SQL Server ingeschakeld door Azure Arc

van toepassing op:SQL Server-

SQL Server die door Azure Arc is ingeschakeld, breidt Azure-services uit naar SQL Server-exemplaren die buiten Azure worden gehost: in uw datacenter, op locaties van edge-sites, zoals winkels of een openbare cloud- of hostingprovider.

Het beheren van SQL Server via Azure Arc kan ook worden geconfigureerd voor SQL Server-VM's in Azure VMware Solution. Zie Arc-geactiveerde Azure VMware-oplossing implementeren.

Uw SQL Server-exemplaren op schaal beheren vanaf één beheerpunt

Met Azure Arc kunt u al uw SQL Server-exemplaren beheren vanuit één beheerpunt: Azure. Wanneer u uw SQL Server-exemplaren verbindt met Azure, krijgt u één locatie om de gedetailleerde inventaris van uw SQL Server-exemplaren en -databases weer te geven.

• Bekijk details voor een bepaalde SQL Server in Azure Portal, zoals de naam, versie, editie, het aantal kernen en het hostbesturingssysteem.
• Query's uitvoeren op al uw SQL Server-exemplaren met behulp van Azure Resource Graph Explorer om vragen te beantwoorden, zoals:
  • Hoeveel exemplaren van SQL Server 2014 heb ik?
  • 'Wat zijn de namen van alle SQL Server-exemplaren die worden uitgevoerd op Linux?'
• Maak snel grafieken van deze query's en maak ze vast aan aanpasbare dashboards.
• Bekijk een lijst met elke database op een SQL Server en voer kruislingse SQL Server-query's uit van databases om het volgende te zien:
  • Databases waarvan onlangs geen back-up is gemaakt.
  • Databases die niet zijn versleuteld.

Voorbeeld van aangepast dashboard

Bekijk een voorbeeld van een aangepast dashboard in GitHub microsoft/sql-server-samples.

Evaluatie van best practices

U kunt de configuratie van uw SQL Server-exemplaren optimaliseren voor de beste prestaties en beveiliging door een best practices-evaluatie uit te voeren. In het evaluatierapport ziet u specifieke manieren om uw configuratie te verbeteren. De evaluatie vergelijkt uw configuratie met best practices die door Microsoft Ondersteuning zijn vastgesteld via vele jaren ervaring in de praktijk. Elke suggestie bevat de details over het wijzigen van de configuratie.

Microsoft Entra-authenticatie

SQL-servers met Azure Arc kunnen gebruikmaken van Microsoft Entra ID voor verificatie. Deze functie biedt een moderne gecentraliseerde oplossing voor identiteits- en toegangsbeheer voor SQL Server. Voor deze functie is SQL Server 2022 (16.x) of hoger vereist.

Microsoft Entra-verificatie biedt een aanzienlijk verbeterde beveiliging ten opzichte van traditionele verificatie op basis van gebruikersnaam en wachtwoord, wat niet wordt aanbevolen. Zie 'Wat is de oplossing voor het groeiende probleem van wachtwoorden?' voor meer informatie over de risico's en uitdagingen die wachtwoorden met zich meebrengen.

Microsoft Entra-verificatie verwijdert de noodzaak voor zelfbeheerde geheimen volledig bij het communiceren met Azure-resources, via verificatie van beheerde identiteiten. Voor verificatie op basis van gebruikers ondersteunt Microsoft Entra ID verbeterde beveiligingsmaatregelen, waaronder meervoudige verificatie (MFA), eenmalige aanmelding (SSO) en moderne identiteitsprocedures.

Microsoft Defender voor Cloud

Microsoft Defender voor Cloud helpt u bij het detecteren en beperken van potentiële beveiligingsproblemen in databases en waarschuwt u voor afwijkende activiteiten. Deze activiteiten kunnen duiden op bedreigingen voor uw databases op SQL Server-exemplaren die zijn ingeschakeld voor Azure Arc.

• Evaluatie van beveiligingsproblemen: scan databases om beveiligingsproblemen te detecteren, bij te houden en op te lossen.
• Bedreigingsbeveiliging: ontvang gedetailleerde beveiligingswaarschuwingen en aanbevolen acties op basis van SQL Advanced Threat Protection om bedreigingen te beperken.

