SQL Server, включенный Azure Arc
Применимо к:
SQL Server
SQL Server, включенный Azure Arc, расширяет службы Azure на экземпляры SQL Server, размещенные за пределами Azure: в центре обработки данных, в пограничных расположениях, таких как розничные магазины, или любой общедоступный облачный или поставщик услуг размещения.
Управление SQL Server с помощью Azure Arc также можно настроить для виртуальных машин SQL Server в Решение Azure VMware. См. раздел "Развертывание Решение Azure VMware с поддержкой Arc".
Управление экземплярами SQL Server в масштабе с одной точки управления
Azure Arc позволяет управлять всеми экземплярами SQL Server из одной точки управления: Azure. При подключении экземпляров SQL Server к Azure вы получите одно место для просмотра подробной инвентаризации экземпляров и баз данных SQL Server.
- Ознакомьтесь с подробными сведениями о данном SQL Server в портал Azure, таких как имя, версия, выпуск, количество ядер и операционная система узла.
- Запросите все экземпляры SQL Server с помощью Azure Resource Graph Обозреватель, чтобы ответить на такие вопросы:
- "Сколько экземпляров SQL Server есть у меня SQL Server 2014?"
- "Каковы имена всех экземпляров SQL Server, работающих в Linux?"
- Быстро создавайте диаграммы из этих запросов и закрепляйте их на настраиваемых панелях мониторинга.
- Просмотрите список каждой базы данных в SQL Server и выполните запросы между SQL Server для просмотра:
- Базы данных, которые недавно не были созданы.
- Базы данных, которые не шифруются.
Пример настраиваемой панели мониторинга
Ознакомьтесь с примером пользовательской панели мониторинга в GitHub microsoft/sql-server-samples.
Оценка рекомендаций
Вы можете оптимизировать конфигурацию экземпляров SQL Server для повышения производительности и безопасности, выполнив оценку рекомендаций. В отчете об оценке показаны конкретные способы улучшения конфигурации. Оценка сравнивает конфигурацию с рекомендациями, установленными служба поддержки Майкрософт на протяжении многих лет реального опыта. Каждое предложение содержит сведения о том, как изменить конфигурацию.
Проверка подлинности Microsoft Entra
Примечание.
Идентификатор Microsoft Entra ранее был известен как Azure Active Directory (Azure AD).
Начиная с SQL Server 2022 (16.x), серверы SQL Server с поддержкой Azure Arc могут использовать идентификатор Microsoft Entra для проверки подлинности, что позволяет реализовать современное централизованное решение для управления удостоверениями и доступом к SQL Server. Проверка подлинности Microsoft Entra обеспечивает большую безопасность по сравнению с традиционными аутентификацией на основе имени пользователя и пароля, что не рекомендуется. Дополнительные сведения о рисках и проблемах, связанных с паролями, см. в статье "Что такое решение растущей проблемы паролей? Проверка подлинности Microsoft Entra полностью удаляет потребность в самоуправляемых секретах при взаимодействии с ресурсами Azure с помощью проверки подлинности управляемого удостоверения. Для проверки подлинности на основе пользователей идентификатор Microsoft Entra id поддерживает расширенные меры безопасности, включая многофакторную проверку подлинности (MFA), единый вход (SSO) и современные методики идентификации.
Microsoft Defender для облака
Microsoft Defender для облака помогает обнаруживать и устранять потенциальные уязвимости базы данных и оповещения об аномальных действиях. Эти действия могут указывать на угрозы для баз данных в экземплярах SQL Server, включенных для Azure Arc.
- Оценка уязвимостей: сканирование баз данных для обнаружения, отслеживания и устранения уязвимостей.
- Защита от угроз: получение подробных оповещений системы безопасности и рекомендуемых действий на основе расширенной защиты от угроз SQL для устранения угроз.
Если вы включите Microsoft Defender через SQL Server, включенную Azure Arc, вы можете получить значительную экономию на Defender.
Microsoft Purview
Microsoft Purview предоставляет единое решение для управления данными для локальных систем, многооблачных служб и SaaS (программное обеспечение как услуга). Вы сможете легко создать целостную и актуальную схему своей архитектуры благодаря автоматическому обнаружению данных, классификации конфиденциальных данных и сквозному контролю происхождения данных. Предоставьте потребителям данных доступ к ценной и надежной службе управления данными.
SQL Server, включенный Azure Arc, предоставляет некоторые функции Microsoft Purview, такие как политики доступа, и, как правило, упрощает подключение экземпляров SQL Server к Purview.
Оплата по мере использования для SQL Server
Теперь при включении SQL Server с помощью Azure Arc вы можете приобрести SQL Server с помощью модели "оплаты по мере использования" вместо лицензий на покупку. Эта модель является отличной альтернативой, если вы хотите сэкономить затраты на экземплярах SQL Server, которые имеют переменную потребность в вычислительной емкости с течением времени. Например, если вы можете отключить SQL Server в ночное время или в выходные дни или даже уменьшить количество ядер, используемых в течение меньшего времени занятости. Это также отличный вариант, если вы планируете использовать SQL Server только в течение короткого периода времени, а затем больше не потребует его. Оплата по мере использования, выставленная через Azure, теперь доступна для всех версий SQL Server с 2012 по 2022 год.
