Azure SQL Database-trafikmigrering till nyare gatewayer

Gäller för:Azure SQL Database

Microsoft uppdaterar regelbundet maskinvaran för att optimera kundupplevelsen. Under uppdateringar lägger Azure till gatewayer som bygger på nyare maskinvara, migrerar trafik till dem och så småningom inaktiverar gatewayer som bygger på äldre maskinvara i vissa regioner.

För att undvika avbrott i tjänsten under uppdateringar tillåter du att nätverkstrafiken når både de enskilda gateway-IP-adresserna och gateway-IP-adressundernäten i en region. Granska SQL Gateway IP-undernätsintervall och ta med intervallen för din region.

Kunder kan använda Azure-portalen för att konfigurera aktivitetsloggaviseringar.

Effekten av den här ändringen

Trafikmigrering kan ändra den offentliga IP-adress som DNS löser för databasen i Azure SQL Database.

Du kan påverkas om du:

• Hårdkodade IP-adressen för en viss gateway i din lokala brandvägg
• Ha några undernät som använder Microsoft.SQL som en tjänstslutpunkt men kan inte kommunicera med gatewayens IP-adresser
• Använda zonredundant konfiguration för nivån Generell användning
• Använd zonredundant konfiguration för Premium- och Affärskritisk-nivåer

Du påverkas inte om du har:

• omdirigering som anslutningsprincip
• anslutningar till SQL Database inifrån Azure och använder tjänsttaggar
• Anslut ions som görs med hjälp av versioner av JDBC-drivrutinen för Azure SQL kommer inte att se någon inverkan. Du kan läsa mer om vilka JDBC-versioner som stöds i Ladda ner Microsoft JDBC-drivrutinen för SQL Server.

Vad du ska göra om du påverkas

Vi rekommenderar att du tillåter utgående trafik till IP-adresser för alla gateway-IP-adresser i regionen på TCP-port 1433. Tillåt även portintervall 11000 till och med 11999 när du ansluter från en klient i Azure (till exempel en virtuell Azure-dator) eller när din Anslut ion-princip är inställd på Omdirigering. Den här rekommendationen gäller klienter som ansluter från lokala miljöer eller via tjänstslutpunkter. Mer information om portintervall finns i Anslut ionsprincip.

Anslut som görs från program som använder Microsoft JDBC-drivrutinen under version 4.0 kan certifikatverifieringen misslyckas. Tidigare versioner av Microsoft JDBC använder sig av Common Name (CN) i certifikatets ämnesfält. Lösningen är att ställa in egenskapen hostNameInCertificate som *.database.windows.net. Mer information om hur du anger egenskapen hostNameInCertificate finns i Anslut ing with Encryption (Kryptering).

Om ovanstående åtgärd inte fungerar skickar du en supportbegäran för SQL Database eller SQL Managed Instance med hjälp av följande URL: https://aka.ms/getazuresupport

Gå vidare

Anslutningsarkitektur för Azure SQL Database och Azure Synapse Analytics