Wanneer u Microsoft Defender inschakelt via SQL Server die is ingeschakeld door Azure Arc, kunt u aanzienlijke kostenbesparingen op Defender krijgen.

Microsoft Purview

Microsoft Purview biedt een geïntegreerde oplossing voor gegevensbeheer die helpt bij het beheren en sturen van uw on-premises, multicloud- en SaaS-gegevens (Software as a Service). Maak eenvoudig een holistische, up-to-date kaart van uw datalandschap met geautomatiseerde datadetectie, classificatie van gevoelige gegevens en end-to-end gegevensherkomst. Gegevensgebruikers in staat stellen toegang te krijgen tot waardevol, betrouwbaar gegevensbeheer.

SQL Server die door Azure Arc is ingeschakeld, zorgt ervoor dat sommige van de Microsoft Purview-functies, zoals toegangsbeleid, worden gebruikt. Het maakt het over het algemeen eenvoudiger om uw SQL Server-exemplaren te verbinden met Purview.

Betalen per gebruik voor SQL Server

Nu SQL Server is ingeschakeld door Azure Arc, hebt u de mogelijkheid om SQL Server aan te schaffen met behulp van een 'betalen per gebruik'-model in plaats van licenties aan te schaffen. Dit model is een goed alternatief als u kosten wilt besparen op SQL Server-exemplaren met een variabele vraag naar rekencapaciteit in de loop van de tijd. Als u bijvoorbeeld 's nachts of in het weekend een SQL Server kunt uitschakelen, of zelfs het aantal kernen dat tijdens minder drukke tijden wordt gebruikt, omlaag kunt schalen. Het is ook een uitstekende optie als u slechts een korte periode van plan bent om een SQL Server te gebruiken en deze vervolgens niet meer nodig hebt. Betalen per gebruik, gefactureerd via Azure, is nu beschikbaar voor alle versies van SQL Server van 2012 tot 2022.

Uitgebreide beveiligingsupdates (ESU)

Zodra SQL Server het einde van de ondersteuningslevenscyclus heeft bereikt, kunt u zich registreren voor een ESU-abonnement (Extended Security Update) voor uw servers en maximaal drie jaar beveiligd blijven. Wanneer u een upgrade uitvoert naar een nieuwere versie van SQL Server, wordt uw ESU-abonnement automatisch geannuleerd. Wanneer u migreert naar Azure SQL, worden de ESU-kosten automatisch stopgezet, maar behoudt u nog steeds toegang tot de ESU's.

Prestatiedashboards

Bewaak SQL Server-exemplaren vanuit de Azure-portal met prestatiedashboards. Prestatiedashboards vereenvoudigen de bewaking van prestaties in Azure Portal.

Zie Door Azure Arc (preview) ingeschakelde SQL Server bewaken voor meer informatie.

Migratie-evaluatie

SQL Server ingeschakeld door Azure Arc-migratie-evaluatie is een cruciaal hulpprogramma voor uw cloudmigratie- en moderniseringstraject. Het vereenvoudigt de detectie- en gereedheidsevaluatie voor migratie door het volgende te bieden:

• Analyse van cloudgereedheid
• Identificatie van risico's en risicobeperkingsstrategieën
• Aanbevelingen voor de specifieke serviceniveau en sku-grootte (Azure SQL-configuratie) die het beste aansluiten bij de behoeften van de workload.
• Automatische generatie van de evaluatie
• Doorlopend uitvoeren volgens een standaardschema van één keer per week
• Beschikbaarheid voor alle SQL Server-edities

Migratie-evaluatie is voor SQL-servers die zich in verschillende omgevingen bevinden, waaronder uw datacenter, edge-sites of een openbare cloud- of hostingprovider. Het is beschikbaar voor elk exemplaar van SQL Server dat is ingeschakeld door Azure Arc.

Raadpleeg SQL-evaluatie van best practices configureren - SQL Server mogelijk gemaakt door Azure Arc voor meer informatie.

