Краткое руководство по созданию виртуальной машины SQL Server на платформе Windows с помощью портала Azure

Область применения: SQL Server на виртуальной машине Azure

В этом кратком руководстве перечислены основные действия по созданию виртуальной машины SQL Server с помощью портала Azure. Следуйте инструкциям из статьи, чтобы развернуть обычный SQL Server на виртуальной машине Azure или SQL Server, развернутой на конфиденциальной виртуальной машине Azure.

Совет

• В этом кратком руководстве приводятся инструкции по быстрой подготовке виртуальной машины SQL Server и подключению к ней. Дополнительные сведения о других вариантах подготовки виртуальных машин SQL см. в руководстве по подготовке SQL Server на виртуальных машинах Windows в портал Azure.
• Если у вас есть вопросы по виртуальным машинам SQL Server, см. раздел часто задаваемых вопросов.

Получите подписку Azure

Если у вас нет подписки Azure, создайте бесплатную учетную запись, прежде чем приступить к работе.

Выбор образа виртуальной машины SQL Server

1. Войдите на портал Azure, используя свои учетные данные.

2. На портале Azure в меню слева выберите Azure SQL. Если Azure SQL отсутствует в списке, выберите Все службы и в поле поиска введите Azure SQL.

3. Выберите Добавить, чтобы открыть страницу выбора варианта развертывания SQL. Чтобы просмотреть дополнительные сведения, щелкните Показать подробности на плитке Виртуальные машины SQL.

4. Для обычных виртуальных машин SQL Server выберите одну из версий, помеченных бесплатной лицензией SQL Server... в раскрывающемся списке. Для конфиденциальных виртуальных машин выберите SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only образ из раскрывающегося списка.

   

5. Нажмите кнопку создания.

   

Примечание

SQL Server 2008 и SQL Server 2008 R2 не поддерживаются и больше не доступны в Azure Marketplace.

Указание основных сведений

Инструкции по основным сведениям зависят от развертывания обычного SQL Server на виртуальной машине Azure и SQL Server на конфиденциальной виртуальной машине Azure.

Обычная виртуальная машина

Чтобы развернуть обычный SQL Server на виртуальной машине Azure, на вкладке "Основные сведения" укажите следующие сведения:

1. В разделе Сведения о проекте выберите подписку Azure, а затем выберите Создать, чтобы создать группу ресурсов. В качестве имени введите SQLVM-RG.

   

2. В разделе Сведения об экземпляре:

   1. Введите SQLVM для параметра Имя виртуальной машины.
   2. Выберите расположение для параметра Регион.
   3. В этом кратком руководстве оставьте для параметров доступности значение Избыточность инфраструктуры не требуется. См. подробнее о регионах и доступности виртуальных машин в Azure.
   4. В списке Образ выберите образ с нужной версией SQL Server и операционной системы. Например, можно использовать образ с меткой, которая начинается с Бесплатная лицензия SQL Server:.
   5. Выберите Изменить размер для параметра Размер виртуальной машины, а затем выберите предложение A2 Basic. Обязательно очистите ресурсы после завершения работы с ними, чтобы предотвратить любые непредвиденные расходы.

   

3. В разделе Учетная запись администратора укажите имя пользователя, например azureuser, и пароль. Пароль должен содержать минимум 12 символов и соответствовать заданным требованиям к сложности.

   

4. В разделе Правила входящего порта щелкните Разрешить выбранные порты, а затем выберите RDP (3389) из раскрывающегося списка.

   

Конфиденциальная виртуальная машина

Чтобы развернуть SQL Server на конфиденциальной виртуальной машине Azure, на вкладке "Основные сведения" укажите следующие сведения:

1. В разделе Сведения о проекте выберите подписку Azure, а затем выберите Создать, чтобы создать группу ресурсов. В качестве имени введите SQLVM-RG.

