快速入門：在 Azure 入口網站中的 Windows 虛擬機器上建立 SQL Server

適用於：Azure VM 上的 SQL Server

• Windows 作業系統
• Linux

本快速入門會逐步說明如何在 Azure 入口網站中建立 SQL Server 虛擬機器 (VM)。 請遵循本文，在 Azure VM 上部署傳統 SQL Server，或部署至 Azure 機密 VM 的 SQL Server。

提示

• 本快速入門提供快速佈建及連線到 SQL VM 的途徑。 如需其他 SQL VM 佈建選項的詳細資訊，請參閱＜在 Azure 入口網站中的 Windows VM 上佈建 SQL Server 的指南＞。
• 如果您有 SQL Server 虛擬機器的相關問題，請參閱常見問題集。

取得 Azure 訂用帳戶

如果您沒有 Azure 訂用帳戶，請在開始前建立免費帳戶。

選取 SQL Server VM 映像

1. 移至 Azure SQL 中樞 at aka.ms/azuresqlhub。

2. 在 Azure 虛擬機器上的 SQL Server 窗格中，選取 [ 顯示選項]。

   

3. 在 [選擇映像提供方案] 方塊中，選擇 SQL Server 映像 （例如 [免費 SQL Server 授權：在 Windows Server 2025 上的 SQL Server 2025 Enterprise Developer]）。

   針對傳統 SQL Server VM，請從下拉式清單中選取標示為 [免費 SQL Server 授權... ] 的其中一個版本。 針對 機密虛擬機器，從下拉式清單中選擇 SQL Server 2022 Enterprise / Developer / Standard / Web on Windows Server 2022 - x64 Gen 2 映像。

4. 選取 [ 建立虛擬機器]。

提供基本詳細資料

在 Azure VM 上部署傳統 SQL Server 和在 Azure 機密 VM 上部署 SQL Server 之間，基本詳細資料的指示會有所不同。

警告

tempdb不支援將具有未初始化暫時性磁碟的 Azure VM 映像放在本機暫存磁碟上。 透過 Azure 入口網站進行部署可能會失敗，而且 SQL Server 可能無法啟動。 當您透過 Azure 入口網站部署 SQL Server 映像時，以及手動安裝 SQL Server 時，請使用不同的 VM 大小，或放在 tempdb 非暫時性儲存體上。 若要深入瞭解，請檢閱 VM 部署和 SQL Server 失敗。

傳統 VM

若要在 Azure VM 上部署傳統 SQL Server，請在 [基本] 索引標籤上提供下列資訊：

1. 在 [專案詳細資料] 區段中，選取您的 Azure 訂用帳戶，然後選取 [ 建立新建 ] 以建立新的資源群組。 輸入 SQLVM-RG 作為名稱。

   

2. 在 [執行個體詳細資料] 下方：

   1. 輸入 SQLVM 作為 [虛擬機器名稱]。
   2. 選擇區域的位置。
   3. 基於此快速入門的目的，請將 [可用性選項] 設定保留為 [不需要基礎結構備援]。 如需關於可用性選項的詳細資訊，請參閱可用性。
   4. 在 [映像] 清單中，選取具有您所需 SQL Server 和作業系統版本的映像。 例如，您可以使用標籤開頭為 Free SQL Server License 的影像。
   5. 選擇 查看所有大小以顯示虛擬機器的大小，然後選取A2 基本供應項目。 在資源使用完畢後請務必加以清除，以防止產生任何非預期的費用。

   

3. 在 [系統管理員帳戶] 底下，提供使用者名稱 （ 例如 azureuser ） 和密碼。 密碼長度至少必須有 12 個字元，而且符合定義的複雜度需求。

   

4. 在 [ 輸入連接埠規則] 底下，選擇 [允許選取的連接埠]，然後從下拉式清單中選取 [RDP （3389）] 。

   

