Azure SQL Yönetilen Örneğinde genel uç noktalarının yapılandırılması

Şunlar için geçerlidir:Azure SQL Yönetilen Örnek

Azure SQL Yönetilen Örneği için genel uç noktalar, sanal ağın dışından SQL yönetilen örneğinize veri erişimi sağlar. SQL yönetilen örneğinize Power BI, Azure App Service veya şirket içi ağ gibi çok kiracılı Azure hizmetlerinden erişebilirsiniz. SQL yönetilen örneğinde genel uç noktayı kullanarak VPN kullanmanız gerekmez. Bu, VPN aktarım hızı sorunlarını önlemeye yardımcı olabilir.

Bu makalede şunları öğreneceksiniz:

• SQL yönetilen örneğiniz için genel uç noktayı etkinleştirme veya devre dışı bırakma
• SQL yönetilen örnek ağ güvenlik grubunu (NSG) SQL yönetilen örnek genel uç noktasına giden trafiğe izin verecek şekilde yapılandırın.
• SQL yönetilen örneği için genel uç nokta bağlantı dizesini edinin

İzinler

SQL yönetilen örneğindeki verilerin duyarlılığı nedeniyle, SQL yönetilen örneği genel uç noktasını etkinleştirme yapılandırması iki adımlı bir işlem gerektirir. Bu güvenlik önlemi, görev ayrımlarına (SoD) bağlıdır:

• SQL yönetilen örneği yöneticisinin SQL yönetilen örneğinde genel uç noktayı etkinleştirmesi gerekir. SQL yönetilen örneği yöneticisi, SQL yönetilen örnek kaynağınızın Genel Bakış sayfasında bulunabilir.
• Ağ yöneticisinin ağ güvenlik grubu (NSG) kullanarak SQL yönetilen örneğine giden trafiğe izin verebilmesi gerekir. Daha fazla bilgi için ağ güvenlik grubu izinlerini gözden geçirin.

Genel uç noktayı etkinleştirme

Azure portalını, Azure PowerShell'i veya Azure CLI'yı kullanarak SQL Yönetilen Örneği için genel uç noktayı etkinleştirebilirsiniz.

Azure portalı

Azure portalında SQL Yönetilen Örneği için genel uç noktayı etkinleştirmek için şu adımları izleyin:

1. Azure portala gidin.
2. SQL yönetilen örneğiyle kaynak grubunu açın ve genel uç noktayı yapılandırmak istediğiniz SQL yönetilen örneğini seçin.
3. Güvenlik ayarlarında Ağ sekmesini seçin.
4. Sanal ağ yapılandırması sayfasında Etkinleştir'i ve ardından Kaydet simgesini seçerek yapılandırmayı güncelleştirin.

Azure PowerShell

PowerShell ile genel uç noktayı etkinleştirmek için -PublicDataEndpointEnabled olarak ayarlayın, true ile örnek özelliklerini güncelleştirdiğinizde.

SQL Yönetilen Örneğiniz için genel uç noktayı etkinleştirmek amacıyla örnek PowerShell betiğini kullanın. Aşağıdaki değerleri değiştirin:

• subscription-id yerine abonelik kimliğinizi yazın
• rg-name ile SQL yönetilen örneğinizin kaynak grubu
• mi-name'i SQL yönetilen örneğinizin adıyla değiştirin

PowerShell kullanarak genel uç noktayı etkinleştirmek için aşağıdaki betiği çalıştırın:

Install-Module -Name Az

Import-Module Az.Accounts
Import-Module Az.Sql

Connect-AzAccount

# Use your subscription ID in place of subscription-id below

Select-AzSubscription -SubscriptionId {subscription-id}

# Replace rg-name with the resource group for your SQL managed instance, and replace mi-name with the name of your SQL managed instance

$mi = Get-AzSqlInstance -ResourceGroupName {rg-name} -Name {mi-name}

$mi = $mi | Set-AzSqlInstance -PublicDataEndpointEnabled $true -force

Azure CLI

Azure CLI ile genel uç noktayı etkinleştirmek için --public-data-endpoint-enabled'yi true olarak ayarlayın ve az sql mi update kullanarak örnek özelliklerini güncelleştirin.