Программа расширенных обновлений безопасности (ESU)
После завершения жизненного цикла поддержки SQL Server вы можете зарегистрироваться для подписки расширенного обновления безопасности (ESU) для серверов и оставаться защищенными до трех лет. При обновлении до более новой версии SQL Server подписка ESU автоматически отменяется. При переходе на SQL Azure плата ESU автоматически останавливается, но вы продолжаете иметь доступ к ESUs.
Панели мониторинга производительности
Мониторинг экземпляров SQL Server из портал Azure с помощью панелей мониторинга производительности. Панели мониторинга производительности упрощают мониторинг производительности в портал Azure.
Дополнительные сведения см. в статье "Мониторинг SQL Server с поддержкой Azure Arc (предварительная версия)".
Оценка возможности миграции
SQL Server, включенный оценкой миграции Azure Arc, является важным инструментом для миграции и модернизации облака. Это упрощает оценку обнаружения и готовности к миграции, предоставляя следующие возможности:
- Анализ готовности облака
- Определение рисков и стратегий устранения рисков
- Рекомендации для определенного уровня служб и конфигурации SQL Azure (SKU), которая лучше всего соответствует потребностям рабочей нагрузки.
- Автоматическое создание оценки
- Непрерывное выполнение по расписанию по умолчанию один раз в неделю
- Доступность для всех выпусков SQL Server
Оценка миграции предназначена для СЕРВЕРОВ SQL Server, расположенных в различных средах, включая центр обработки данных, пограничные сайты или любой общедоступный облачный или поставщик услуг размещения. Он доступен для любого экземпляра SQL Server, включенного Azure Arc.
Дополнительные сведения см. в статье "Настройка оценки рекомендаций SQL— SQL Server с поддержкой Azure Arc".
Архитектура
Экземпляр SQL Server, который требуется включить с помощью Azure Arc, можно установить на виртуальной или физической машине под управлением Windows или Linux. Агент Подключение компьютера Azure и расширение Azure для SQL Server безопасно подключаются к Azure, чтобы установить каналы связи с несколькими службами Azure, используя только исходящий трафик HTTPS через TCP-порт 443 с помощью протокола TLS. Агент Подключение компьютера Azure может взаимодействовать с помощью настраиваемого прокси-сервера HTTPS через Azure Express Route, Приватный канал Azure или через Интернет. Ознакомьтесь с общими сведениями, требованиями к сети и предварительными требованиями для агента машин azure Подключение.
Для некоторых служб, предоставляемых SQL Server с поддержкой Azure Arc, таких как Microsoft Defender для облака и оценка рекомендаций, требуется установить и подключить расширение агента мониторинга Azure (AMA) для сбора данных и отчетов.
На следующей схеме показана архитектура SQL Server, включенная Azure Arc.
]](media/overview/architecture.png?view=sql-server-ver15#lightbox)
Доступность компонентов в зависимости от типа лицензии
В следующей таблице определены функции, включенные в зависимости от типа лицензии:
| Функция | Лицензия только 1 | Лицензия на Software Assurance или подписка SQL |
Оплата по мере использования |
|---|---|---|---|
| Подключение к Azure | Да | Да | Да |
| Инвентаризация SQL Server | Да | Да | Да |
| Оценка рекомендаций | No | Да | Да |
| Оценка миграции (предварительная версия) | Да | Да | Да |
| Подробный список баз данных | Да | Да | Да |
| Проверка подлинности идентификатора Microsoft Entra | Да | Да | Да |
| Microsoft Defender для облака | Да | Да | Да |
| Управление с помощью Microsoft Purview | Да | Да | Да |
| Автоматическое резервное копирование в локальное хранилище (предварительная версия) | No | Да | Да |
| Восстановление до точки во времени (предварительная версия) | No | Да | Да |
| Автоматическое обновление | No | Да | Да |
| Экземпляры отказоустойчивого кластера (предварительная версия) | Да | Да | Да |
| Группы доступности AlwaysOn (предварительная версия) | Да | Да | Да |
| Мониторинг (предварительная версия) | No | Да | Да |
| Работа с минимальными привилегиями (предварительная версия) | Да | Да | Да |
1 Лицензия включает только экземпляры SQL Server, которые являются разработчиком, Express, Web или Evaluation Edition и экземплярами с помощью лицензии Server/CAL.
