Snabbstart: Skapa SQL Server på en virtuell Windows-dator i Azure-portalen

Gäller för:SQL Server på en virtuell Azure-dator

• Windows
• Linux

Den här snabbstarten beskriver hur du skapar en virtuell SQL Server-dator (VM) i Azure-portalen. Följ artikeln om du vill distribuera antingen en konventionell SQL Server på en virtuell Azure-dator eller SQL Server som distribuerats till en konfidentiell Virtuell Azure-dator.

Tips/Råd

• Den här snabbstarten innehåller en sökväg för att snabbt etablera och ansluta till en virtuell SQL-dator. Mer information om andra etableringsalternativ för virtuella SQL-datorer finns i etableringsguiden för SQL Server på virtuella Windows-datorer i Azure-portalen.
• Om du har frågor om virtuella SQL Server-datorer kan du läsa Vanliga frågor och svar.

Skaffa en Azure-prenumeration

Om du inte har en Azure-prenumeration, skapa ett gratis konto innan du börjar.

Välj en SQL Server VM-avbildning

1. Logga in på Azure-portalen med ditt konto.

2. Välj Azure SQL- på menyn till vänster i Azure-portalen. Om Azure SQL- inte finns med i listan väljer du Alla tjänsteroch skriver sedan Azure SQL- i sökrutan.

3. Välj +Lägg till för att öppna alternativsidan Välj SQL-distribution . Du kan visa ytterligare information genom att välja Visa information på panelen virtuella SQL-datorer .

4. För konventionella virtuella SQL Server-datorer väljer du en av versionerna med etiketten Kostnadsfri SQL Server-licens... i listrutan. För konfidentiella virtuella datorer väljer du avbildningen SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only i listrutan.

   

5. Välj Skapa.

   

Ange grundläggande information

Anvisningarna för grundläggande information varierar mellan att distribuera en konventionell SQL Server på en virtuell Azure-dator och SQL Server på en konfidentiell virtuell Azure-dator.

Konventionell virtuell dator

Om du vill distribuera en konventionell SQL Server på en virtuell Azure-dator anger du följande information på fliken Grundläggande :

1. I avsnittet Projektinformation väljer du din Azure-prenumeration och väljer sedan Skapa ny för att skapa en ny resursgrupp. Ange SQLVM-RG som namn.

   

2. Under Instansinformation:

   1. Skriv SQLVM för namnet på den virtuella datorn.
   2. Välj en plats för Region.
   3. I den här snabbstarten lämnar du Tillgänglighetsalternativen inställda på Ingen infrastrukturredundans krävs. Mer information om tillgänglighetsalternativ finns i Tillgänglighet.
   4. I listan Bild väljer du avbildningen med den version av SQL Server och operativsystem som du vill använda. Du kan till exempel använda en avbildning med en etikett som börjar med kostnadsfri SQL Server-licens:.
   5. Välj ändra storlek för den virtuella datorns storlek och välj A2 Basic-erbjudandet . Se till att rensa dina resurser när du är klar med dem för att förhindra oväntade avgifter.

   

3. Under Administratörskonto, anger du ett användarnamn, som azureuser, och ett lösenord. Lösenordet måste vara minst 12 tecken långt och uppfylla de definierade kraven på komplexitet.

   

4. Under Regler för inkommande portar väljer du Tillåt valda portar och väljer sedan RDP (3389) i listrutan.

   

Konfidentiell virtuell dator

Om du vill distribuera din SQL Server till en konfidentiell virtuell Azure-dator på fliken Grundläggande anger du följande information:

1. I avsnittet Projektinformation väljer du din Azure-prenumeration och väljer sedan Skapa ny för att skapa en ny resursgrupp. Ange SQLVM-RG som namn.