SQL Yönetilen Örneğiniz için genel uç noktayı etkinleştirmek amacıyla örnek Azure CLI komutunu kullanın. Aşağıdaki değerleri değiştirin:

• abonelik kimliğiniz ile abonelik
• rg-name ile SQL yönetilen örneğinizin kaynak grubu
• mi-name'i SQL yönetilen örneğinizin adıyla değiştirin

Azure CLI kullanarak genel uç noktayı etkinleştirmek için aşağıdaki komutu çalıştırın:

az sql mi update --subscription {subscription-id} --resource-group {rg-name} --name {mi-name} --public-data-endpoint-enabled true

Genel uç noktayı devre dışı bırakma

Azure portalını, Azure PowerShell'i ve Azure CLI'yı kullanarak SQL Yönetilen Örneği için genel uç noktayı devre dışı bırakabilirsiniz.

Azure portalı

Azure portalını kullanarak genel uç noktayı devre dışı bırakmak için şu adımları izleyin:

1. Azure portala gidin.
2. SQL yönetilen örneğiyle kaynak grubunu açın ve genel uç noktayı yapılandırmak istediğiniz SQL yönetilen örneğini seçin.
3. Güvenlik ayarlarında Ağ sekmesini seçin.
4. Sanal ağ yapılandırması sayfasında Devre dışı bırak'ı ve ardından Kaydet simgesini seçerek yapılandırmayı güncelleştirin.

Azure PowerShell

PowerShell ile genel uç noktayı devre dışı bırakmak için -PublicDataEndpointEnabled ile örnek özelliklerini güncelleştirirken false ayarlayın .

SQL Yönetilen Örneği için genel uç noktayı devre dışı bırakmak için Azure PowerShell'i kullanın. Yapılandırdıysanız, ağ güvenlik grubunuzdaki (NSG) 3342 numaralı bağlantı noktası için gelen güvenlik kuralını da kapatmayı unutmayın.

Genel uç noktayı devre dışı bırakmak için aşağıdaki komutu kullanın:

Set-AzSqlInstance -PublicDataEndpointEnabled $false -force

Azure CLI

Azure CLI ile genel uç noktayı devre dışı bırakmak için --public-data-endpoint-enabled değerini false olarak ayarlayın ve az sql mi update komutuyla örnek özelliklerini güncelleyin.

Azure CLI'yi kullanarak SQL Yönetilen Örneğinizin genel uç noktasını devre dışı bırakın. Aşağıdaki değerleri değiştirin:

• abonelik kimliğiniz ile abonelik
• rg-name ile SQL yönetilen örneğinizin kaynak grubu
• mi-name yerine SQL yönetilen örneğinizin adı.

Ağ güvenlik grubunuzda (NSG) yapılandırdıysanız 3342 numaralı bağlantı noktası için gelen güvenlik kuralını da kapatmayı unutmayın.

Genel uç noktayı devre dışı bırakmak için aşağıdaki komutu kullanın:

az sql mi update --subscription {subscription-id} --resource-group {rg-name} --name {mi-name} --public-data-endpoint-enabled false

Ağ güvenlik grubunda genel uç nokta trafiğine izin ver

Ağ güvenlik grubu içinde genel trafiğe izin vermek için Azure portalını kullanın. Şu adımları izleyin:

1. Azure portalında SQL Yönetilen Örneği için Genel Bakış sayfasına gidin.

2. Sizi Sanal ağ yapılandırma sayfasına götüren Sanal ağ/alt ağ bağlantısını seçin.

   

3. Sanal ağınızın yapılandırma bölmesinde Alt Ağlar sekmesini seçin ve SQL yönetilen örneğinizin GÜVENLIK GRUBU adını not edin.

   

4. SQL yönetilen örneğinizi içeren kaynak grubuna geri dönün. Daha önce belirtilen Ağ güvenlik grubu adını görmeniz gerekir. Ağ Güvenlik Grubu yapılandırma sayfasını açmak için Ağ güvenlik grubu adını seçin.

