SQL Server durch Azure Arc aktiviert

Gilt für:SQL Server

Azure Arc-aktivierte SQL Server-Instanzen erweitern Azure-Dienste auf SQL Server-Instanzen, die außerhalb von Azure gehostet werden.

• In Ihrem Rechenzentrum
• An Edge-Standorten wie den Einzelhandelsgeschäften
• Auf allen öffentlichen Cloud- oder Hostinganbietern

Das Verwalten von SQL Server über Azure Arc kann auch für SQL Server VMs in Azure-VMware-Lösung konfiguriert werden. Siehe Arc-enabled Azure-VMware-Lösung bereitstellen.

Verwalten Sie Ihre SQL Server Instanzen in großem Maßstab von einem einzigen Steuerpunkt aus.

mit Azure Arc können Sie alle Ihre SQL Server Instanzen über einen zentralen Kontrollpunkt verwalten: Azure. Wenn Sie Ihre SQL Server Instanzen mit Azure verbinden, erhalten Sie einen zentralen Ort, um das detaillierte Inventar Ihrer SQL Server Instanzen und Datenbanken anzuzeigen.

• Sehen Sie sich details zu einer bestimmten SQL Server im Azure Portal an, z. B. Name, Version, Edition, Anzahl der Kerne und Hostbetriebssystem.
• Abfragen Sie alle Ihre SQL Server-Instanzen mithilfe des Azure Resource Graph Explorers, um Fragen wie folgende zu beantworten:
  • "Wie viele SQL Server Instanzen habe ich, die SQL Server 2014 sind?"
  • "Was sind die Namen aller SQL Server Instanzen, die unter Linux ausgeführt werden?"
• Erstellen Sie schnell Diagramme aus diesen Abfragen, und heften Sie sie an anpassbare Dashboards an.
• Zeigen Sie eine Liste aller Datenbanken auf einem SQL Server an und führen Sie serverübergreifende SQL-Abfragen von Datenbanken aus, um anzuzeigen:
  • Datenbanken, die kürzlich noch nicht gesichert wurden.
  • Datenbanken, die nicht verschlüsselt sind.

Beispiel für ein benutzerdefiniertes Dashboard

Sehen Sie sich ein Beispiel für ein benutzerdefiniertes Dashboard in GitHub microsoft/sql-server-samples an.

Best Practices-Bewertung

Sie können die Konfiguration Ihrer SQL Server Instanzen für optimale Leistung und Sicherheit optimieren, indem Sie eine Bewertung der bewährten Methoden ausführen. Der Bewertungsbericht zeigt Ihnen spezifische Möglichkeiten zur Verbesserung Ihrer Konfiguration. Die Bewertung vergleicht Ihre Konfiguration mit bewährten Methoden, die von Microsoft-Support über viele Jahre erfahrung in der Praxis etabliert wurden. Jede Empfehlung enthält die Details zum Ändern der Konfiguration.

Microsoft Entra Authentifizierung

Azure Arc aktivierten SQL Server können Microsoft Entra ID für die Authentifizierung nutzen. Dieses Feature bietet eine moderne zentrale Identitäts- und Zugriffsverwaltungslösung für SQL Server. Dieses Feature erfordert SQL Server 2022 (16.x) oder höher.

Microsoft Entra Authentifizierung bietet eine deutlich verbesserte Sicherheit gegenüber der herkömmlichen Benutzernamen- und kennwortbasierten Authentifizierung, die nicht empfohlen ist. Weitere Informationen zu den Risiken und Herausforderungen von Kennwörtern finden Sie unter "Was ist die Lösung für das wachsende Problem von Kennwörtern?".

Microsoft Entra-Authentifizierung eliminiert vollständig die Notwendigkeit von selbstverwalteten Geheimnissen bei der Kommunikation mit Azure-Ressourcen, indem sie die Authentifizierung über verwaltete Identitäten nutzt. Für die benutzerbasierte Authentifizierung unterstützt Microsoft Entra ID erweiterte Sicherheitsmaßnahmen, einschließlich mehrstufiger Authentifizierung (MFA), Single Sign-On (SSO) und moderner Identitätspraktiken.