   

2. Under Instansinformation:

   1. Skriv SQLVM för namnet på den virtuella datorn.
   2. Välj en plats för Region. Om du vill verifiera regionens support kan du leta efter ECadsv5-series eller DCadsv5-series i DE VM-produkter som är tillgängliga per Azure-region.
   3. Som Säkerhetstyp väljer du Konfidentiella virtuella datorer i listrutan. Om det här alternativet är nedtonat är det troligt att den valda regionen för närvarande inte stöder konfidentiella virtuella datorer. Välj en annan region i listrutan.
   4. I den här snabbstarten lämnar du Tillgänglighetsalternativen inställda på Ingen infrastrukturredundans krävs. Mer information om tillgänglighetsalternativ finns i Tillgänglighet.
   5. Välj bilden i listan SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only. Om du vill ändra SQL Server-avbildningen väljer du Visa alla bilder och filtrerar sedan efter säkerhetstyp = Konfidentiella virtuella datorer för att identifiera alla SQL Server-avbildningar som stöder konfidentiella virtuella datorer.
   6. Låt storleken vara som standard Standard_EC2ads_v5. Om du vill se alla tillgängliga storlekar väljer du Se alla storlekar för att identifiera alla VM-storlekar som stöder konfidentiella virtuella datorer samt de storlekar som inte gör det.

   

3. Under Administratörskonto, anger du ett användarnamn, som azureuser, och ett lösenord. Lösenordet måste vara minst 12 tecken långt och uppfylla de definierade kraven på komplexitet.

   

4. Under Regler för inkommande portar väljer du Tillåt valda portar och väljer sedan RDP (3389) i listrutan.

   

Diskar

Konfigurera skyddad OS-diskkryptering. Detta är valfritt för virtuella testdatorer men rekommenderas för produktionsmiljöer. Mer information finns i Snabbstart: Distribuera en konfidentiell virtuell dator.

1. Konfigurera följande inställningar på fliken Diskar:

   1. Under Diskalternativ aktiverar du konfidentiell beräkningskryptering om du vill kryptera den virtuella datorns OS-disk under skapandet.
   2. För Krypteringstyp för konfidentiell beräkning väljer du vilken typ av kryptering som ska användas.
   3. Om Konfidentiell diskkryptering med en kundhanterad nyckel har valts skapar du en krypteringsuppsättning för konfidentiell disk innan du skapar den konfidentiella virtuella datorn.

2. (Valfritt) Om det behövs skapar du en krypteringsuppsättning för konfidentiell disk enligt följande.

   1. Skapa ett Azure Key Vault. För prisnivån väljer du Premium (innehåller stöd för HSM-säkerhetskopierade nycklar). Du kan också skapa en Azure Key Vault-hanterad maskinvarusäkerhetsmodul (HSM).

   2. I Azure Portal söker du efter och väljer Diskkrypteringsuppsättningar.

   3. Välj Skapa.

   4. För Prenumeration väljer du vilken Azure-prenumeration som ska användas.

   5. För Resursgrupp väljer eller skapar du en ny resursgrupp som ska användas.

   6. För diskkrypteringsuppsättningens namn, ange ett namn för uppsättningen.

   7. För Region väljer du en tillgänglig Azure-region.

   8. Som Krypteringstyp väljer du Konfidentiell diskkryptering med en kundhanterad nyckel.

   9. För Key Vault väljer du det nyckelvalv som du redan har skapat.

   10. Under Key Vault väljer du Skapa ny för att skapa en ny nyckel.

       Anmärkning

       Om du valde en Azure-hanterad HSM tidigare använder du PowerShell eller Azure CLI för att skapa den nya nyckeln i stället.

   11. Som Namn anger du ett namn för nyckeln.

   12. Som nyckeltyp väljer du RSA-HSM

   13. Välj nyckelstorlek

   14. Välj Skapa för att slutföra skapandet av nyckeln.

   15. Välj Granska + skapa för att skapa en ny diskkrypteringsuppsättning. Vänta tills resursen har skapats.

   16. Gå till diskkrypteringsuppsättningsresursen i Azure Portal.

   17. Välj den rosa banderollen för att bevilja behörigheter till Azure Key Vault.

       Viktigt!

       Du måste utföra det här steget för att kunna skapa den konfidentiella virtuella datorn.

