Что такое дополнительные обновления системы безопасности SQL Server?
Область применения:
SQL Server 2012 (11.x)
В этой статье содержатся сведения о том, как получать расширенные Обновления безопасности (ESUs) для версий SQL Server, которые не поддерживаются.
Расширенные Обновления безопасности (ESUs) доступны для SQL Server 2012 (11.x).
В следующей таблице содержится список последних ESUS, если таковые есть.
| Версия | Статья базы знаний | Дата |
|---|---|---|
| SQL Server 2012 | КБ 5021123 | 14 февраля 2023 г. |
Обновления ESU становятся доступными по мере необходимости, когда в системе безопасности обнаруживается уязвимость и Центр Майкрософт по реагированию на угрозы присваивает этой угрозе критический уровень. Таким образом, регулярные выпуски ESU для SQL Server не предусмотрены.
Обновления ESU не включают:
- Новые возможности
- функциональные улучшения;
- запрошенные клиентом исправления.
Сведения о ценах на ESU см. в разделе "Планирование окончания поддержки Windows Server и SQL Server".
Дополнительные сведения о других параметрах см. в разделе о завершении поддержки SQL Server.
Вы также можете просмотреть часто задаваемые вопросы.
Обзор
Когда SQL Server достигнет конца своего жизненного цикла поддержки, вы можете зарегистрироваться для подписки расширенного обновления безопасности (ESU) для серверов и оставаться защищенными до трех лет, пока вы не будете готовы обновить до более новой версии SQL Server или перенести на SQL Azure.
Метод получения расширенных Обновления безопасности зависит от того, где выполняется SQL Server.
Рабочие нагрузки Azure
Если вы переносите рабочие нагрузки в службу Azure (дополнительные сведения см. в разделе "Обзор "), вы получите доступ к ESUs для SQL Server 2012 (11.x) и SQL Server 2014 (12.x) в течение трех лет после окончания поддержки без дополнительной платы за выполнение службы Azure.
Службы Azure, работающие под управлением SQL Server, автоматически получают ESUS через существующие каналы обновления SQL Server или Обновл. Windows. Вам не нужно устанавливать расширение агента IaaS SQL Server для скачивания исправлений ESU на виртуальную машину Azure SQL.
Примечание.
Для рабочих нагрузок SQL Server, развернутых в кластерах Nutanix Cloud, которые работают в инфраструктуре без операционной системы Azure или Azure Stack, необходимо выполнить тот же процесс, что и локальные или размещенные среды, не подключенные к Azure Arc.
Локальные и размещенные среды
Если вы развертываете экземпляры SQL Server в Azure Stack HCI или Azure Stack Hub, вы сможете получить доступ к ESUs для SQL Server 2012 (11.x) и SQL Server 2014 (12.x) до трех лет после окончания поддержки, не взимается дополнительная плата за выполнение службы Azure. Вам не понадобится Software Assurance для получения обновлений ESU в Azure.
Во всех остальных случаях вы можете приобрести расширенные Обновления безопасности, если вы имеете право. Чтобы получить расширенные Обновления безопасности (ESU), необходимо иметь Software Assurance в соответствии с одним из следующих соглашений:
- Соглашение Enterprise (EA)
- подписка Соглашение Enterprise (EAS)
- Регистрация сервера и облака (SCE)
- Регистрация для решений Education Solutions (EES).
Вы также можете подключить экземпляры SQL Server 2012 (11.x) и SQL Server 2014 (12.x) к Azure Arc и включить вариант выставления счетов по мере использования. Дополнительные сведения см. в статье "Автоматическое подключение SQL Server к Azure Arc".
Существует два способа приобретения ESUs:
Вы можете приобрести план расширенного обновления безопасности до трех лет после окончания поддержки непосредственно от корпорации Майкрософт или партнера по лицензированию Майкрософт. Дополнительные сведения см. в статье Register Extended Security Обновления приобретенных с помощью корпоративного лицензирования.
Если экземпляры SQL Server 2012 (11.x) и SQL Server 2014 (12.x) подключены к Azure Arc, вы можете включить ESUs в качестве подписки. Дополнительные сведения см. в статье "Подписка на расширенную безопасность" Обновления включенной Azure Arc.