   

2. В разделе Сведения об экземпляре:

   1. Введите SQLVM для параметра Имя виртуальной машины.
   2. Выберите расположение для параметра Регион. Чтобы проверить доступность поддержки региона, найдите ECadsv5-series продукты виртуальной машины, DCadsv5-series доступные в регионе Azure.
   3. В раскрывающемся списке выберите "Конфиденциальные виртуальные машины". Если этот параметр неактивен, скорее всего, выбранный регион не поддерживает конфиденциальные виртуальные машины. Выберите другой регион из раскрывающегося списка.
   4. В этом кратком руководстве оставьте для параметров доступности значение Избыточность инфраструктуры не требуется. См. подробнее о регионах и доступности виртуальных машин в Azure.
   5. В списке изображений выберите SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only изображение. Чтобы изменить образ SQL Server, выберите "Просмотреть все образы ", а затем отфильтровать по типу безопасности = конфиденциальные виртуальные машины , чтобы определить все образы SQL Server, поддерживающие конфиденциальные виртуальные машины.
   6. Оставьте размер по умолчанию Standard_EC2ads_v5. Тем не менее, чтобы просмотреть все доступные размеры, выберите "Просмотреть все размеры виртуальных машин", чтобы определить все размеры виртуальных машин, поддерживающие конфиденциальные виртуальные машины, а также размеры, которые не поддерживаются.

   

3. В разделе Учетная запись администратора укажите имя пользователя, например azureuser, и пароль. Пароль должен содержать минимум 12 символов и соответствовать заданным требованиям к сложности.

   

4. В разделе Правила входящего порта щелкните Разрешить выбранные порты, а затем выберите RDP (3389) из раскрывающегося списка.

   

Disks

Настройка шифрования дисков конфиденциальной ОС. Это необязательно для тестовых виртуальных машин, но рекомендуется для рабочих сред. Дополнительные сведения см. в кратком руководстве по развертыванию конфиденциальной виртуальной машины.

1. На вкладке Диски настройте следующие параметры:

   1. В области Параметры диска включите параметр Confidential compute encryption (Шифрование конфиденциальных вычислений), если хотите зашифровать диск ОС виртуальной машины во время создания.
   2. В поле Confidential compute encryption type (Тип шифрования конфиденциальных вычислений) выберите требуемый тип шифрования.
   3. Если выбрано шифрование конфиденциальных дисков с ключом , управляемым клиентом, создайте набор шифрования конфиденциальных дисков перед созданием конфиденциальной виртуальной машины.

2. (Необязательно) При необходимости создайте набор шифрования конфиденциальных дисков следующим образом.

   1. Создайте хранилище Azure Key Vault. Для ценовой категории выберите "Премиум" (включает поддержку поддерживаемых ключей HSM). Также создайте управляемый аппаратный модуль безопасности Azure Key Vault (HSM).

   2. В портал Azure найдите и выберите наборы шифрования дисков.

   3. Нажмите кнопку создания.

   4. Для подписки выберите используемую подписку Azure.

   5. Для группы ресурсов выберите или создайте новую группу ресурсов для использования.

   6. Для имени набора шифрования дисков введите имя набора.

   7. В регионе выберите доступный регион Azure.

   8. Для типа шифрования выберите шифрование конфиденциальных дисков с помощью ключа, управляемого клиентом.

   9. В Key Vault выберите уже созданное хранилище ключей.

   10. В разделе Key Vault выберите "Создать" , чтобы создать новый ключ.

       Примечание

       Если вы выбрали управляемый модуль HSM Azure ранее, используйте PowerShell или Azure CLI для создания нового ключа .

   11. В поле "Имя" введите имя ключа.

   12. Для типа ключа выберите RSA-HSM

   13. Выберите размер ключа

   14. Нажмите кнопку "Создать" , чтобы завершить создание ключа.

   15. Выберите "Проверить и создать ", чтобы создать новый набор шифрования дисков. Дождитесь успешного создания ресурса.

   16. Перейдите к ресурсу набора шифрования дисков в портал Azure.

   17. Выберите розовый баннер, чтобы предоставить разрешения Azure Key Vault.

       Важно!

       Для успешного создания конфиденциальной виртуальной машины необходимо выполнить этот шаг.

Параметры SQL Server

На вкладке Настройки SQL Server настройте следующие параметры.

1. В разделе Безопасность и сетевые подключения выберите Общедоступный (Интернет) для параметра Подключение SQL и измените порт на 1401, чтобы не использовать хорошо известный номер порта в сценарии общедоступного подключения.

