revise + criar para verificar as suas opções antes de criar uma instância gerida de SQL. Ou defina mais configurações personalizadas selecionando Avançar: Configurações adicionais.

Configurações adicionais

Preencha as informações opcionais na guia Configurações adicionais. Se você omitir essas informações, o portal aplicará as configurações padrão.

A tabela a seguir fornece detalhes sobre as informações na aba Configurações adicionais:

Configuração	Valor sugerido	Description
Colação	Escolha o agrupamento que você deseja usar para sua instância gerenciada SQL. Se você migrar bancos de dados do SQL Server, verifique o agrupamento de origem usando `SELECT SERVERPROPERTY(N'Collation')` e use esse valor.	Para obter informações sobre agrupamentos, consulte Definir ou alterar o agrupamento do servidor.
Fuso horário	Selecione o fuso horário que a instância gerenciada do SQL observa.	Para obter mais informações, consulte Fusos horários na Instância Gerenciada SQL do Azure.
Replicação Geográfica	Selecione Sem.	Habilite essa opção somente se você planeja usar a instância gerenciada do SQL como um grupo de failover secundário.
Janela de manutenção	Escolha uma janela de manutenção adequada.	Designe uma agenda para quando sua instância for mantida pelo serviço.
Política de atualização	Selecione uma política de atualização adequada.	A política de atualização determina como e quando as atualizações são aplicadas à sua instância gerenciada pelo SQL. Para obter mais informações, consulte Atualizar política. A opção padrão é o SQL Server 2022, mas você pode escolher a política de atualização SQL Server 2025 ou Always-up-to-date .

Selecione Revise + criar para verificar as suas opções antes de criar uma instância gerida de SQL. Ou configure as Tags do Azure selecionando Seguinte: Tags (recomendado).

Etiquetas

Adicione marcas a recursos em seu modelo do Azure Resource Manager (modelo ARM). Tags ajudam a organizar logicamente os seus recursos. Os valores de tag aparecem em relatórios de custos e permitem outras atividades de gerenciamento por tag. Considere pelo menos marcar sua nova instância gerenciada SQL com a tag Owner para identificar quem criou e a tag Environment para identificar se esse sistema é Produção, Desenvolvimento, etc. Para obter mais informações, consulte Desenvolver sua estratégia de nomenclatura e marcação para recursos do Azure.

Selecione Rever + Criar para continuar.

Rever e criar

Na guia Revisar + criar , revise suas opções e selecione Criar para implantar sua instância gerenciada SQL.

Monitorar o progresso da implantação

Selecione o ícone Notificações para ver o status da implementação.
Selecione Implantação em andamento na notificação para abrir a janela Instância Gerenciada SQL e monitorar ainda mais o progresso da implantação.

Após a conclusão da implantação, navegue até o grupo de recursos para exibir sua instância gerenciada pelo SQL:

Captura de ecrã dos recursos da Instância Gerida SQL no portal do Azure.

Dica

Se você fechou o navegador da Web ou se afastou da tela de progresso da implantação, poderá monitorar a operação de provisionamento por meio da página Visão geral da instância gerenciada do SQL no portal do Azure, no PowerShell ou na CLI do Azure.

Use o PowerShell para criar sua instância. Para obter detalhes, consulte Usar o PowerShell para criar uma instância gerenciada pelo SQL.

Primeiro, defina suas variáveis:

$NSnetworkModels = "Microsoft.Azure.Commands.Network.Models"
$NScollections = "System.Collections.Generic"

# The SubscriptionId in which to create these objects
$SubscriptionId = '<Enter subscription ID>'
# Set the resource group name and location for your managed instance
$resourceGroupName = "myResourceGroup-$(Get-Random)"
$location = "eastus2"
# Set the networking values for your managed instance
$vNetName = "myVnet-$(Get-Random)"
$vNetAddressPrefix = "10.0.0.0/16"
$defaultSubnetName = "myDefaultSubnet-$(Get-Random)"
$defaultSubnetAddressPrefix = "10.0.0.0/24"
$miSubnetName = "MISubnet-$(Get-Random)"
$miSubnetAddressPrefix = "10.0.0.0/24"
#Set the managed instance name for the new managed instance
$instanceName = "mi-name-$(Get-Random)"
# Set the admin login and password for your managed instance
$miAdminSqlLogin = "SqlAdmin"
$miAdminSqlPassword = "ChangeThisPassword!!"
# Set the managed instance service tier, compute level, and license mode
$edition = "General Purpose"
$vCores = 8
$maxStorage = 256
$computeGeneration = "Gen5"
$license = "LicenseIncluded" #"BasePrice" or LicenseIncluded if you have don't have SQL Server licence that can be used for AHB discount
$dbname = 'SampleDB'

Em seguida, crie seu grupo de recursos:


# Set subscription context
Connect-AzAccount
$subscriptionContextParams = @{
    SubscriptionId = $SubscriptionId
}
Set-AzContext @subscriptionContextParams