В следующей таблице показаны различия между двумя параметрами:
| Вариант | Как приобрести | Ключевые функции |
|---|---|---|
| План ESU | Центр корпоративного лицензирования | — поддерживает экземпляры SQL Server как подключенные, так и не подключенные к Azure Arc - Каждый год покрытия должен быть приобретен отдельно, должен быть оплачен в полном объеме и по-разному цена — требуется регистрация в портал Azure — поддерживает установку исправлений вручную |
| Подписка ESU | Microsoft Azure | — К Azure Arc должны быть подключены все охваченные экземпляры SQL Server. — непрерывное покрытие до отмены — Выставление счетов в Azure почасовой основе — Может быть отменен вручную в любое время — Автоматическая отмена при переносе в Azure или обновлении до поддерживаемой версии — поддерживает автоматическую и ручную установку исправлений |
Примечание.
Подключение или регистрации экземпляров бесплатно. Подключенныеи зарегистрированные экземпляры не несут дополнительных расходов при скачивании ESUs, которые доставляются через портал Azure.
Дополнительные сведения см. в статье Часто задаваемые вопросы об обновлениях системы безопасности.
Поддержка
ESUs не включают техническую поддержку локальных или размещенных сред. Для локальных сред можно получить техническую поддержку для рабочих нагрузок, охватываемых ESUs, с помощью дополнительных активных контрактов поддержки, таких как Software Assurance или Premier/Единая поддержка. Кроме того, если вы перенесли свою среду в Azure, используйте для получения технической поддержки план поддержки Azure.
Подписка на расширенные Обновления безопасности, включенная Azure Arc
Если локальные или размещенные экземпляры SQL Server подключены к Azure Arc, вы можете включить ESUS как подписку, которая обеспечивает гибкость в отмене в любое время без необходимости отдельно приобрести подписку ESU. Подписка ESU обеспечивает автоматическое развертывание исправлений по мере их выпуска.
Вы можете подписаться на расширенные Обновления безопасности, изменив конфигурацию SQL Server. Дополнительные сведения см. в статье "Настройка SQL Server, включенная Azure Arc".
Следующие шаги подписываются на ESUs с помощью портал Azure:
При подключении экземпляра SQL Server к Azure Arc можно просмотреть параметр состояния ESU на панели обзора . Значение по умолчанию для всех новых экземпляров — N/A.
Выберите N/A и перейдите на панель конфигурации SQL Server. В разделе "Тип лицензии" выберите "Лицензия" с помощью Software Assurance.
Выберите "Подписка на расширенную безопасность" Обновления и нажмите кнопку "Сохранить".
Примечание.
Чтобы подписаться на расширенные Обновления безопасности, у вас должен быть тип лицензии с оплатой по мере использования или лицензия с software assurance. В противном случае параметр расширенной безопасности Обновления будет отключен.
Внимание
Если вы отключите экземпляр SQL Server от Azure Arc, плата за ESU остановится и у вас не будет доступа к новым ESUs. Если вы не отменили подписку ESU вручную с помощью портал Azure или API, доступ к ESUs немедленно восстанавливается после повторного подключения экземпляра SQL Server к Azure Arc и возобновления расходов ESU. Эти расходы включают время отключения. Дополнительные сведения о том, что происходит при отключении экземпляров SQL Server, см. в статье "Расширенная безопасность" Обновления: часто задаваемые вопросы.
Подписка на расширенные Обновления безопасности в масштабе с помощью Политика Azure
Подписку ESU можно активировать на нескольких компьютерах с поддержкой Arc, используя определение политики Azure с поддержкой Подписки на экземпляры SQL Server с поддержкой Arc в Обновления расширенной безопасности. При создании назначения этого определения политики в область выбранного варианта он включает ESU на всех компьютерах с поддержкой Arc, имеющих расширение Azure для SQL Server. Если у любого из этих компьютеров есть квалифицированный экземпляр SQL Server, подписка ESU активируется немедленно.
Чтобы активировать эту политику, выполните следующие действия.