2. В разделе Проверка подлинности SQL выберите значение Включить. В качестве учетных данных для входа SQL указаны имя пользователя и пароль, настроенные для виртуальной машины. Используйте для параметра Интеграция с Azure Key Vault значение по умолчанию. Конфигурация хранилища недоступна для базового образа виртуальной машины SQL Server, но дополнительные сведения о доступных параметрах для других образов можно найти в разделе о настройке хранилища.

   

3. При необходимости измените любые другие параметры, а затем выберите Отзыв и создание.

   

Создание виртуальной машины SQL Server

На вкладке Отзыв и создание просмотрите сводные данные и выберите Создать, чтобы создать SQL Server, группу ресурсов и ресурсы, указанные для этой виртуальной машины.

Развертывание можно отслеживать на портале Azure. Если нажать кнопку Уведомления в верхней части окна, будут показаны основные сведения о состоянии развертывания. Развертывание может занять несколько минут.

Подключение к SQL Server

1. На портале в разделе Обзор свойств виртуальной машины найдите общедоступный IP-адрес виртуальной машины SQL Server.

2. На другом компьютере, подключенном к сети Интернет, откройте SQL Server Management Studio (SSMS).

3. В диалоговом окне Подключение к серверу или Подключение к ядру СУБД измените значение Имя сервера. Введите общедоступный IP-адрес своей виртуальной машины. Затем добавьте запятую и введите пользовательский порт (1401), который был указан при настройке новой виртуальной машины. Например, 11.22.33.444,1401.

4. В поле Проверка подлинности выберите Проверка подлинности SQL Server.

5. В поле Имя пользователя введите допустимое имя пользователя SQL.

6. В поле Пароль введите пароль для этого пользователя.

7. Нажмите Подключиться.

   

Удаленный вход на виртуальную машину

Выполните следующие действия, чтобы подключиться к виртуальной машине SQL Server через удаленный рабочий стол.

1. После создания и запуска виртуальной машины Azure выберите виртуальную машину и выберите новую виртуальную машину.

2. Выберите "Подключиться " и выберите RDP из раскрывающегося списка, чтобы скачать файл RDP .

   

3. Откройте RDP-файл, скачанный для виртуальной машины через браузер.

4. В ходе подключения к удаленному рабочему столу может появиться предупреждение о том, что издателя этого удаленного подключения невозможно определить. Чтобы продолжить, щелкните Подключить .

5. В диалоговом окне Безопасность Windows выберите Использовать другую учетную запись. Для отображения этой команды может потребоваться щелкнуть элемент Больше вариантов. Укажите имя пользователя и пароль, которые были настроены при создании виртуальной машины. Перед именем пользователя необходимо добавить обратную косую черту.

   

6. Нажмите кнопку ОК для подключения.

После подключения к виртуальной машине SQL Server вы можете запустить SQL Server Management Studio и подключиться с проверкой подлинности Windows, используя свои учетные данные локального администратора. Если включена проверка подлинности SQL Server, можно также подключиться с проверкой подлинности SQL, используя имя пользователя и пароль SQL, настроенные во время подготовки.

Доступ к машине позволяет напрямую изменять настройки компьютера и SQL Server в зависимости от ваших требований. Например, можно настроить параметры брандмауэра или изменить параметры конфигурации SQL Server.

Очистка ресурсов

Если не требуется, чтобы виртуальная машина SQL работала постоянно, можно избежать ненужных затрат, останавливая ее, когда она не используется. Кроме того, можно удалить без возможности восстановления все ресурсы, связанные с виртуальной машиной, удалив связанную с ней группу ресурсов на портале. Это также приведет к окончательному удалению самой виртуальной машины, поэтому указанную команду следует использовать с осторожностью. Дополнительные сведения см. в статье Управление ресурсами Azure через портал.

Следующие шаги

В этом кратком руководстве вы создали виртуальную машину SQL Server на портале Azure. Чтобы узнать больше о том, как перенести данные на новый сервер SQL Server, ознакомьтесь со следующей статьей.

Руководство по миграции: SQL Server в SQL Server в Azure Виртуальные машины