Snabbstart: Skapa SQL Server på en virtuell Windows-dator i Azure-portalen

Om du vill distribuera en konventionell SQL Server på en virtuell Azure-dator anger du följande information på fliken Grundläggande :

1. I avsnittet Projektinformation väljer du din Azure-prenumeration och väljer sedan Skapa ny för att skapa en ny resursgrupp. Ange SQLVM-RG som namn.

   

2. Under Instansinformation:

   1. Skriv SQLVM för namnet på den virtuella datorn.
   2. Välj en plats för Region.
   3. I den här snabbstarten lämnar du Tillgänglighetsalternativen inställda på Ingen infrastrukturredundans krävs. Mer information om tillgänglighetsalternativ finns i Tillgänglighet.
   4. I listan Bild väljer du avbildningen med den version av SQL Server och operativsystem som du vill använda. Du kan till exempel använda en avbildning med en etikett som börjar med en kostnadsfri SQL Server-licens.
   5. Välj att Visa alla storlekar för storleken på den virtuella datorn och välj A2 Basic-erbjudande. Se till att rensa dina resurser när du är klar med dem för att förhindra oväntade avgifter.

   

3. Under Administratörskonto anger du ett användarnamn som azureuser och ett lösenord. Lösenordet måste vara minst 12 tecken långt och uppfylla de definierade kraven på komplexitet.

   

4. Under Regler för inkommande portar väljer du Tillåt valda portar och väljer sedan RDP (3389) i listrutan.

   

Om du vill distribuera din SQL Server till en konfidentiell virtuell Azure-dator på fliken Grundläggande anger du följande information:

1. I avsnittet Projektinformation väljer du din Azure-prenumeration och väljer sedan Skapa ny för att skapa en ny resursgrupp. Ange SQLVM-RG som namn.

   

2. Under Instansinformation:

   1. Skriv SQLVM för namnet på den virtuella datorn.
   2. Välj en plats för Region. Om du vill verifiera regionens support kan du leta efter ECadsv5-series eller DCadsv5-series i DE VM-produkter som är tillgängliga per Azure-region.
   3. Som Säkerhetstyp väljer du Konfidentiella virtuella datorer i listrutan. Om det här alternativet är nedtonat är det troligt att den valda regionen för närvarande inte stöder konfidentiella virtuella datorer. Välj en annan region i listrutan.
   4. I den här snabbstarten lämnar du Tillgänglighetsalternativen inställda på Ingen infrastrukturredundans krävs. Mer information om tillgänglighetsalternativ finns i Tillgänglighet.
   5. Välj bilden i listan SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only. Om du vill ändra SQL Server-avbildningen väljer du Visa alla bilder och filtrerar sedan efter säkerhetstyp = Konfidentiella virtuella datorer för att identifiera alla SQL Server-avbildningar som stöder konfidentiella virtuella datorer.
   6. Låt storleken vara som standard Standard_EC2ads_v5. Men om du vill se alla tillgängliga storlekar väljer du Se alla storlekar för att identifiera alla VM-storlekar som stöder konfidentiella virtuella datorer, samt de storlekar som inte gör det.

   

3. Under Administratörskonto anger du ett användarnamn som azureuser och ett lösenord. Lösenordet måste vara minst 12 tecken långt och uppfylla de definierade kraven på komplexitet.

   

4. Under Regler för inkommande portar väljer du Tillåt valda portar och väljer sedan RDP (3389) i listrutan.

   

Diskar

Konfigurera skyddad OS-diskkryptering. Detta är valfritt för virtuella testdatorer men rekommenderas för produktionsmiljöer. Mer information finns i Snabbstart: Distribuera en konfidentiell virtuell dator.

1. Konfigurera följande inställningar på fliken Diskar:

   1. Under Diskalternativ aktiverar du konfidentiell beräkningskryptering om du vill kryptera den virtuella datorns OS-disk under skapandet.
   2. För Krypteringstyp för konfidentiell beräkning väljer du vilken typ av kryptering som ska användas.
   3. Om Konfidentiell diskkryptering med en kundhanterad nyckel har valts skapar du en krypteringsuppsättning för konfidentiell disk innan du skapar den konfidentiella virtuella datorn.

2. (Valfritt) Om det behövs skapar du en krypteringsuppsättning för konfidentiell disk enligt följande.

   1. Skapa ett Azure Key Vault. För prisnivån väljer du Premium (inkluderar stöd för HSM-säkerhetskopierade nycklar) eller skapar en Azure Key Vault-hanterad maskinvarusäkerhetsmodul (HSM).

   2. I Azure Portal söker du efter och väljer Diskkrypteringsuppsättningar.

   3. Välj Skapa.

   4. För Prenumeration väljer du vilken Azure-prenumeration som ska användas.

   5. För Resursgrupp väljer eller skapar du en ny resursgrupp som ska användas.

   6. För diskkrypteringsuppsättningens namn, ange ett namn för uppsättningen.

   7. För Region väljer du en tillgänglig Azure-region.

   8. Som Krypteringstyp väljer du Konfidentiell diskkryptering med en kundhanterad nyckel.

   9. För Key Vault väljer du det nyckelvalv som du redan har skapat.

   10. Under Key Vault väljer du Skapa ny för att skapa en ny nyckel.

       Anmärkning

       Om du valde en Azure-hanterad HSM tidigare använder du PowerShell eller Azure CLI för att skapa den nya nyckeln i stället.

   11. Som Namn anger du ett namn för nyckeln.

   12. Som nyckeltyp väljer du RSA-HSM.

   13. Välj din nyckelstorlek.

   14. Välj Skapa för att slutföra skapandet av nyckeln.

   15. Välj Granska + skapa för att skapa en ny diskkrypteringsuppsättning. Vänta tills resursen har skapats.

   16. Gå till diskkrypteringsuppsättningsresursen i Azure Portal.

   17. Välj den rosa banderollen för att bevilja behörigheter till Azure Key Vault.

       Viktigt!

       Du måste utföra det här steget för att kunna skapa den konfidentiella virtuella datorn.