# Create a resource group
$resourceGroupParams = @{
    Name = $resourceGroupName
    Location = $location
    Tag = @{Owner="SQLDB-Samples"}
}
$resourceGroup = New-AzResourceGroup @resourceGroupParams

Depois disso, crie sua rede virtual:


# Configure virtual network, subnets, network security group, and routing table
$networkSecurityGroupParams = @{
    Name = 'myNetworkSecurityGroupMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$networkSecurityGroupMiManagementService = New-AzNetworkSecurityGroup @networkSecurityGroupParams

$routeTableParams = @{
    Name = 'myRouteTableMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$routeTableMiManagementService = New-AzRouteTable @routeTableParams

$virtualNetworkParams = @{
    ResourceGroupName = $resourceGroupName
    Location = $location
    Name = $vNetName
    AddressPrefix = $vNetAddressPrefix
}

$virtualNetwork = New-AzVirtualNetwork @virtualNetworkParams

$subnetConfigParams = @{
    Name = $miSubnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $miSubnetAddressPrefix
    NetworkSecurityGroup = $networkSecurityGroupMiManagementService
    RouteTable = $routeTableMiManagementService
}

$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnetConfigParams | Set-AzVirtualNetwork

$virtualNetwork = Get-AzVirtualNetwork -Name $vNetName -ResourceGroupName $resourceGroupName

$subnet= $virtualNetwork.Subnets[0]

# Create a delegation
$subnet.Delegations = New-Object "$NScollections.List``1[$NSnetworkModels.PSDelegation]"
$delegationName = "dgManagedInstance" + (Get-Random -Maximum 1000)
$delegationParams = @{
    Name = $delegationName
    ServiceName = "Microsoft.Sql/managedInstances"
}
$delegation = New-AzDelegation @delegationParams
$subnet.Delegations.Add($delegation)

Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

$miSubnetConfigId = $subnet.Id

$allowParameters = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction= 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}
$denyInParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}
$denyOutParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroupParams = @{
    ResourceGroupName = $resourceGroupName
    Name = "myNetworkSecurityGroupMiManagementService"
}

$networkSecurityGroup = Get-AzNetworkSecurityGroup @networkSecurityGroupParams

$allowRuleParams = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}

$denyInRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$denyOutRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroup |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1000 -Name "allow_tds_inbound" -DestinationPortRange 1433 |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1100 -Name "allow_redirect_inbound" -DestinationPortRange 11000-11999 |
    Add-AzNetworkSecurityRuleConfig @denyInRuleParams -Priority 4096 -Name "deny_all_inbound" |
    Add-AzNetworkSecurityRuleConfig @denyOutRuleParams -Priority 4096 -Name "deny_all_outbound" |
    Set-AzNetworkSecurityGroup

E, finalmente, crie sua instância:


# Create credentials
$secpassword = ConvertTo-SecureString $miAdminSqlPassword -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential -ArgumentList @($miAdminSqlLogin, $secpassword)

$managedInstanceParams = @{
    Name = $instanceName
    ResourceGroupName = $resourceGroupName
    Location = $location
    SubnetId = $miSubnetConfigId
    AdministratorCredential = $credential
    StorageSizeInGB = $maxStorage
    VCore = $vCores
    Edition = $edition
    ComputeGeneration = $computeGeneration
    LicenseType = $license
}

New-AzSqlInstance @managedInstanceParams

Use a CLI do Azure para criar sua instância. Para obter detalhes, consulte Criar uma instância gerenciada SQL do Azure usando a CLI do Azure.

Primeiro, defina suas variáveis:


# Variable block
let "randomIdentifier=$RANDOM*$RANDOM"
location="East US"
resourceGroup="msdocs-azuresql-rg-$randomIdentifier"
tag="create-managed-instance"
vNet="msdocs-azuresql-vnet-$randomIdentifier"
subnet="msdocs-azuresql-subnet-$randomIdentifier"
nsg="msdocs-azuresql-nsg-$randomIdentifier"
route="msdocs-azuresql-route-$randomIdentifier"
instance="msdocs-azuresql-instance-$randomIdentifier"
login="azureuser"
password="Pa$$w0rD-$randomIdentifier"
dbname="SampleDB"

echo "Using resource group $resourceGroup with login: $login, password: $password..."