SQL Server-inställningar

På fliken SQL Server-inställningar konfigurerar du följande alternativ:

1. Under Säkerhet och nätverk väljer du Offentligt (Internet) för SQL-anslutning och ändrar porten för att 1401 undvika att använda ett välkänt portnummer i det offentliga scenariot.

2. Under SQL-autentisering väljer du Aktivera. Autentiseringsuppgifterna för SQL-inloggning är inställda på samma användarnamn och lösenord som du har konfigurerat för den virtuella datorn. Använd standardinställningen för Azure Key Vault-integrering. Lagringskonfigurationen är inte tillgänglig för den grundläggande SQL Server VM-avbildningen, men du hittar mer information om tillgängliga alternativ för andra avbildningar i lagringskonfigurationen.

   

3. Ändra andra inställningar vid behov och välj sedan Granska + skapa.

   

Skapa den virtuella SQL Server-datorn

På fliken Granska + skapa granskar du sammanfattningen och väljer Skapa för att skapa SQL Server, resursgrupp och resurser som angetts för den här virtuella datorn.

Du kan övervaka distributionen från Azure-portalen. Knappen Meddelanden överst på skärmen visar grundläggande status för distributionen. Distributionen kan ta flera minuter.

Ansluta till SQL Server

1. I portalen hittar du den offentliga IP-adressen för din virtuella SQL Server-dator i avsnittet Översikt över den virtuella datorns egenskaper.

2. Öppna SQL Server Management Studio (SSMS) på en annan dator som är ansluten till Internet.

3. I dialogrutan Anslut till server eller Anslut till databasmotorn redigerar du värdet Servernamn. Ange den virtuella datorns offentliga IP-adress. Lägg sedan till ett kommatecken och lägg till den anpassade porten (1401) som du angav när du konfigurerade den nya virtuella datorn. Till exempel 11.22.33.444,1401.

4. I rutan autentisering väljer du SQL Server-autentisering.

5. I rutan Inloggning anger du namnet på en giltig SQL-inloggning.

6. I rutan Lösenord anger du lösenordet för inloggningen.

7. Välj Anslut.

   

Logga in på den virtuella datorn via fjärranslutning

Använd följande steg för att ansluta till den virtuella SQL Server-datorn med Fjärrskrivbord:

1. När den virtuella Azure-datorn har skapats och körts väljer du Virtuell datoroch väljer sedan den nya virtuella datorn.

2. Välj Anslut och välj sedan Anslut via Bastion i listrutan för att gå till sidan Bastion för den virtuella datorn.

   

3. Välj Distribuera Bastion och vänta tills processen har slutförts.

4. När Bastion har distribuerats väljer du autentiseringstyp, anger autentiseringsinformation och väljer sedan Anslut:

   

   Du kan behöva inaktivera blockering av popup-fönster i webbläsaren för att öppna Bastion-sessionen på en ny webbläsarflik.

När du har anslutit till den virtuella SQL Server-datorn kan du starta SQL Server Management Studio och ansluta till Windows-autentisering med dina lokala administratörsuppgifter. Om du har aktiverat SQL Server-autentisering kan du också ansluta med SQL-autentisering med hjälp av SQL-inloggningen och lösenordet som du konfigurerade under etableringen.

Med åtkomst till datorn kan du ändra dator- och SQL Server-inställningar direkt baserat på dina krav. Du kan till exempel konfigurera brandväggsinställningarna eller ändra konfigurationsinställningarna för SQL Server.

Rensa resurser

Om du inte behöver din virtuella SQL-dator för att köras kontinuerligt kan du undvika onödiga avgifter genom att stoppa den när den inte används. Du kan också ta bort alla resurser som är associerade med den virtuella datorn permanent genom att ta bort den associerade resursgruppen i portalen. Detta tar även bort den virtuella datorn permanent, så använd det här kommandot med försiktighet. Mer information finns i Hantera Azure-resurser via portalen.

Nästa steg

I den här snabbstarten skapade du en virtuell SQL Server-dator i Azure-portalen. Mer information om hur du migrerar dina data till den nya SQL Server finns i följande artikel.

Migreringsguide: SQL Server till SQL Server på Azure Virtual Machines