Architecture

Het SQL Server-exemplaar dat u wilt inschakelen met Azure Arc, kan worden geïnstalleerd op een virtuele of fysieke machine met Windows of Linux. De Azure Connected Machine-agent en de Azure-extensie voor SQL Server maken veilig verbinding met Azure om communicatiekanalen met meerdere Azure-services tot stand te brengen met behulp van alleen uitgaand HTTPS-verkeer op TCP-poort 443 met behulp van Transport Layer Security (TLS). De Azure Connected Machine-agent kan communiceren via een configureerbare HTTPS-proxyserver via Azure Express Route, Azure Private Link of via internet. Bekijk het overzicht, netwerkvereistenen vereisten voor de Azure Connected Machine-agent.

Voor sommige services die worden geleverd door SQL Server die is ingeschakeld door Azure Arc, zoals Microsoft Defender voor Cloud en evaluatie van best practices, moet de Azure Monitoring Agent-extensie (AMA) worden geïnstalleerd en verbonden met een Azure Log Analytics-werkruimte voor het verzamelen en rapporteren van gegevens.

In het volgende diagram ziet u de architectuur van SQL Server die is ingeschakeld door Azure Arc.

Ondersteunde Azure-regio's

SQL Server ingeschakeld door Azure Arc is beschikbaar in de volgende regio's:

• East US
• Oost VS 2
• West US
• Westelijke Verenigde Staten 2
• West VS 3
• Central US
• VS - noord-centraal
• Verenigde Staten zuid-centraal
• VS West-Centraal
• Amerikaanse overheid Virginia ¹
• Canada Central
• Canada East
• UK South
• UK West
• France Central
• West Europe
• North Europe
• Switzerland North
• Central India
• Brazil South
• Zuid-Afrika - noord
• UAE North
• Japan East
• Korea Central
• Southeast Asia
• Australia East
• Sweden Central
• Norway East

¹ Niet alle functies worden nog ondersteund in de regio Us Government Virginia. Raadpleeg SQL Server die wordt ondersteund door Azure Arc voor de Amerikaanse overheid voor meer informatie.

Beschikbaarheid van functies, afhankelijk van licentietype

De volgende tabel bevat de mogelijkheden en gebruiksrechten die bij elk licentietype worden aangeboden:

¹ Voor SQL Server 2022 (16.x) en eerdere versies is de gratis Power BI Report Server-licentie beperkt tot klanten van Enterprise Edition (EE) met Software Assurance (SA) of abonnementen. Voor SQL Server 2025 (17.x) Preview is de gratis Power BI Report Server-licentie beschikbaar voor klanten met zowel Standard Edition (SE) als Enterprise Edition (EE) met alle licentietypen.
² Het verbinden van SQL Server met Azure Arc is onderhevig aan uitbestedingsregels.

Beschikbaarheid van functies per besturingssysteem

In de volgende tabel worden functies geïdentificeerd die beschikbaar zijn door het besturingssysteem:

¹ alleen SQL Server 2022 (16.x).

Beschikbaarheid van functies per versie

In de volgende tabel worden de functies geïdentificeerd die beschikbaar zijn op sql Server-versie:

¹ Vereist een abonnement op uitgebreide beveiligingsupdates (ESU) die zijn ingeschakeld door Azure Arc voor SQL Server 2012 (11.x).

² Vereist SQL Server 2016 (13.x) SP1 of nieuwere versies. Zie Vereisten voor meer informatie.

Beschikbaarheid van functies per editie

In de volgende tabel worden de functies geïdentificeerd die beschikbaar zijn voor de SQL Server-editie:

¹Express LocalDB wordt niet ondersteund.

Beschikbaarheid van functies per servicetype

In de volgende tabel worden de functies geïdentificeerd die beschikbaar zijn op basis van het servicetype SQL Server:

¹ alleen SQL Server 2022 (16.x).

Ondersteunde configuraties

SQL Server-versie

SQL Server 2012 (11.x) en latere versies.

Besturingssystemen

• Windows 10 en 11
• Windows Server 2012 en latere versies
• Ubuntu 20.04 (x64)
• Red Hat Enterprise Linux (RHEL) 8 (x64)
• SUSE Linux Enterprise Server (SLES) 15 (x64)

.NET Framework

In Windows, .NET Framework 4.7.2 en hoger.