Microsoft Defender for Cloud

Microsoft Defender for Cloud hilft Ihnen, potenzielle Datenbankrisiken zu erkennen und zu mindern und Sie bei anomalen Aktivitäten zu informieren. Diese Aktivitäten zeigen möglicherweise Bedrohungen für Ihre Datenbanken auf SQL Server Instanzen an, die für Azure Arc aktiviert sind.

• Sicherheitsrisikobewertung: Überprüfen Sie Datenbanken, um Sicherheitsrisiken zu ermitteln, nachzuverfolgen und zu entschärfen.
• Bedrohungsschutz: Erhalten Sie detaillierte Sicherheitswarnungen und empfohlene Aktionen basierend auf SQL-Erweiterter Schutz vor Bedrohungen, um Bedrohungen zu mindern.

Wenn Sie Microsoft Defender in SQL Server, der durch Azure Arc aktiviert ist, aktivieren, können Sie erhebliche Kosteneinsparungen bei Microsoft Defender erzielen.

Microsoft Purview

Microsoft Purview bietet eine einheitliche Datengovernance-Lösung, mit der Sie Ihre lokalen, multicloud- und Software-as-a-Service-Daten (SaaS) verwalten und steuern können. Erstellen Sie mühelos eine ganzheitliche, aktuelle Übersicht über Ihre Datenlandschaft – mit automatisierter Datenermittlung, Klassifizierung vertraulicher Daten und End-to-End-Datenherkunft. Damit können Sie Datenverbrauchern den Zugriff auf eine nützliche, vertrauenswürdige Datenverwaltung ermöglichen.

SQL Server, die durch Azure Arc aktiviert werden, ermöglicht einige der Microsoft Purview-Funktionen wie Zugriffsrichtlinien und erleichtert es Ihnen im Allgemeinen, Ihre SQL Server-Instanzen mit Purview zu verbinden.

Nutzung-basierte Abrechnung für SQL Server

Jetzt, da SQL Server von Azure Arc ermöglicht wird, haben Sie die Option, SQL Server im Rahmen eines „Pay-as-you-go“-Modells anstelle des Kaufs von Lizenzen zu nutzen. Dieses Modell ist eine großartige Alternative, wenn Sie Kosten für SQL Server Instanzen sparen möchten, die über einen variablen Bedarf für die Berechnungskapazität im Laufe der Zeit verfügen. Wenn Sie z. B. eine SQL Server nachts oder an Wochenenden deaktivieren oder sogar die Anzahl der während weniger ausgelasteten Zeiten verwendeten Kerne verringern können. Es ist auch eine gute Option, wenn Sie nur eine SQL Server für einen kurzen Zeitraum verwenden möchten und sie dann nicht mehr benötigen. Pay-as-you-go, in Rechnung gestellt über Azure, ist jetzt für alle Versionen von SQL Server von 2012 bis 2022 verfügbar.

Erweiterte Sicherheitsupdates (ESU)

Nachdem SQL Server das Ende des Supportlebenszyklus erreicht hat, können Sie sich für ein ESU-Abonnement (Extended Security Update) für Ihre Server registrieren und bis zu drei Jahre geschützt bleiben. Wenn Sie ein Upgrade auf eine neuere Version von SQL Server durchführen, wird Ihr ESU-Abonnement automatisch storniert. Wenn Sie zu Azure SQL migrieren, werden die ESU-Gebühren automatisch eingestellt, aber Sie haben weiterhin Zugriff auf die ESUs.

Leistungsdashboards

Überwachen Sie SQL Server Instanzen aus Azure Portal mit Leistungsdashboards. Leistungsdashboards vereinfachen die Leistungsüberwachung im Azure Portal.

Ausführliche Informationen finden Sie unter Monitor SQL Server aktiviert durch Azure Arc (Vorschau).

