Разрешение частных доменных имен в Управляемый экземпляр SQL Azure

Применимо к:Управляемый экземпляр SQL Azure

В этой статье описано, как Управляемый экземпляр SQL Azure разрешать частные доменные имена.

Обзор

В некоторых ситуациях ядро СУБД SQL Server необходимо разрешить доменные имена, которые не существуют в общедоступных записях DNS. Например, следующие сценарии могут включать частные доменные имена:

• Отправка сообщений электронной почты с помощью почты базы данных
• Доступ к удаленным источникам данных с помощью связанных серверов
• Репликация данных в облако с помощью Управляемый экземпляр Link.

Управляемый экземпляр SQL Azure развертывается в виртуальной сети Azure и использует разрешение имен Azure по умолчанию для разрешения интернет-адресов.

Чтобы изменить поведение разрешения имен по умолчанию и включить разрешение частных доменных имен, можно:

• Используйте частные зоны DNS Azure: что такое Azure Частная зона DNS?
• Использование пользовательского DNS-сервера: разрешение имен для ресурсов в виртуальных сетях Azure

Важно!

При изменении DNS-сервера виртуальной сети с Azure на пользовательские или наоборот, Управляемый экземпляр SQL в этой виртуальной сети также должны быть уведомлены об изменении. Это описано в разделе "Обновление Управляемый экземпляр SQL".

Это не нужно делать, если вы подключаете или обновляете частные зоны DNS Azure к виртуальной сети управляемых экземпляров. Эти изменения автоматически распространяются на управляемые экземпляры.

Рекомендации

• Не следует переопределять или отключать разрешение доменных имен, которые Управляемый экземпляр SQL Azure используются внутренне, как указано в ограничениях сети. Всегда настраивайте пользовательский DNS-сервер, чтобы разрешить имена общедоступных доменов.
• Всегда используйте полное доменное имя (FQDN) для служб, которые требуется разрешить Управляемый экземпляр SQL Azure, например почтовый сервер или локальный экземпляр SQL Server. Используйте полные доменные имена, даже если эти службы находятся в частной зоне DNS. Например, укажите smtp.contoso.com. Создание связанного сервера или настройка реплика tion, ссылающихся на виртуальные машины SQL Server в одной виртуальной сети, также требуют полное доменное имя и dns-суффикс по умолчанию; напримерSQLVM.internal.cloudapp.net.

Обновление Управляемый экземпляр SQL

Если параметр DNS-сервера изменяется в виртуальной сети с существующими управляемыми экземплярами SQL, то виртуальный кластер, на котором размещаются эти экземпляры, и базовые группы компьютеров, необходимо синхронизировать с изменениями в конфигурации DNS. Обновление виртуального кластера влияет на все Управляемый экземпляр SQL, размещенные в нем.

При обновлении параметров DNS-сервера виртуального кластера настраиваемые IP-адреса DNS-сервера, заданные в виртуальной сети, становятся предпочтительными DNS-серверами для экземпляров в этом кластере. Экземпляры по-прежнему сохраняют адрес сопоставителя DNS Azure в качестве резервной копии, но теперь разрешают адреса с помощью пользовательских DNS-серверов.

Портал Azure

Используйте портал Azure для обновления параметров DNS-сервера для существующего виртуального кластера.

1. Откройте портал Azure.
2. Откройте группу ресурсов с управляемым экземпляром в подсети, для которой вы настраиваете, и выберите управляемый экземпляр SQL, для которого нужно обновить параметры DNS-сервера.
3. В обзоре выберите виртуальный кластер , к которому принадлежит экземпляр.
4. Выберите "Синхронизировать параметры DNS-сервера", чтобы обновить кластер.

Azure PowerShell

Используйте Azure PowerShell для обновления параметров DNS-сервера для существующего виртуального кластера.

Сначала получите виртуальную сеть, в которой изменились параметры DNS, а затем используйте команду Azure PowerShell Invoke-AzResourceAction для синхронизации конфигураций DNS-сервера для виртуального кластера:

$ResourceGroup = 'enter resource group of virtual network'
$VirtualNetworkName = 'enter virtual network name'
$virtualNetwork = Get-AzVirtualNetwork -ResourceGroup $ResourceGroup -Name $VirtualNetworkName

Get-AzSqlVirtualCluster `
    | where SubnetId -match $virtualNetwork.Id `
    | select Id `
    | Invoke-AzResourceAction -Action updateManagedInstanceDnsServers -Force

Azure CLI

Используйте Azure CLI для обновления параметров DNS-сервера для существующего виртуального кластера.

Сначала получите виртуальную сеть, в которой изменены параметры DNS, а затем используйте команду Azure CLI az resource invoke-action для синхронизации конфигураций DNS-сервера для виртуального кластера:

resourceGroup="failover-group"
virtualNetworkName="vnet-fog-eastus"
virtualNetwork=$(az network vnet show -g $resourceGroup -n $virtualNetworkName --query "id" -otsv)

az sql virtual-cluster list --query "[? contains(subnetId,'$virtualNetwork')].id" -o tsv \
	| az resource invoke-action --action updateManagedInstanceDnsServers --ids @-

Проверить конфигурацию

После обновления параметров DNS-сервера в виртуальном кластере можно убедиться, что он действует для управляемых экземпляров в этом кластере. Одним из способов этого является создание и запуск задания агент SQL Server, которое выводит список DNS-серверов, настроенных в настоящее время в сетевом интерфейсе.

Чтобы просмотреть список DNS-серверов, настроенных в сетевом интерфейсе управляемого экземпляра:

1. Запустите среду SQL Server Management Studio.
2. Подключение управляемому экземпляру в кластере, для который вы обновили параметры DNS.
3. В обозреватель объектов разверните агент SQL Server.
4. Щелкните правой кнопкой мыши задания и выберите "Создать задание"....
5. В общем случае напишите имя задания, например "Проверка параметров DNS".
6. В шагах нажмите кнопку "Создать...".
7. Напишите имя шага; Например, "run".
8. Присвойте типу PowerShell.
9. В команде вставьте следующую команду: Get-DnsClientServerAddress
10. Нажмите кнопку "ОК", а затем нажмите кнопку "ОК", чтобы закрыть оба диалоговых окна.
11. В обозреватель объектов щелкните правой кнопкой мыши созданное задание и нажмите кнопку "Запустить задание на шаге...". Задание будет выполняться.
12. Когда задание завершится, щелкните его правой кнопкой мыши и выберите "Просмотреть журнал".
13. В сводке по файлу журнала разверните задание и выберите его первый и единственный шаг под ним.
14. В выбранной строке просмотрите выходные данные команды и убедитесь, что она содержит IP-адреса DNS-сервера.

Разрешения

Пользователь, синхронизирующий конфигурации DNS-сервера в виртуальной сети:

• Должен быть членом роли участника подписки или
• У вас есть пользовательская роль с разрешением Microsoft.Sql/virtualClusters/updateManagedInstanceDnsServers/action .

Следующие шаги

• Общие сведения см. в разделе "Что такое Управляемый экземпляр SQL Azure?".
• Сведения о том, как управляемый экземпляр разрешает и направляет трафик, см. в Подключение архитектуре Управляемый экземпляр SQL Azure.
• Дополнительные сведения см. в разделе "Архитектура Управляемый экземпляр SQL виртуального кластера"
• Дополнительные сведения о разрешении DNS в виртуальных сетях Azure см. в статье "Разрешение имен" для ресурсов в виртуальных сетях Azure.
• См. инструкцию по созданию управляемого экземпляра.
• Сведения о настройке виртуальной сети для управляемого экземпляра см. в Подключение архитектуре.