適用於：
Azure SQL 受控實例
本文說明了在建立實例後可以修改哪些 Azure SQL 受控執行個體 設定，哪些設定是不可更改且需要建立新實例的。
Basics
| Configuration | 價值觀 | 部署後可修改 |
|---|---|---|
| Subscription | 任何活躍的 Azure 訂閱 |
否。 你必須在目標訂閱中建立新實例並遷移資料庫。 |
| 資源群組 | 任何現有或新的資源群組 |
否。 你必須在目標資源群組建立一個新實例並遷移資料庫。 |
| 實例名稱 | 使用者定義（唯一，構成 DNS 名稱的一部分） | 否。 |
| 區域 | 任何 Azure 區域 |
否。 你必須在目標區域建立一個新實例並遷移資料庫。 如需指引，請參閱 「跨區域移動資源」。 |
| Collation | 實例層級排序（例如， SQL_Latin1_General_CP1_CI_AS） |
否。 你必須建立一個新的實例。 關於支援的值，請參見 Collation 與 Unicode 支援。 |
| 時區 | 實例層級時區（例如， UTC， Central European Standard Time） |
否。 請參閱 時區概覽。 |
| Tags | 鍵值對 | 是。 |
計算和儲存
| Configuration | 價值觀 | 部署後可修改 |
|---|---|---|
| 服務層級 | 通用型、次世代通用型、商業關鍵型 |
是。 你可以切換服務等級。 切換至或從商業關鍵服務層級切換需完整資料種子，且可能花費相當長的時間。 請參閱服務層級、次世代通用資源與規模資源。 |
| 運算硬體 | 標準系列（Gen5）、高級系列、高級系列記憶體優化 |
是。 你可以改變硬體世代。 關於目前的選項，請參見 資源限制。 |
| 虛擬核心 | 依服務層級和硬體而異 |
是。 你可以在資源 限制中描述的限制範圍內擴展或縮小規模。 |
| 實例儲存容量 | 依服務層級和硬體而異 |
是。 你可以將保留儲存空間放大或縮小，但不能低於已使用的儲存空間。 關於目前的最大上限，請參見 資源限制。 |
| 授權類型 | Azure Hybrid Benefit， License Included |
是。 你可以隨時在不同授權類型間切換，沒有中斷時間。 請參閱 Azure Hybrid Benefit。 |
| 免費報價 | 免費，付費 |
是的（有限制）。 你可以從 Azure 入口網站將免費實例升級為付費實例，但這個變更是不可逆的。 要再次使用免費優惠，請建立一個新實例。 詳見 免費優惠。 |
| 實例池成員資格 | 獨立、合併 |
是的（有限制）。 只有通用層級的實例才能加入池。 你可以從 Azure 入口網站在池內建立新實例，但要將現有實例移入或移出池，則需要使用 PowerShell 或 Azure CLI。 實例必須與池子網及資源群組相同。 請參閱 實例池概覽 及 配置實例池。 |
tempdb 設定 |
檔案數量與檔案大小 |
是。 可在實例層級設定。 請參見 設定 tempdb。 |
網路
| Configuration | 價值觀 | 部署後可修改 |
|---|---|---|
| 虛擬網路或子網 | Dedicated， delegated subnet in an Azure virtual network |
是的（有限制）。 你可以在同一區域內移動到不同的子網，或是同區域的對等虛擬網路。 不支援移動到無關虛擬網路的子網或其他區域。 切換時會有短暫的停機。 參見 「將實例移至另一個子網」。 |
| 連線類型 | 代理，重定向 |
是。 請參見 連接類型。 |
| 公用端點 | 啟用、停用 |
是。 公共端點始終使用代理連線類型。 請參見 「配置公用端點」。 |
| 私人端點 | 使用者自訂端點 |
是。 請參閱 私有端點概述。 |
| 最低的 TLS 版本 | 1.2 |
是。 請參閱 設定最小 TLS 版本。 |
| 服務端點政策 | 使用者自訂端點 |
是。 請參閱 「配置服務端點政策」。 |
安全性
| Configuration | 價值觀 | 部署後可修改 |
|---|---|---|
| 驗證方法 | 僅 SQL 認證，Microsoft Entra + SQL 認證（混合），僅 Microsoft Entra | 是。 |
| SQL 認證管理員登入名稱 | 使用者定義（建立實例時設定） | 否。 |
| SQL 認證管理員密碼 | User-defined |
