Quickstart: SQL Server maken op een virtuele Windows-machine in Azure Portal

Als u een conventionele SQL Server op azure-VM wilt implementeren, geeft u op het tabblad Basisinformatie de volgende informatie op:

1. Selecteer uw Azure-abonnement in de sectie Projectdetailsen selecteer nieuwe maken om een nieuwe resourcegroep te maken. Typ SQLVM-RG- voor de naam.

   

2. Geef onder Exemplaardetails het volgende op:

   1. Typ SQLVM- voor de naam van de virtuele machine.
   2. Kies een locatie voor uw regio.
   3. Laat voor deze quickstart beschikbaarheidsopties ingesteld op Geen infrastructuurredundantie vereist. Zie Beschikbaarheidvoor meer informatie over beschikbaarheidsopties.
   4. Selecteer in de afbeeldingenlijst de afbeelding met de versie van SQL Server en het besturingssysteem dat u wilt. U kunt bijvoorbeeld gebruik maken van een afbeelding met een label dat begint met Free SQL Server License.
   5. Kies ervoor om alle grootten voor de grootte van de virtuele machine weer te geven en selecteer de A2 Basic-aanbieding . Zorg ervoor dat u uw middelen opruimt zodra u er klaar mee bent, om onverwachte kosten te voorkomen.

   

3. Geef onder Beheerdersaccount een gebruikersnaam op, zoals azureuser en een wachtwoord. Het wachtwoord moet minstens 12 tekens lang zijn en moet voldoen aan de gedefinieerde complexiteitsvereisten.

   

4. Kies onder Regels voor binnenkomende poorten de optie Geselecteerde poorten toestaan en selecteer vervolgens RDP (3389) in de vervolgkeuzelijst.

   

Als u uw SQL Server wilt implementeren op een vertrouwelijke Azure-VM, geeft u op het tabblad Basisinformatie de volgende informatie op:

1. Selecteer uw Azure-abonnement in de sectie Projectdetailsen selecteer nieuwe maken om een nieuwe resourcegroep te maken. Typ SQLVM-RG- voor de naam.

   

2. Geef onder Exemplaardetails het volgende op:

   1. Typ SQLVM- voor de naam van de virtuele machine.
   2. Kies een locatie voor uw regio. Als u de ondersteuning van regio's wilt valideren, zoekt u naar de ECadsv5-series of DCadsv5-series in VM-producten die beschikbaar zijn per Azure-regio.
   3. Voor beveiligingstype kiest u Vertrouwelijke virtuele machines in de vervolgkeuzelijst. Als deze optie grijs wordt weergegeven, biedt dit waarschijnlijk geen ondersteuning voor vertrouwelijke VM's in de gekozen regio. Kies een andere regio in de vervolgkeuzelijst.
   4. Laat voor deze quickstart beschikbaarheidsopties ingesteld op Geen infrastructuurredundantie vereist. Zie Beschikbaarheidvoor meer informatie over beschikbaarheidsopties.
   5. Kies in de lijst Afbeelding de SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only afbeelding. Als u de INSTALLATIEkopie van SQL Server wilt wijzigen, selecteert u Alle installatiekopieën weergeven en filtert u op beveiligingstype = Vertrouwelijke VM's om alle SQL Server-installatiekopieën te identificeren die vertrouwelijke VM's ondersteunen.
   6. Laat de standaardgrootte van Standard_EC2ads_v5staan. Als u echter alle beschikbare grootten wilt zien, selecteert u Alle grootten weergeven om alle VM-grootten te identificeren die vertrouwelijke VM's ondersteunen, evenals de grootten die dat niet doen.

   

3. Geef onder Beheerdersaccount een gebruikersnaam op, zoals azureuser en een wachtwoord. Het wachtwoord moet minstens 12 tekens lang zijn en moet voldoen aan de gedefinieerde complexiteitsvereisten.

   

4. Kies onder Regels voor binnenkomende poorten de optie Geselecteerde poorten toestaan en selecteer vervolgens RDP (3389) in de vervolgkeuzelijst.

   

Schijven

Configureer vertrouwelijke besturingssysteemschijfversleuteling. Dit is optioneel voor test-VM's, maar wordt aanbevolen voor productieomgevingen. Voor meer details, raadpleeg quickstart : Implementatie van een vertrouwelijke VM.

1. Configureer op het tabblad Schijven de volgende instellingen:

   1. Schakel bij schijfoptiesde versleuteling voor vertrouwelijk rekenen in als u de besturingssysteemschijf van uw virtuele machine tijdens het maken wilt versleutelen.
   2. Selecteer voor vertrouwelijke berekeningsversleuteling typehet type versleuteling dat u wilt gebruiken.
   3. Als Vertrouwelijke schijfversleuteling met een door de klant beheerde sleutel is geselecteerd, maakt u een vertrouwelijke schijfversleutelingsset voordat u uw vertrouwelijke VM maakt.

2. (Optioneel) Maak indien nodig een Vertrouwelijke schijfversleutelingsset als volgt.

   1. Maak een Azure Key Vault. Voor de prijscategorie selecteert u Premium (inclusief ondersteuning voor door HSM ondersteunde sleutels) of maakt u een door Azure Key Vault beheerde HSM (Hardware Security Module).

   2. Zoek in het Azure-portaal naar schijfversleutelingssets en selecteer deze.

   3. Klik op Creëren.

   4. Selecteer voor Abonnement welk Azure-abonnement u wilt gebruiken.

   5. Selecteer of maak voor de resourcegroep een nieuwe resourcegroep die u wilt gebruiken.

   6. Voer voor de naam van de schijfversleutelingsset een naam in voor de set.

   7. Selecteer voor Regio een beschikbare Azure-regio.

   8. Voor het versleutelingstype selecteert u Vertrouwelijke schijfversleuteling met een door de klant beheerde sleutel.

   9. Selecteer voor Key Vault de sleutelkluis die u al hebt gemaakt.

   10. Selecteer Onder Key Vault de optie Nieuwe maken om een nieuwe sleutel te maken.

       Notitie

       Als u eerder een door Azure beheerde HSM hebt geselecteerd, gebruikt u PowerShell of de Azure CLI om de nieuwe sleutel te maken.

   11. Voer bij Naam een naam in voor de sleutel.

   12. Selecteer RSA-HSM voor het sleuteltype.

   13. Selecteer de sleutelgrootte.

   14. Selecteer Maken om het maken van de sleutel te voltooien.

   15. Selecteer Beoordelen en maken om een nieuwe schijfversleutelingsset te maken. Wacht tot het aanmaken van de bron succesvol is voltooid.

   16. Ga naar de schijfversleutelingsset-resource in de Azure-portal.

   17. Selecteer de roze banner om machtigingen te verlenen aan Azure Key Vault.

       Belangrijk

       U moet deze stap uitvoeren om de vertrouwelijke VM te maken.