Deze vereiste begint met de extensieversie 1.1.2504.99 (release van 14 november 2023). Zonder deze versie werkt de extensie mogelijk niet zoals bedoeld. Windows Server 2012 R2 wordt standaard niet geleverd met .NET Framework 4.7.2 en moet dienovereenkomstig worden bijgewerkt.

Ondersteuning op VMware

U kunt SQL Server met Azure Arc-ondersteuning implementeren op VMware VM's:

• On-premises
• In VMware-oplossingen bijvoorbeeld:

  • Azure VMware Solution (AVS)

    Warning

    Als u SQL Server-VM's uitvoert in een AVS-privécloud (Azure VMware Solution), volgt u de stappen in Arc-ingeschakelde Azure VMware Solution implementeren om deze Arc-functies in te schakelen.

    Dit is het enige implementatiemechanisme dat u een volledig geïntegreerde ervaring biedt met Arc-mogelijkheden in de AVS-privécloud.

  • VMware Cloud op AWS

  • Google Cloud VMware Engine

Instellingen

In de volgende tabel worden instellingen geïdentificeerd, als deze standaard zijn ingeschakeld en waar de instelling is geconfigureerd:

Niet-ondersteunde configuraties

SQL Server met Azure Arc biedt momenteel geen ondersteuning voor de volgende configuraties:

• Windows Server 2012 of oudere versies van Windows Server. Ze hebben niet de minimaal vereiste versies van TLS om veilig te verifiëren bij Azure.
• Windows Server 2012 R2 wordt ondersteund voor DPS omdat het TLS 1.2 ondersteunt. Windows Server 2012 R2 biedt geen ondersteuning voor het telemetrie-eindpunt. Daarom worden functies zoals prestatiedashboard, migratie-evaluatie en andere functies niet ondersteund.
• SQL Server wordt uitgevoerd in containers.
• SQL Server-edities: Business Intelligence.
• Private Link-verbindingen met de Azure Arc-gegevensverwerkingsservice op het <region>.arcdataservices.com eindpunt dat wordt gebruikt voor het uploaden van inventaris en gebruik.
• SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x) en oudere versies.
• Het installeren van de Arc-agent en de SQL Server-extensie kan niet worden uitgevoerd als onderdeel van het maken van de sysprep-installatiekopie.
• Meerdere exemplaren van SQL Server die zijn geïnstalleerd op hetzelfde hostbesturingssysteem met dezelfde exemplaarnaam.
• SQL Server in Azure Virtual Machines.
• Een AlwaysOn-beschikbaarheidsgroep waarbij een of meer replica's zich op een exemplaar van een failovercluster bevinden.
• SQL Server Reporting Services (SharePoint-modus).
• DBCC CLONEDATABASE (Transact-SQL) genereert een fout bij de standaardinstallatie van de Azure-extensie voor SQL Server. Als u de DBCC CLONEDATABASEAzure-extensie wilt uitvoeren, moet de Azure-extensie in de modus met minimale bevoegdheden worden uitgevoerd.
• Namen van SQL Server-exemplaren met een # symbool worden niet ondersteund. Raadpleeg de naamgevingsregels en -beperkingen voor een volledige lijst met naamgevingsregels en -beperkingen.

Installation

De installatiewizard van SQL Server 2022 (16.x) biedt geen ondersteuning voor de installatie van de Azure-extensie voor SQL Server. U kunt dit onderdeel installeren vanaf de opdrachtregel of door de server te verbinden met Azure Arc.

• Azure-extensie voor SQL Server installeren vanaf de opdrachtregel
• SQL Server ingeschakeld door Azure Arc-implementatieopties

Voor VMware-clusters, raadpleeg de ondersteuning bij voor VMware.

Verwante inhoud

• Meer informatie over de vereisten voor het verbinden van uw SQL Server met Azure Arc
• SQL Server ingeschakeld door Azure Arc-implementatieopties
• Meer informatie over Microsoft Defender voor Cloud
• Leer meer over Microsoft Purview