- Перейдите к Политика Azure в портал Azure и выберите "Определения".
- Найдите подходящие экземпляры SQL Server с поддержкой Arc в Обновления расширенной безопасности и щелкните правой кнопкой мыши политику.
- Выберите " Назначить политику".
- Выберите подписку и при необходимости группу ресурсов в качестве область.
- Убедитесь, что для принудительного применения политики задано значение "Включено".
- На вкладке "Параметры" задайте значение "Включить расширенную безопасность" Обновлениязначение True.
- На вкладке "Исправление":
- Выберите "Создать задачу исправления" для применения этой политики к существующим ресурсам. Если этот параметр не выбран, политика применяется только к вновь созданным ресурсам.
- Выберите "Создать управляемое удостоверение" и выберите управляемое удостоверение, назначаемое системой (рекомендуется) или назначаемое пользователем управляемое удостоверение, которое имеет расширение Azure для развертывания и чтения SQL Server.
- Выберите расположение удостоверения.
- Выберите Review + Create (Просмотреть и создать).
- Нажмите кнопку создания.
Общие сведения о выставлении счетов за подписку ESU
Лицензия ESU расширяет поддержку критически важных обновлений до трех лет. Если вы запускаете подписку после окончания поддержки, необходимо приобрести предложение корпоративного лицензирования или подписку ESU, чтобы покрыть все предыдущие годы. При использовании подписок ESU у вас есть дополнительное преимущество отмены подписки и всех будущих расходов без штрафа в любое время.
Выставление счетов для ESUs SQL Server 2012
Так как вариант подписки ESU был введен в год 2 расширенного периода поддержки SQL Server 2012 (11.x), необходимо приобрести предложение ESU за год 1 корпоративного лицензирования, прежде чем зарегистрироваться для подписки ESU в год 2. Подписку ESU можно зарегистрироваться в любое время в течение 2 года, а счет отражает стоимость непрерывного покрытия ESU. После регистрации подписки ESU следующий ежемесячный счет включает в себя одноразовый счет за каждый компьютер, на котором размещен экземпляр SQL Server 2012 (11.x) или экземпляры с активной подпиской ESU с 12 июля 2023 г. до даты активации.
С этого момента вы выставляете счета за каждый компьютер почасовой основе. Как обратный счет, так и регулярные почасовые расходы используют почасовую ставку (число ядер) x (100% от цены лицензии ESU за год) / 730. Таким образом, размер оплаты в счете зависит от того, сколько времени прошло с 12 июля 2023 года до времени активации. Применяются следующие правила выставления счетов:
Если вы устанавливаете экземпляр ИЛИ экземпляры SQL Server 2012 (11.x) на виртуальной машине и не используете неограниченное преимущество виртуализации, плата взимается за общее количество виртуальных ядер компьютера с минимальными четырьмя ядрами. Если виртуальная машина имеет право получать права на отработку отказа, виртуальные ядра этой машины не оплачиваются.
При установке экземпляра или экземпляра SQL Server 2012 (11.x) на физическом сервере без использования виртуальных машин взимается плата за все физические ядра компьютера с минимальными четырьмя ядрами. Если физический сервер имеет право на получение прав отработки отказа (в соответствии с предложением ПРАВ отработки отказа SQL Server), физические ядра этого сервера не оплачиваются. Дополнительные сведения см. в терминах продукта.
Дополнительные сведения о ценах на ESU SQL Server 2012 (11.x) см. в разделе Планирование поддержки Windows Server 2012/2012 R2 и SQL Server 2012.
Выставление счетов для ESUs SQL Server 2014
Подписка ESU для SQL Server 2014 (12.x) доступна с 1 года расширенного периода поддержки, который начинается 10 июля 2024 года. Вы можете зарегистрироваться в любое время до или после этой даты. Если вы зарегистрироваться до этой даты, вы увидите только почасовые расходы ESU, начиная с полуночи 10 июля 2024 года. Если вы регистрируетесь после 10 июля 2024 года, ваш счет в следующем месяце включает в себя счет обратного счета с 10 июля 2024 года до даты активации. Применяются следующие правила выставления счетов:
Если вы устанавливаете экземпляр ИЛИ экземпляры SQL Server 2014 (12.x) на виртуальной машине и не используете неограниченное преимущество виртуализации, плата взимается за общее количество виртуальных ядер компьютера с минимальным количеством четырех ядер. Если виртуальная машина имеет право получать права на отработку отказа, виртуальные ядра этой машины не оплачиваются.