5. Gelen güvenlik kuralları sekmesini seçin ve Aşağıdaki ayarlarla deny_all_inbound kuralından daha yüksek önceliğe sahip bir kural ekleyin:
   
   

   Ayarlar	Önerilen değer	Açıklama
   Kaynak	Herhangi bir IP adresi veya Hizmet etiketi	Power BI gibi Azure hizmetleri için Azure Bulut Hizmeti Etiketi'ni seçin Bilgisayarınız veya Azure sanal makineniz için NAT IP adresini kullanın
   Kaynak bağlantı noktası aralıkları	*	Kaynak bağlantı noktaları genellikle dinamik olarak ayrıldığı ve bu nedenle öngörülemeyen olduğu için bunu * (herhangi biri) olarak bırakın
   Hedef	Herhangi bir	SQL yönetilen örneği alt ağına trafiğe izin vermek için hedefi Herhangi Biri olarak bırakma
   Hedef bağlantı noktası aralıkları	3342	Hedef bağlantı noktası 3342'ye sınırlandırın, bu SQL yönetilen örneği genel TDS uç noktasıdır.
   Protokol	TCP	SQL Yönetilen Örneği, TDS için TCP protokolünü kullanır.
   Eylem	İzin Ver	Genel uç nokta üzerinden SQL yönetilen örneğine gelen trafiğe izin ver
   Öncelik	1300	Bu kuralın deny_all_inbound kuralından daha düşük bir öncelik numarasına sahip olduğundan emin olun (düşük sayılar = yüksek öncelik, örneğin, 1300, 2000'den yüksek önceliklidir)

   

   Not

   Port 3342, SQL yönetilen örneğine genel uç nokta bağlantıları için kullanılır ve şu anda değiştirilemez.

Yönlendirmenin düzgün yapılandırıldığını onaylayın

0.0.0.0/0 adres ön ekine sahip bir yol, Azure'a bir alt ağın yol tablosundaki başka bir yolun adres ön ekinde olmayan bir IP adresini hedefleyen trafiğin nasıl yönlendirildiğini bildirir. Bir alt ağ oluşturulduğunda, Azure 0.0.0.0/0 adres ön eki için sonraki atlama türü İnternet olan bir varsayılan yol oluşturur.

Genel uç nokta trafiğinin doğrudan İnternet'e yönlendirildiğinden emin olmak için gerekli yolları eklemeden bu varsayılan yolun geçersiz kılınması, gelen trafik Sanal gereç/Sanal ağ geçidi üzerinden akmadığından asimetrik yönlendirme sorunlarına neden olabilir. Genel Internet üzerinden SQL Yönetilen Örnek'e ulaşan tüm trafiğin genel Internet üzerinden geri döndüğünden emin olmak için, her kaynak için belirli yollar ekleyin veya varsayılan yolu 0.0.0.0/0 adres ön ekine bir sonraki atlama türü olarak Internet geri ayarlayın.

0.0.0.0/0 adres ön ekinde değişikliklerin bu varsayılan yol üzerindeki etkisi hakkında daha fazla ayrıntıya bakın.

Genel uç nokta bağlantı dizesini al

1. Genel uç nokta için etkinleştirilen SQL yönetilen örneği yapılandırma sayfasına gidin. Ayarlar yapılandırması altında Bağlantı dizeleri sekmesini seçin.

2. Genel uç nokta ana bilgisayar adı biçiminde <mi_name>.public.<dns_zone>.database.windows.netgelir ve bağlantı için kullanılan bağlantı noktası 3342'dir. Aşağıda, SQL Server Management Studio bağlantılarında kullanılabilecek genel uç nokta bağlantı noktasını belirten bir bağlantı dizesi örneği verilmiştir: <mi_name>.public.<dns_zone>.database.windows.net,3342

   

Sonraki adım

Azure SQL Yönetilen Örneği'ni genel uç noktalarla güvenle kullanın