Migrationsbewertung

SQL Server durch Azure Arc Migrationsbewertung aktiviert ist ein wichtiges Tool für Ihre Cloudmigrations- und Modernisierungsreise. Es vereinfacht die Erkennung und Bewertung der Migrationsbereitschaft durch die Bereitstellung:

• Analyse der Cloudbereitschaft
• Identifizierung von Risiko- und Entschärfungsstrategien
• Empfehlungen für die spezifische Dienstebene und Azure SQL-Konfiguration (SKU-Größe), die den Workloadanforderungen am besten entspricht
• Automatische Generierung der Bewertung
• Kontinuierliche Ausführung nach einem Standardzeitplan von einmal pro Woche
• Verfügbarkeit für alle SQL Server Editionen

Die Migrationsbeurteilung ist für SQL Server in verschiedenen Umgebungen geeignet, darunter Ihr Rechenzentrum, Edge-Sites oder eine öffentliche Cloud oder ein Hosting-Anbieter. Sie ist für jede Instanz von SQL Server verfügbar, die von Azure Arc aktiviert ist.

Ausführliche Informationen hierzu erhalten Sie unter Configure SQL Best Practices Assessment – SQL Server aktiviert durch Azure Arc.

Architecture

Die SQL Server Instanz, die Sie mit Azure Arc aktivieren möchten, kann auf einem virtuellen oder physischen Computer installiert werden, auf dem Windows oder Linux ausgeführt wird. Der Azure Connected Machine Agent und die Azure-Erweiterung für SQL Server sicher eine Verbindung mit Azure herstellen, um Kommunikationskanäle mit mehreren Azure-Diensten herzustellen, wobei nur ausgehender HTTPS-Datenverkehr auf TCP-Port 443 mit Transport Layer Security (TLS) verwendet wird. Der Azure Agent des verbundenen Computers kann über einen konfigurierbaren HTTPS-Proxyserver über Azure ExpressRoute, Azure Private Link oder über das Internet kommunizieren. Überprüfen Sie die Übersicht, Netzwerkanforderungen und Voraussetzungen für den Azure verbundenen Maschine-Agent.

Einige der Dienste, die von SQL Server durch Azure Arc aktiviert werden, wie Microsoft Defender for Cloud und die Bewertung der Best Practices, erfordern, dass die Azure Monitoring-Agent-Erweiterung (AMA) installiert und mit einem Azure Log Analytics-Arbeitsbereich für die Datensammlung und Berichterstellung verbunden wird.

Das folgende Diagramm veranschaulicht die Architektur von SQL Server aktiviert durch Azure Arc.

Unterstützte Azure Regionen

SQL Server, die durch Azure Arc aktiviert wurden, sind in den folgenden Regionen verfügbar:

• East US
• USA (Ost) 2
• West US
• USA, Westen 2
• USA, Westen 3
• Central US
• USA Nord Mitte
• USA Süd Mitte
• USA, Westen-Mitte
• US-Regierung Virginia ¹
• Canada Central
• Canada East
• UK South
• UK West
• France Central
• West Europe
• North Europe
• Switzerland North
• Central India
• Brazil South
• Südafrika, Norden
• UAE North
• Japan East
• Korea Central
• Southeast Asia
• Australia East
• Sweden Central
• Norway East

¹ Nicht alle Features werden noch in der Region US Government Virginia unterstützt. Ausführliche Informationen erhalten Sie unter SQL Server aktiviert durch Azure Arc in US Government.

Featureverfügbarkeit abhängig vom Lizenztyp

In der folgenden Tabelle sind die Funktionen und Nutzungsrechte aufgeführt, die mit jedem Lizenztyp angeboten werden:

¹ Für SQL Server 2022 (16.x) und frühere Versionen ist die kostenlose Power BI-Berichtsserver-Lizenz auf Enterprise Edition (EE)-Kunden mit Software Assurance (SA) oder Abonnements beschränkt. Für SQL Server 2025 (17.x) ist die kostenlose Power BI-Berichtsserver-Lizenz sowohl für Standard Edition (SE) als auch für Enterprise Edition (EE)-Kunden mit allen Lizenztypen verfügbar.
² Das Verbinden von SQL Server mit Azure Arc unterliegt outsourcing rules.