При установке экземпляра или экземпляра SQL Server 2014 (12.x) на физическом сервере без использования виртуальных машин взимается плата за все физические ядра компьютера с минимальными четырьмя ядрами. Если физический сервер имеет право на получение прав отработки отказа (в соответствии с предложением ПРАВ отработки отказа SQL Server), физические ядра этого сервера не оплачиваются. Дополнительные сведения см. в терминах продукта.
При установке обоих экземпляров SQL Server 2012 (11.x) и SQL Server 2014 (12.x) на одной физической или виртуальной машине взимается плата за общее количество физических или виртуальных ядер компьютера как для SQL Server 2012 (11.x), так и для SQL Server 2014 (12.x) ESU с минимальным количеством четырех ядер. Выставление счетов для каждой версии основано на цене ESU для этой версии. Если виртуальная машина имеет право получать права на отработку отказа, виртуальные ядра этой машины не оплачиваются.
Дополнительные сведения о ценах на ESU SQL Server 2014 (12.x) см. в разделе "Планирование окончания поддержки Windows Server и SQL Server".
Выставление счетов во время потери подключения и других сбоев
Если экземпляр SQL Server теряет подключение, выставление счетов останавливается и подписка приостановлена. Чтобы убедиться, что периодические отключения не влияют на покрытие ESU, мы автоматически повторно активируем его, если экземпляр SQL Server повторно подключается в течение 30 дней без штрафа. В этом случае вы увидите дополнительную плату за счет за дни с последнего дня подключения сервера. Если вы вручную завершаете подписку ESU, а затем повторно активируете ее в течение 30 дней, также нет штрафа. Счет включает дополнительную плату за время отмены подписки. Если сервер повторно подключается через 30 дней после отключения, подписка завершается. Чтобы возобновить покрытие ESU, необходимо активировать новую подписку ESU и оплатить все связанные расходы на выставление счетов.
Внимание
Плата за обратный счет записывается в течение первого часа подписки ESU и выглядит так, как почасовая плата за экземпляры SQL Server с включенными подписками ESU. Поскольку сумма отражает накопленные затраты с 11 июля 2023 г. для SQL Server 2012 (11.x) или 10 июля 2024 г. для SQL Server 2014 (12.x), это гораздо выше, чем обычное почасовое плата ESU. Это ожидается, и это должно быть одноразовая плата. В течение следующих месяцев вы должны видеть только регулярные почасовые расходы. Дополнительные расходы на возврат счетов могут быть добавлены в случаях сбоев подключения, но обычно они гораздо меньше суммы.
Просмотр подписок ESU
Azure Resource Graph можно использовать для запроса подписок ESU. В следующем примере показано, как просмотреть все подходящие экземпляры SQL Server 2012 (11.x) и их состояние подписки ESU.
