Sunucu güven grubuyla örnekler arasında güven ayarlama (Azure SQL Yönetilen Örneği)

  • Makale

Şunlar için geçerlidir:Azure SQL Yönetilen Örneği

Sunucu güven grubu (SQL güven grubu olarak da bilinir), Azure SQL Yönetilen Örneği'daki örnekler arasındaki güveni yönetmek için kullanılan bir kavramdır. Grup oluşturularak, üyeleri arasında sertifika tabanlı bir güven oluşturulur. Bu güven farklı örnekler arası senaryolar için kullanılabilir. Sunucuların gruptan kaldırılması veya grubun silinmesi sunucular arasındaki güveni kaldırır. Sunucu güven grubu oluşturmak veya silmek için kullanıcının yönetilen örnekte yazma izinlerine sahip olması gerekir. Sunucu güven grubu, Azure portalında SQL güven grubu olarak etiketlenmiş bir Azure Resource Manager nesnesidir.

Grup ayarlama

Sunucu güven grubu Azure PowerShell veya Azure CLI aracılığıyla ayarlanabilir.

Azure portalını kullanarak bir sunucu güven grubu oluşturmak için şu adımları izleyin:

  1. Azure portalına gidin.

  2. Sunucu güven grubuna eklemeyi planladığınız Azure SQL Yönetilen Örneği gidin.

  3. Güvenlik ayarları'nda SQL güven grupları sekmesini seçin.

    Screenshot shows SQL trust groups page for a SQL managed instance.

  4. SQL güven grupları yapılandırma sayfasında Yeni Grup simgesini seçin.

    Screenshot shows SQL trust groups page with New Group selected.

  5. SQL güven grubu oluşturma bölmesinde Grup adı'nı ayarlayın. Grubun aboneliğinde, kaynak grubunda ve bölgesinde benzersiz olması gerekir. Güven kapsamı , sunucu güven grubuyla etkinleştirilen örnekler arası senaryonun türünü tanımlar. Güven kapsamı sabittir- tüm kullanılabilir işlevler önceden seçilir ve bu değiştirilemez. Grubun üyesi olacak yönetilen örnekleri seçmek için Abonelik ve Kaynak grubu'na tıklayın.

    Screenshot shows the Create SQL trust group create page with values.

  6. Tüm gerekli alanlar dolduruldıktan sonra Kaydet'i seçin.

Grubu düzenleme

Sunucu güven grubunu düzenlemek için şu adımları izleyin:

  1. Azure portal'a gidin.

  2. Güven grubuna ait yönetilen örneğe gidin.

  3. Güvenlik ayarları'nda SQL güven grupları sekmesini seçin.

  4. Düzenlemek istediğiniz güven grubunu seçin.

  5. Grubu yapılandır'a tıklayın.

    Screenshot shows a SQL trust group with Configure group highlighted.

  6. Yönetilen örnekleri gruba ekleyin veya gruptan kaldırın.

  7. Seçimi onaylamak için Kaydet'e veya değişiklikleri bırakmak için İptal'e tıklayın.

Grubu silme

Sunucu güven grubunu silmek için şu adımları izleyin:

  1. Azure portalına gidin.

  2. SQL güven grubuna ait yönetilen örneğe gidin.

  3. Güvenlik ayarları'nda SQL güven grupları sekmesini seçin.

  4. Silmek istediğiniz güven grubunu seçin.

    Screenshot shows SQL trust groups page with a group highlighted.

  5. Grubu sil'i seçin.

    Screenshot shows a SQL trust group with Delete Group highlighted.

  6. Silme işlemini onaylamak için SQL güven grubu adını yazın ve Sil'i seçin.

    Confirm SQL trust group deletion

Not

SQL güven grubunun silinmesi, yönetilen iki örnek arasındaki güveni hemen kaldırmayabilir. Yönetilen örneklerin yük devretmesi çağrılarak güven kaldırma zorunlu kılınabilir. Bu konudaki en son güncelleştirmeler için Bilinen sorunlar'a bakın.

Sınırlamalar

Sunucu Güven Grupları için aşağıdaki sınırlamalar geçerlidir:

  • Grup yalnızca Azure SQL Yönetilen Örneği örneklerini içerebilir.
  • Bir grup oluşturulduğunda veya değiştirildiğinde güven kapsamı değiştirilemez.
  • Sunucu güven grubunun adı, aboneliği, kaynak grubu ve bölgesi için benzersiz olmalıdır.

Sonraki adımlar

  • Azure SQL Yönetilen Örneği dağıtılmış işlemler hakkında daha fazla bilgi için bkz. Dağıtılmış işlemler.
  • Sürüm güncelleştirmeleri ve bilinen sorunlar durumu için bkz. Yenilikler?
  • Özellik istekleriniz varsa, bunları Yönetilen Örnek forumu'na ekleyin.