Featureverfügbarkeit nach Betriebssystem

In der folgenden Tabelle sind die vom Betriebssystem verfügbaren Features aufgeführt:

nur ¹ SQL Server 2022 (16.x).

² PAYG-Abrechnung wird unter Linux mit Einschränkungen unterstützt. Die Erkennung passiver Instanzen, die Überprüfung des verbundenen Benutzers und die Sichtbarkeit auf Ebene der Datenbank-Engine sind nicht verfügbar. Alle Instanzen werden als aktiv in Rechnung gestellt. Ausführliche Informationen finden Sie unter Verwalten von Lizenzierung und Abrechnung.

Funktionsverfügbarkeit pro Version

In der folgenden Tabelle sind die Funktionen aufgeführt, die in den verschiedenen SQL Server-Versionen verfügbar sind.

¹ Erfordert ein Abonnement für Extended Security Updates (ESU), aktiviert durch Azure Arc für SQL Server 2012 (11.x).

² Erfordert SQL Server 2016 (13.x) SP1 oder höher. Weitere Informationen finden Sie unter Voraussetzungen.

Funktionsverfügbarkeit pro Edition

Die folgende Tabelle listet Funktionen auf, die in der SQL Server-Edition verfügbar sind.

Featureverfügbarkeit nach Diensttyp

In der folgenden Tabelle sind Funktionen aufgeführt, die durch den SQL Server-Diensttyp verfügbar sind.

nur ¹ SQL Server 2022 (16.x).

Unterstützte Konfigurationen

Die SQL Server-Version

SQL Server 2012 (11.x) und höher.

Betriebssysteme

• Windows 10 und 11
• Windows Server 2012 und höhere Versionen
• Ubuntu 20.04 (x64)
• Red Hat Enterprise Linux (RHEL) 8 (x64)
• SUSE Linux Enterprise Server (SLES) 15 (x64)

.NET Framework

Auf Windows, .NET Framework 4.7.2 und höher.

Diese Anforderung gilt ab der Erweiterung 1.1.2504.99 (Version vom 14. November 2023). Ohne diese Version funktioniert die Erweiterung möglicherweise nicht ordnungsgemäß. Windows Server 2012 R2 ist standardmäßig nicht mit .NET Framework 4.7.2 enthalten und muss entsprechend aktualisiert werden.

Unterstützung in VMware

Sie können SQL Server, der durch Azure Arc auf VMware VMs aktiviert wird, bereitstellen.

• On-premises
• In VMware-Lösungen, wie zum Beispiel:

  • Azure-VMware-Lösung (AVS)

    VMware vSphere bleibt die zugrunde liegende Virtualisierungsplattform. Nach der Übernahme von VMware hat sich der vSphere-Produktname nicht geändert; VMware hat jedoch aktualisiert, wie vSphere verpackt und lizenziert wird (z. B. über VMware vSphere Foundation und VMware Cloud Foundation).

    Warning

    Wenn Sie SQL Server-VMs in der Azure-VMware-Lösung (AVS) Private Cloud ausführen, folgen Sie den Schritten in Deploy Arc-enabled Azure-VMware-Lösung, um sie zu aktivieren.

    Dies ist der einzige Bereitstellungsmechanismus, mit dem Sie eine vollständig integrierte Umgebung mit Arc-Funktionen in der privaten AVS-Cloud erhalten.

  • VMware Cloud in AWS

  • Google Cloud VMware Engine

VMware-Verpackung und Supportumfang

SQL Server, aktiviert durch Azure Arc, unterstützt SQL Server-Instanzen, die auf virtuellen Maschinen ausgeführt werden, die in VMware-vSphere-basierten Umgebungen, einschließlich Azure-VMware-Lösung, gehostet werden.