resources
| where type == 'microsoft.azurearcdata/sqlserverinstances'
| extend Version = properties.version
| extend Edition = properties.edition
| extend containerId = tolower(tostring (properties.containerResourceId))
| where Version contains "2012"
| where Edition in ("Enterprise", "Standard")
| where isnotempty(containerId)
| project containerId, SQL_instance = name, Version, Edition
| join kind=inner (
resources
| where type == "microsoft.hybridcompute/machines"
| extend machineId = tolower(tostring(id))
| project machineId, Machine_name = name
)
on $left.containerId == $right.machineId
| join kind=inner (
resources
| where type == "microsoft.hybridcompute/machines/extensions"
| where properties.type in ("WindowsAgent.SqlServer","LinuxAgent.SqlServer")
| extend machineIdHasSQLServerExtensionInstalled = tolower(iff(id contains "/extensions/WindowsAgent.SqlServer" or id contains "/extensions/LinuxAgent.SqlServer", substring(id, 0, indexof(id, "/extensions/")), ""))
| project machineIdHasSQLServerExtensionInstalled, Extension_State = properties.provisioningState, License_Type = properties.settings.LicenseType, ESU = iff(notnull(properties.settings.enableExtendedSecurityUpdates), iff(properties.settings.enableExtendedSecurityUpdates == true,"enabled","disabled"), ""), Extension_Version = properties.instanceView.typeHandlerVersion
)
on $left.machineId == $right.machineIdHasSQLServerExtensionInstalled
| project-away machineId, containerId, machineIdHasSQLServerExtensionInstalled
Отмена расширенной безопасности Обновления включена Azure Arc
Вы можете отменить расширенные Обновления безопасности, включенные Azure Arc в любое время с помощью портал Azure, Azure PowerShell или Azure CLI. Отмена немедленно останавливает расходы ESU.
Следующие действия отменяют подписку ESU с помощью портал Azure:
Перейдите к подключенного экземпляра SQL Server. Параметр состояния ESU в области "Обзор" отображает значение "Включено".
Выберите "Включено" и перейдите на панель конфигурации SQL Server.
В разделе "Расширенная безопасность" Обновления выберите "Отменить подписку" в Обновления расширенной безопасности, а затем нажмите кнопку "Сохранить".
Внимание
Не отменяйте расширенные Обновления безопасности, включенные Azure Arc до или после миграции в Azure. При переносе локальных экземпляров SQL Server в SQL Server в Azure Виртуальные машины или Решение Azure VMware плата ESU будет автоматически остановна, но вы продолжаете иметь полный доступ к расширенной безопасности Обновления. Дополнительные сведения см. в статье "Расширенная безопасность" Обновления: часто задаваемые вопросы.
Регистрация расширенных Обновления безопасности, приобретенных с помощью корпоративного лицензирования
Если вы приобрели продукт ESU через корпоративное лицензирование (VL), необходимо зарегистрировать приобретенный продукт на портал Azure, чтобы обеспечить доступ к предыдущим или будущим расширенным Обновления безопасности. Если вы приобрели продукт ESU для экземпляров SQL Server, которые не подключены к Azure Arc, необходимо сначала зарегистрировать эти серверы на портал Azure. Если вы приобрели продукт ESU для экземпляров SQL Server с поддержкой Arc, вам не нужно регистрировать эти серверы, так как они уже подключены к Azure Arc. Чтобы завершить регистрацию продукта ESU VL, необходимо связать счет ESU.
Регистрация отключенных экземпляров SQL Server в портал Azure
Если локальные или размещенные экземпляры SQL Server не могут быть подключены к Azure Arc, вы можете вручную зарегистрировать экземпляры SQL Server в портал Azure, чтобы включить доступ к ESUs. Если вы предпочитаете воспользоваться гибкостью расширенной безопасности Обновления, включенной Azure Arc, подключите сервер к Azure Arc. Чтобы подключиться, выполните действия, описанные в статье "Автоматическое подключение SQL Server к Azure Arc".
В следующем примере показано, как вручную зарегистрировать экземпляры SQL Server в отключенном состоянии в портал Azure.
Необходимые компоненты
Если у вас еще нет подписки Azure, можно создать учетную запись с помощью одного из следующих методов:
Пользователь, создающий отключенные ресурсы SQL Server с поддержкой Arc, должен иметь следующие разрешения:
Microsoft.AzureArcData/sqlServerInstances/readMicrosoft.AzureArcData/sqlServerInstances/write
Пользователи могут быть назначены
Azure Connected SQL Server Onboardingроли, чтобы получить эти разрешения, или они могут быть назначены встроенным ролям, таким как участник или владелец, имеющие эти разрешения. Дополнительные сведения см. в разделе Назначение ролей Azure с помощью портала Azure.Зарегистрируйте поставщика ресурсов в подписке
Microsoft.AzureArcDataAzure:Войдите на портал Azure.
Перейдите к своей подписке и нажмите Поставщики ресурсов.