Доступность компонентов операционной системой
В следующей таблице указаны функции, доступные операционной системой:
| Функция | Windows | Linux |
|---|---|---|
| Обнаружение и регистрация экземпляров SQL Server в Azure | Да | Да |
| Выставление счетов по мере использования Azure | Да | Да |
| Установка расширения Azure для SQL Server во время установки1 | Да | Нет |
| Оценка рекомендаций | Да | Нет |
| Оценка миграции (предварительная версия) | Да | Нет |
| Подробный список баз данных | Да | Нет |
| Проверка подлинностиидентификатора Microsoft Entra 1 | Да | Да |
| Microsoft Defender для облака | Да | Нет |
| Microsoft Purview | Да | Да |
| Автоматическое резервное копирование в локальное хранилище (предварительная версия) | Да | Нет |
| Восстановление до точки во времени (предварительная версия) | Да | Нет |
| Автоматическое обновление | Да | Нет |
| Расширенные обновления системы безопасности SQL Server 2012 | Да | Неприменимо |
| Экземпляры отказоустойчивого кластера (предварительная версия) | Да | Неприменимо |
| Группы доступности AlwaysOn (предварительная версия) | Да | Неприменимо |
| Мониторинг (предварительная версия) | Да | Нет |
| Работа с минимальными привилегиями (предварительная версия) | Да | Нет |
Только 1 SQL Server 2022 (16.x).
Доступность компонентов по версии
В следующей таблице перечислены функции, доступные в версии SQL Server:
1 Требуется подписка на расширенные Обновления безопасности (ESU), включенная Azure Arc.
Доступность компонентов по выпускам
В следующей таблице перечислены функции, доступные в выпуске SQL Server:
1Express LocalDB не поддерживается.
Поддерживаемые версии и среды SQL Server
SQL Server, включенный Azure Arc, поддерживает SQL Server 2012 (11.x) и более поздних версий, работающих в одной из следующих версий операционной системы Windows или Linux:
- Windows Server 2012 и более поздних версий
- Ubuntu 20.04 (x64)
- Red Hat Enterprise Linux (RHEL) 8 (x64)
- SUSE Linux Enterprise Server (SLES) 15 (x64).
Поддержка экземпляров отказоустойчивого кластера SQL Server с поддержкой Azure Arc (FCI) представлена в качестве предварительной версии в октябре 2023 года.
Внимание
Поддержка Windows Server 2012 и Windows Server 2012 R2 закончилась 10 октября 2023 г. Дополнительные сведения см. в разделе о завершении поддержки SQL Server 2012 и Windows Server 2012 R2.
Поддержка vMware
Вы можете развернуть SQL Server, включенный Azure Arc, на виртуальных машинах VMware:
- Локально
- Например, в решениях VMware:
Решение Azure VMware (AVS)
Предупреждение
Если вы используете виртуальные машины SQL Server в частном облаке Решение Azure VMware (AVS), выполните действия, описанные в разделе "Развертывание Решение Azure VMware с поддержкой Arc".
Это единственный механизм развертывания, который обеспечивает полностью интегрированный интерфейс с возможностями Arc в частном облаке AVS.
VMware Cloud в AWS
Модуль Google Cloud VMware
Неподдерживаемые конфигурации
В настоящее время SQL Server с поддержкой Azure Arc не поддерживает следующие конфигурации:
- SQL Server, работающий в контейнерах.
- Роли SQL Server, отличные от ядро СУБД, такие как службы Analysis Services (SSAS), службы Reporting Services (SSRS) или службы Integration Services (SSIS).
- Выпуски SQL Server: Бизнес-аналитика.
- Приватный канал подключения к службе обработки данных Azure Arc в конечной точке, используемой
<region>.arcdataservices.comдля отправки инвентаризации и использования. - SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x) и более ранних версий.
- Установка агента Arc и расширения SQL Server не может быть выполнена как часть создания образа sysprep.
- Несколько экземпляров SQL Server, установленных в одной операционной системе узла с одинаковым именем экземпляра.
- SQL Server на Виртуальных машинах Azure;
- Группа доступности AlwaysOn, в которой одна или несколько реплика находится в экземпляре отказоустойчивого кластера.
Установка
Мастер установки SQL Server 2022 (16.x) не поддерживает установку расширения Azure для SQL Server. Этот компонент можно установить из командной строки или подключить сервер к Azure Arc.
- Установка расширения Azure для SQL Server из командной строки
- Автоматическое подключение SQL Server к Azure Arc
Для кластеров VMware ознакомьтесь с поддержкой VMware.
Поддерживаемые регионы Azure
SQL Server с поддержкой Arc доступен в следующих регионах:
- Восточная часть США
- Восточная часть США 2
- Западная часть США
- западная часть США 2
- Западная часть США — 3
- Центральная часть США
- Центрально-северная часть США
- Центрально-южная часть США
- Центрально-западная часть США
- Центральная Канада
- Восточная Канада
- южная часть Соединенного Королевства
- западная часть Соединенного Королевства
- Центральная Франция
- Западная Европа
- Северная Европа
- Северная Швейцария
- Центральная Индия
- Южная Бразилия
- Северная часть ЮАР
- Северная часть ОАЭ;
- Восточная Япония
- Республика Корея, центральный регион
- Юго-Восточная Азия
- Восточная Австралия
- Центральная Швеция
- Восточная Норвегия;
Внимание
Для успешного подключения и функционирования назначьте один и тот же регион серверу с поддержкой Arc и SQL Server с поддержкой Arc.
Связанный контент
Обратная связь
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе https://aka.ms/ContentUserFeedback.
Отправить и просмотреть отзыв по