機密虛擬機

若要將 SQL Server 部署至 Azure 機密 VM，請在 [基本] 索引標籤上提供下列資訊：

1. 在 [專案詳細資料] 區段中，選取您的 Azure 訂用帳戶，然後選取 [ 建立新建 ] 以建立新的資源群組。 輸入 SQLVM-RG 作為名稱。

   

2. 在 [執行個體詳細資料] 下方：

   1. 輸入 SQLVM 作為 [虛擬機器名稱]。
   2. 選擇區域的位置。 若要驗證區域支援性，請在 ECadsv5-series中尋找 DCadsv5-series 或 。
   3. 針對 [安全性類型]，從下拉式清單中選擇 [機密虛擬機器]。 如果此選項呈現灰色，則所選區域目前可能不支援機密 VM。 從下拉式清單中選擇不同區域。
   4. 基於此快速入門的目的，請將 [可用性選項] 設定保留為 [不需要基礎結構備援]。 如需關於可用性選項的詳細資訊，請參閱可用性。
   5. 在 映像 清單中，選擇 SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only 映像。 若要變更 SQL Server 映像，請選取 [ 查看所有映像]，然後依 安全性類型 = 機密 VM 進行篩選，以識別支援機密 VM 的所有 SQL Server 映像。
   6. 將大小保留為 Standard_EC2ads_v5 的預設值。 不過，若要查看所有可用的大小，請選取 [ 查看所有大小 ] 以識別支援機密 VM 的所有 VM 大小，以及不支援機密 VM 的大小。

   

3. 在 [系統管理員帳戶] 底下，提供使用者名稱 （ 例如 azureuser ） 和密碼。 密碼長度至少必須有 12 個字元，而且符合定義的複雜度需求。

   

4. 在 [ 輸入連接埠規則] 底下，選擇 [允許選取的連接埠]，然後從下拉式清單中選取 [RDP （3389）] 。

   

磁碟

設定機密 OS 磁碟加密。 這是測試 VM 的選擇性項目，但建議用於生產環境。 如需更詳細的資料，請檢閱快速入門：部署機密 VM。

1. 在 [磁碟] 索引標籤上，指定下列設定：

   1. 如果您想要在建立期間加密 VM 的 OS 磁碟，請在 [磁碟選項] 下啟用機密計算加密。
   2. 針對機密計算加密類型，選取要使用的加密類型。
   3. 如果選擇了使用客戶管理的金鑰進行機密磁碟加密，請在建立機密 VM 之前先建立機密磁碟加密集。

2. (選擇性) 如有必要，請建立機密磁碟加密集，如下所示。

   1. 建立 Azure Key Vault。 針對定價層，選取 [進階] （包括 HSM 支援金鑰的支援），或建立 Azure 金鑰保存庫受控硬體安全性模組 （HSM）。