是。 透過 Azure 入口網站、PowerShell 或 Azure CLI 重設它。 |
| Microsoft Entra 管理員 | 使用者或群組 | 是。 |
| 適用於 SQL 的 Microsoft Defender | 啟用、停用 | 是。 |
| 受控識別 | 系統指派、使用者指派、無 | 是。 |
| 透明資料加密 (TDE) | 服務管理金鑰，客戶管理金鑰（CMK） |
是。 你可以在服務管理和客戶管理的金鑰之間切換。 |
| TDE 加密金鑰（CMK） | Specific Azure Key Vault key |
是。 你可以手動或自動旋轉按鍵。 |
| Auditing | 啟用、停用 |
是。 請參見 「配置稽核」。 |
高可用性和災害復原
| Configuration | 價值觀 | 部署後可修改 |
|---|---|---|
| 區域備援 | 啟用、停用 |
是。 適用於通用服務及業務關鍵服務層級。 下一代通用服務層級的區域冗餘目前仍處於預覽階段。 啟用或停用是一種線上操作，類似於服務層級變更。 請參見 「配置區域冗餘」。 |
| 容錯移轉群組 | 具有地理複製功能的自動故障轉移群組 |
是。 請參閱 備援群組概覽 及 設定備援群組。 |
| 受管理的實例連結 | 啟用、停用 |
是。 請參閱 受控執行個體 連結概述。 |
| 停止/啟動實例 | 停下，奔跑 |
是的（有限制）。 僅適用於一般服務等級。 不支援故障轉移群組、實例池、受控執行個體 連結或啟用區域冗餘的實例。 請參見 「停止與開始實例」。 |
備份與還原
| Configuration | 價值觀 | 部署後可修改 |
|---|---|---|
| 備份儲存體冗餘 | 局部冗餘（LRS）、區域冗餘（ZRS）、地理冗餘（GRS）、地理區域冗餘（GZRS） |
是。 你可以在建立實例後更改備份儲存冗餘。 此變更僅適用於未來的備份，可能需要長達24小時才能生效。 請參見 更改備份設定。 |
| 點點還原（PITR）保留 | 1–35天（預設7天） |
是。 請參閱 自動備份 與 變更備份設定。 |
| 長期保留 (LTR) | 每週、每月、每年，最長可達10年 |
是。 請參見 「設定長期備份保留」。 |
其他設定
| Configuration | 價值觀 | 部署後可修改 |
|---|---|---|
| 更新政策 | SQL Server 2022年，SQL Server 2025年，永遠-up-to-日期 |
是的（單程）。 你可以升級到更高SQL Server版本或 Always-up-to-date，但這個變更是不可逆的。 你無法降級到較早更新的政策。 請參閱 更新政策。 |
| 維護時間範圍 | 系統預設，平日，週末 |
是。 在 Azure SQL 受控執行個體 中，系統預設的維護時段為當地時間下午 5 點至早上 8 點。 請參見 「配置維護視窗」。 |
| 提前通知 | 啟用、停用 |
是。 請參閱 提前通知。 |
| 診斷設定 | Log Analytics、Event Hubs、Storage Account |
是。 請參閱 Monitor with Azure 監視器。 |
| 最大平行度度（MAXDOP） | 對實例查詢的預設 MAXDOP |
是。 可 sp_configure配置 。 |
| 自動微調 | FORCE_LAST_GOOD_PLAN |
是。 Azure SQL 受控執行個體 只 FORCE_LAST_GOOD_PLAN支援這個選項（自動方案修正）。
CREATE INDEX SQL 管理的實例不支援 AND DROP INDEX 選項。 請參閱自動調整。 |
部署後設定無法更改
建立實例後，你無法更改以下設定。 在配置實例之前，請仔細規劃它們。
| Setting | 為什麼這很重要 |
|---|---|
| Collation | 建立 SQL 管理實例後，你無法更改 實例整合 。 所有資料庫預設都會繼承實例排序。 你可以在 Azure SQL 受控執行個體 中更改資料庫整合。 |
| 時區 | 建立實例後，你無法更改時區。 |
| 管理員登入名稱 | 建立實例後無法更改 SQL 認證管理員的登入名稱，但你可以重設密碼。 |
| 訂閱、資源群組、區域與實例名稱 | 建立實例後，你無法更改這些識別碼。 要更改其中任何一個，請建立一個新實例並遷移你的資料庫。 |
| 政策更新與免費升級 | 將更新政策升級到較高的 SQL Server 版本（或 Always-up-to-date）以及將免費優惠實例升級為付費，都是無法逆轉的單向操作。 |