Der Support hängt nicht von bestimmten kommerziellen VMware-Paketen, Editionen oder Verpackungen ab. Die folgenden Anforderungen bestimmen die Unterstützung:

• Das unterstützte Gastbetriebssystem
• Die unterstützte SQL Server-Version
• Azure Arc-Anforderungen des Agenten für verbundene Maschinen

VMware (Broadcom) definiert VMware-Paket-, Lizenzierungs- und Lebenszyklusrichtlinien und kann sie unabhängig von Azure Arc ändern.

Einstellungen

In der folgenden Tabelle werden Einstellungen identifiziert, wenn sie standardmäßig aktiviert sind und wo die Einstellung konfiguriert ist:

Empfohlene Systemanforderungen

Um SQL Server von Azure Arc aktiviert zu verwenden, werden die folgenden Mindestsystemanforderungen empfohlen:

• Kerne: mindestens 2 Kerne
• Arbeitsspeicher: 512 MB RAM verfügbar

Nicht unterstützte Konfigurationen

Azure Arc-aktivierte SQL Server unterstützt derzeit nicht die folgenden Konfigurationen:

• Windows Server 2012 oder ältere Versionen von Windows Server. Sie verfügen nicht über die mindestens erforderlichen Versionen von TLS, um sich sicher bei Azure zu authentifizieren.
• Windows Server 2012 R2 wird für DPS unterstützt, da es TLS 1.2 unterstützt. Windows Server 2012 R2 unterstützt den Telemetrieendpunkt nicht. Daher werden Features wie Das Leistungsdashboard, die Migrationsbewertung und andere nicht unterstützt.
• SQL Server in Containern ausgeführt.
• SQL Server Editionen: Business Intelligence.
• Private Link Verbindungen mit dem Azure Arc Datenverarbeitungsdienst am <region>.arcdataservices.com Endpunkt, der für den Bestands- und Nutzungsupload verwendet wird.
• SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x) und ältere Versionen.
• Das Installieren des Arc-Agents und SQL Server Erweiterung kann nicht als Teil der Sysprep-Imageerstellung durchgeführt werden.
• Mehrere Instanzen von SQL Server auf demselben Hostbetriebssystem mit demselben Instanznamen installiert.
• SQL Server in Azure Virtual Machines.
• Eine Always On-Verfügbarkeitsgruppe, in der sich mindestens ein Replikat auf einer Failoverclusterinstanz befindet.
• SQL Server Reporting Services (SharePoint Modus).
• DBCC CLONEDATABASE (Transact-SQL) löst Fehler bei der Standardinstallation der Azure Erweiterung für SQL Server aus. Um den DBCC CLONEDATABASE auszuführen, muss die Azure-Erweiterung im Modus mit minimalen Berechtigungen ausgeführt werden.
• SQL Server Instanznamen, die ein #-Symbol enthalten, werden nicht unterstützt. Für eine vollständige Liste der Benennungsregeln und -einschränkungen überprüfen Sie die Benennungsregeln und Einschränkungen.

Installation

Der Installations-Assistent für SQL Server 2022 (16.x) unterstützt die Installation der Azure Erweiterung für SQL Server nicht. Sie können diese Komponente über die Befehlszeile installieren oder den Server mit Azure Arc verbinden.

• Install Azure Erweiterung für SQL Server über die Befehlszeile
• SQL Server durch Azure Arc Bereitstellungsoptionen aktiviert

Lesen Sie für VMware vSphere-basierte Umgebungen den Support für VMware.

Verwandte Inhalte

• Learn Sie über die Voraussetzungen, um Ihre SQL Server mit Azure Arc
• SQL Server durch Azure Arc Bereitstellungsoptionen aktiviert
• Erfahren Sie mehr über Microsoft Defender for Cloud
• Learn Sie mehr über Microsoft Purview