Em seguida, crie seu grupo de recursos:


echo "Creating $resourceGroup in $location..."
az group create --name $resourceGroup --location "$location" --tags $tag

Depois disso, crie sua rede virtual:


echo "Creating $vNet with $subnet..."
az network vnet create --name $vNet --resource-group $resourceGroup --location "$location" --address-prefixes 10.0.0.0/16
az network vnet subnet create --name $subnet --resource-group $resourceGroup --vnet-name $vNet --address-prefixes 10.0.0.0/24 --delegations Microsoft.Sql/managedInstances

echo "Creating $nsg..."
az network nsg create --name $nsg --resource-group $resourceGroup --location "$location"

az network nsg rule create --name "allow_management_inbound" --nsg-name $nsg --priority 100 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges 9000 9003 1438 1440 1452 --direction Inbound --protocol Tcp --source-address-prefixes "*" --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_inbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_health_probe_inbound" --nsg-name $nsg --priority 300 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes AzureLoadBalancer --source-port-ranges "*"
az network nsg rule create --name "allow_management_outbound" --nsg-name $nsg --priority 1100 --resource-group $resourceGroup --access Allow --destination-address-prefixes AzureCloud --destination-port-ranges 443 12000 --direction Outbound --protocol Tcp --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_outbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Outbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"

echo "Creating $route..."
az network route-table create --name $route --resource-group $resourceGroup --location "$location"

az network route-table route create --address-prefix 0.0.0.0/0 --name "primaryToMIManagementService" --next-hop-type Internet --resource-group $resourceGroup --route-table-name $route
az network route-table route create --address-prefix 10.0.0.0/24 --name "ToLocalClusterNode" --next-hop-type VnetLocal --resource-group $resourceGroup --route-table-name $route

echo "Configuring $subnet with $nsg and $route..."
az network vnet subnet update --name $subnet --network-security-group $nsg --route-table $route --vnet-name $vNet --resource-group $resourceGroup

E, finalmente, crie sua instância:

# This step will take awhile to complete. You can monitor deployment progress in the activity log within the Azure portal.
echo "Creating $instance with $vNet and $subnet..."
az sql mi create --admin-password $password --admin-user $login --name $instance --resource-group $resourceGroup --subnet $subnet --vnet-name $vNet --location "$location"

Rever as definições de rede

Selecione o recurso tabela de rotas no seu grupo de recursos para rever o objeto padrão definido pelo utilizador da tabela de rotas e as entradas para rotear o tráfego de e dentro da rede virtual da instância gerida SQL. Para alterar ou adicionar rotas, abra o Rotas nas configurações da tabela Rotas.

Selecione o grupo de segurança Rede objeto para revisar as regras de segurança de entrada e saída. Para alterar ou adicionar regras, abra o Regras de Segurança de Entrada e Regras de segurança de Saída nas configurações do grupo de segurança Rede.

Captura de ecrã das regras de Segurança para a sua instância no portal do Azure.

Importante

Caso tenha habilitado o ponto final público para a Instância Gerenciada SQL, abra portas para permitir conexões de tráfego de rede com a Instância Gerenciada SQL a partir da Internet pública.

Criar base de dados

Você pode criar um novo banco de dados usando o portal do Azure, o PowerShell ou a CLI do Azure.

Para criar um novo banco de dados para sua instância no portal do Azure, siga estas etapas:

Vá para a sua instância gerenciada do SQL no portal do Azure.
Selecione + Nova base de dados na página Visão geral para a sua instância gerida SQL para abrir a página Criar Base de Dados Gerida SQL do Azure.
Forneça um nome para o banco de dados no separador Noções básicas.
Na guia Fonte de dados, selecione Nenhum para um banco de dados vazio ou restaurar um banco de dados a partir de um backup.
Configure as restantes definições nos outros separadores e, em seguida, selecione Revise e crie para validar as suas escolhas.
Use Criar para implantar seu banco de dados.

Use o PowerShell para criar seu banco de dados:


$databaseParams = @{
    ResourceGroupName = $resourceGroupName
    InstanceName = $instanceName
    Name = $dbname
    Collation = 'Latin1_General_100_CS_AS_SC'
}

New-AzSqlInstanceDatabase @databaseParams

Use a CLI do Azure para criar seu banco de dados:


az sql midb create -g $resourceGroup --mi $instance -n $dbname --collation Latin1_General_100_CS_AS_SC

Recuperar detalhes da conexão com a Instância Gerenciada SQL

Para se conectar à Instância Gerenciada SQL, siga estas etapas para recuperar o nome do host e o FQDN (nome de domínio totalmente qualificado):

Retorne ao grupo de recursos e selecione o objeto de instância gerenciada SQL que foi criado.
Na guia Visão Geral, localize a propriedade Host. Copie o nome do host para a área de transferência da instância gerenciada SQL para uso no próximo início rápido, selecionando o botão Copiar para área de transferência .

O valor copiado representa um nome de domínio totalmente qualificado (FQDN) que pode ser usado para se conectar à Instância Gerenciada SQL. É semelhante ao seguinte exemplo de endereço: your_host_name.a1b2c3d4e5f6.database.windows.net.

Próximo passo

Conectar seu aplicativo à Instância Gerenciada SQL do Azure

Para restaurar um banco de dados SQL Server existente do local para a Instância Gerenciada do SQL:

Comentários

Esta página foi útil?

Last updated on 2025-10-25