Если поставщик ресурсов
Microsoft.AzureArcDataотсутствует в списке, его можно добавить в подписку с помощью параметра Зарегистрировать.
Если вы используете политики Azure, которые позволяют создавать только определенные типы ресурсов, необходимо разрешить
Microsoft.AzureArcData/sqlServerInstancesтип ресурса. Если это не разрешено,SQLServerInstances_Updateоперация завершается ошибкой с записью журнала действий "запретить" в журнале действий подписки.
Можно зарегистрировать один экземпляр SQL Server или загрузить CSV-файл для массовой регистрации нескольких экземпляров SQL Server.
Один экземпляр SQL Server
Войдите на портал Azure.
Перейдите к разделу Azure Arc и выберите Инфраструктура>Серверы SQL Server.
Чтобы зарегистрировать отключенный компьютер, выберите Добавить в меню в верхней части экрана.
Выберите Регистрация серверов, чтобы добавить отключенный экземпляр SQL Server.
На следующем экране можно добавить один или несколько экземпляров SQL Server. По умолчанию выбран параметр Один экземпляр SQL.
Выберите подписку и группу ресурсов для зарегистрированного экземпляра SQL Server.
Укажите необходимые сведения, как описано в этой таблице, а затем нажмите кнопку Далее.
значение Описание Дополнительная информация: Имя экземпляра Введите выходные данные команды SELECT @@SERVERNAME, такие какMyServer\Instance01.В случае именованного экземпляра необходимо заменить обратную косую черту ( \) на дефис (-). Например,MyServer\Instance01преобразуется вMyServer-Instance01.Версия SQL Server Выберите свою версию из раскрывающегося списка. Выпуск Выберите подходящий выпуск из раскрывающегося списка: Datacenter, Developer (бесплатно, чтобы развернуть при покупке ESUs), Enterprise, Standard, Web, Workgroup. Ядра Укажите количество ядер для этого экземпляра Тип размещения Выберите подходящий тип узла из раскрывающегося списка: виртуальная машина (локальная), физический сервер (локальная среда), виртуальная машина Azure, Amazon EC2, Google Compute Engine, Other. Вы должны подтвердить, что у вас есть права на получение расширенных обновлений безопасности, с помощью соответствующего флажка. Поле проверка ESU отображается только при выборе SQL Server 2012 (11.x).
Несколько экземпляров SQL Server одновременно
Несколько экземпляров SQL Server могут быть зарегистрированы массово, отправляя экземпляр. CSV-файл. После вашего . CSV-файл отформатирован правильно, вы можете выполнить следующие действия, чтобы массово зарегистрировать экземпляры SQL Server в Azure Arc:
Войдите на портал Azure.
Перейдите к разделу Azure Arc и выберите Инфраструктура>Серверы SQL Server.
Чтобы зарегистрировать отключенный компьютер, выберите Добавить в меню в верхней части экрана.
Выберите Регистрация серверов, чтобы добавить отключенный экземпляр SQL Server.
На этом экране можно добавить один или несколько экземпляров SQL Server. Выберите параметр Несколько экземпляров SQL.
Щелкните значок обзора, чтобы отправить CSV-файл, содержащий несколько отключенных экземпляров SQL Server.
Вы должны подтвердить, что у вас есть права на получение расширенных обновлений безопасности, с помощью соответствующего флажка.
После добавления экземпляров SQL Server вы увидите их на портале через несколько минут. Так как они были добавлены вручную, они всегда отображаются в отключенном состоянии с описанием Зарегистрировано.
Требования к форматированию CSV-файла
Значения разделяются запятыми
Значения нельзя заключать в одинарные или двойные кавычки.