   2. 在 Azure 入口網站中，搜尋並選取 [磁碟加密設定]。

   3. 選取 [建立]。

   4. 針對訂用帳戶，選取要使用的 Azure 訂用帳戶。

   5. 針對資源群組，選取或建立要使用的新資源群組。

   6. 針對磁碟加密集名稱，輸入集合的名稱。

   7. 請從 [地區] 中，選取可用的 Azure 地區。

   8. 針對加密類型，選取 [機密磁碟加密與客戶管理的金鑰]。

   9. 針對金鑰保存庫，選取您先前建立的金鑰保存庫。

   10. 在 [金鑰保存庫] 下方選取 [建立新的] 以建立新的金鑰保存庫。

       注意

       如果您先前已選取 Azure 受控 HSM，請改用 PowerShell 或 Azure CLI 來建立新的金鑰。

   11. 針對名稱，輸入金鑰名稱。

   12. 對於金鑰類型，請選取 [RSA-HSM]。

   13. 選取金鑰大小。

   14. 選取 [建立] 即可完成建立金鑰。

   15. 選取 [ 檢閱 + 建立 ] 以建立新的磁碟加密集。 等到資源建立順利完成。

   16. 移至 Azure 入口網站中的磁碟加密集資源。

   17. 選取粉紅色橫幅，將權限授與 Azure Key Vault。

       重要

       您必須執行此步驟，才能成功建立機密 VM。

SQL Server 設定

在 [SQL Server 設定] 索引標籤上，設定下列選項：

1. 在 [ 安全性與網路] 底下，選取 [ 公用 （因特網）] 以取得 SQL 連線，並將埠變更為 ， 1401 以避免在公用案例中使用已知的埠號碼。

2. 在 [SQL 驗證] 下方，選取 [啟用]。 SQL 登入認證已設為您對 VM 設定的相同使用者名稱和密碼。 使用 Azure Key Vault 整合的預設設定。 儲存體設定 不適用於基本 SQL Server VM 映像，但您可以在 儲存體設定中找到其他映像可用選項的詳細資訊。

   

3. 視需要變更任何其他設定，然後選取 [檢閱 + 建立]。

   

建立 SQL Server VM

在 [檢閱 + 建立] 索引標籤上，檢閱摘要，然後選取 [建立]，以建立為此 VM 指定的 SQL Server、資源群組及資源。

您可以從 Azure 入口網站監視部署。 畫面頂端的 [通知] 按鈕會顯示基本的部署狀態。 部署可能需要數分鐘的時間。

連接至 SQL Server

1. 在入口網站中，在虛擬機器屬性的 [概觀] 區段中尋找 SQL Server VM 的 [公用 IP 位址]。

2. 在已連線到網際網路的其他電腦上開啟 SQL Server Management Studio (SSMS)。

3. 在 [連接到伺服器] 或 [連接到資料庫引擎] 對話方塊中，編輯 [伺服器名稱] 值。 輸入您 VM 的公用 IP 位址。 然後加入一個逗號，並加入您在您設定新的 VM 時所指定的自訂連接埠 (1401)。 例如： 11.22.33.444,1401 。

4. 在 [驗證] 方塊中，選取 [SQL Server 驗證]。

5. 在 [登入] 方塊中，輸入有效的 SQL 登入名稱。

6. 在 [密碼] 方塊中，輸入登入的密碼。

7. 選取 [連接]。

   

從遠端登入 VM

使用下列步驟，使用 Bastion 連線到 SQL Server 虛擬機器：

1. 建立並執行 Azure 虛擬機器之後，請選取 [虛擬機器]，然後選擇新的 VM。

2. 選取 [Connect]，然後從下拉式清單中選擇 [透過 Bastion 連線]，以移至 VM 的 [Bastion] 頁面。

   

3. 選取 [部署 Bastion，並等候程式完成。

4. 成功部署 Bastion 之後，請選擇驗證類型、輸入驗證詳細數據，然後選取 [Connect：

   

   您可能需要停用瀏覽器中的快顯封鎖程式，才能在新瀏覽器索引標籤中開啟 Bastion 會話。

連線到 SQL Server 虛擬機器之後，您可以啟動 SQL Server Management Studio，然後使用您的本機系統管理員認證透過「Windows 驗證」進行連線。 如果您已啟用 SQL Server 驗證，您也可以使用您在佈建期間所設定的 SQL 登入和密碼以 SQL 驗證連線。

存取電腦可讓您根據您的需求直接變更電腦和 SQL Server 設定。 例如，您可以設定防火牆設定或變更 SQL Server 組態設定。

清除資源

如果您不需要 SQL VM 持續執行，您可以在不使用時停止它，以避免不必要的費用。 您也可以藉由在入口網站中刪除與虛擬機器相關聯的資源群組，永久刪除與其相關聯的所有資源。 這也會永久刪除虛擬機器，因此請小心使用此命令。 如需詳細資訊，請參閱透過入口網站管理 Azure 資源。

後續步驟

遷移指南：從 SQL Server 到 Azure 虛擬機器上的 SQL Server