Значения могут включать буквы, цифры, дефисы (
-) и символы подчеркивания (_). Другие специальные символы не допускаются. В случае именованного экземпляра необходимо заменить обратную косую черту (\) на дефис (-). Например,MyServer\Instance01преобразуется вMyServer-Instance01.Имена столбцов чувствительны к регистру и должны называться следующим образом:
- name
- версия
- edition
- cores
- hostType
Пример CSV-файла
CVS-файл должен выглядеть следующим образом:
name,version,edition,cores,hostType
Server1-SQL2012,SQL Server 2012,Enterprise,12,Other Physical Server
Server2-SQL2012,SQL Server 2012,Enterprise,24,Other Physical Server
Server3-SQL2012,SQL Server 2012,Enterprise,12,Azure Virtual Machine
Server4-SQL2012,SQL Server 2012,Standard,8,Azure VMware Solution
Связывание счета ESU
Номер заказа на покупку можно использовать в сводке по счету Майкрософт (как показано на следующем снимке экрана) для ссылки на покупку ESU с экземплярами SQL Server.
Выполните следующие действия, чтобы связать счет ESU с экземплярами Azure Arc SQL Server, чтобы получить доступ к расширенным обновлениям. Этот пример включает подключенные и зарегистрированные серверы.
Войдите на портал Azure.
Перейдите к Azure Arc и выберите экземпляры SQL Server.
Используйте проверка boxes рядом с каждым экземпляром SQL Server, который вы хотите связать, а затем выберите "Связать счет ESU".
Заполните номер счета ESU в разделе Идентификатор счета, а затем нажмите Связать счет.
На серверах, связанных с счетом ESU, теперь отображается действительная дата окончания срока действия ESU.
Внимание
Если вы приобрели продукт ESU VL для отключенных серверов SQL Server, следует выбрать только экземпляры с состоянием Registered. Если вы приобрели продукт ESU VL для экземпляров SQL Server, включенных Azure Arc, следует выбрать только экземпляры с состоянием Connected.
Загрузка ESU
После регистрации экземпляров SQL Server в Azure Arc можно скачать пакеты расширенных обновлений безопасности с помощью ссылки, найденной в портал Azure, если и когда они будут доступны.
Чтобы загрузить ESU, выполните следующие действия.
Войдите на портал Azure.
Перейдите к Azure Arc и выберите экземпляры SQL Server.
Выберите сервер из списка.
Загрузите обновления системы безопасности отсюда, если и когда они станут доступны.
Поддерживаемые регионы
SQL Server с поддержкой Arc доступен в следующих регионах:
- Восточная часть США
- Восточная часть США 2
- Западная часть США
- западная часть США 2
- Западная часть США — 3
- Центральная часть США
- Центрально-северная часть США
- Центрально-южная часть США
- Центрально-западная часть США
- Центральная Канада
- Восточная Канада
- южная часть Соединенного Королевства
- западная часть Соединенного Королевства
- Центральная Франция
- Западная Европа
- Северная Европа
- Северная Швейцария
- Центральная Индия
- Южная Бразилия
- Северная часть ЮАР
- Северная часть ОАЭ;
- Восточная Япония
- Республика Корея, центральный регион
- Юго-Восточная Азия
- Восточная Австралия
- Центральная Швеция
- Восточная Норвегия;
Внимание
Для успешного подключения и функционирования назначьте один и тот же регион серверу с поддержкой Arc и SQL Server с поддержкой Arc.
Регионы правительства не поддерживаются. Дополнительные сведения см. в статье "Бесплатные Обновления расширенной безопасности" в Azure для государственных организаций регионах?
Часто задаваемые вопросы
Полный список часто задаваемых вопросов см. в Обновления расширенной безопасности: часто задаваемые вопросы.
Связанный контент
- Страница жизненного цикла SQL Server 2012
- Страница жизненного цикла SQL Server 2014
- Страница окончания поддержки SQL Server
- Часто задаваемые вопросы о дополнительных обновлениях системы безопасности
- Центр Microsoft Security Response Center (MSRC)
- Общие сведения о службе "Управление обновлениями"
- Автоматическое исправление для SQL Server на виртуальных машинах Azure
- Руководство по миграции данных Майкрософт
- Миграция в Azure: возможности перемещения в формате lift-and-shift текущего экземпляра SQL Server в виртуальную машину Azure
- Инфраструктура внедрения в облако для переноса SQL
- Сценарии, связанные с ESU, на GitHub
Обратная связь
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе https://aka.ms/ContentUserFeedback.
Отправить и просмотреть отзыв по