SQL Server ingeschakeld door Azure Arc

Applies to:SQL Server

SQL Server ingeschakeld door Azure Arc breidt Azure services uit naar SQL Server instanties die buiten Azure worden gehost:

• In uw datacenter
• In randlocaties zoals winkels
• Op elke openbare cloud- of hostingprovider

Het beheren van SQL Server via Azure Arc kan ook worden geconfigureerd voor SQL Server VM's in Azure VMware Solution. Zie Deploy Arc-enabled Azure VMware Solution.

Uw SQL Server-exemplaren op schaal beheren vanaf één beheerpunt

Met Azure Arc kunt u al uw SQL Server exemplaren beheren middels één centraal beheerpunt: Azure. Wanneer u uw SQL Server exemplaren verbindt met Azure, krijgt u één plek om de gedetailleerde inventaris van uw SQL Server exemplaren en databases weer te geven.

• Bekijk details voor een bepaalde SQL Server in de Azure-portal, zoals de naam, versie, editie, het aantal kernen en het hostbesturingssysteem.
• Query's uitvoeren op al uw SQL Server exemplaren met behulp van Azure Resource Graph Explorer om vragen te beantwoorden, zoals:
  • Hoeveel SQL Server instanties heb ik die SQL Server 2014 zijn?
  • "Wat zijn de namen van alle SQL Server exemplaren die worden uitgevoerd in Linux?"
• Maak snel grafieken van deze query's en maak ze vast aan aanpasbare dashboards.
• Bekijk een lijst met elke database op een SQL Server en voer kruislingse SQL Server query's van databases uit om te zien:
  • Databases waarvan onlangs geen back-up is gemaakt.
  • Databases die niet zijn versleuteld.

Voorbeeld van aangepast dashboard

Bekijk een voorbeeld van een aangepast dashboard in GitHub microsoft/sql-server-samples.

Evaluatie van best practices

U kunt de configuratie van uw SQL Server-exemplaren optimaliseren voor de beste prestaties en beveiliging door een best practices-evaluatie uit te voeren. In het evaluatierapport ziet u specifieke manieren om uw configuratie te verbeteren. De evaluatie vergelijkt uw configuratie met best practices die zijn vastgesteld door Microsoft Ondersteuning door vele jaren ervaring in de praktijk. Elke suggestie bevat de details over het wijzigen van de configuratie.

verificatie Microsoft Entra

Azure Arc ingeschakelde SQL-servers kunnen gebruikmaken van Microsoft Entra ID voor verificatie. Deze functie biedt een moderne gecentraliseerde oplossing voor identiteits- en toegangsbeheer voor SQL Server. Voor deze functie is SQL Server 2022 (16.x) of hoger vereist.

Microsoft Entra verificatie biedt een aanzienlijk verbeterde beveiliging ten opzichte van traditionele verificatie op basis van gebruikersnaam en wachtwoord. Dit is niet aanbevolen. Zie 'Wat is de oplossing voor het groeiende probleem van wachtwoorden?' voor meer informatie over de risico's en uitdagingen die wachtwoorden met zich meebrengen.

Microsoft Entra verificatie verwijdert de noodzaak van zelfbeheerde geheimen volledig bij het communiceren met Azure-resources, door middel van authenticatie met beheerde identiteiten. Voor verificatie op basis van gebruikers ondersteunt Microsoft Entra ID verbeterde beveiligingsmaatregelen, waaronder meervoudige verificatie (MFA), eenmalige aanmelding (SSO) en moderne identiteitsprocedures.

Microsoft Defender voor Cloud

Microsoft Defender voor Cloud helpt u bij het detecteren en beperken van potentiële beveiligingsproblemen in databases en waarschuwt u voor afwijkende activiteiten. Deze activiteiten kunnen duiden op bedreigingen voor uw databases op SQL Server exemplaren die zijn ingeschakeld voor Azure Arc.

• Evaluatie van beveiligingsproblemen: scan databases om beveiligingsproblemen te detecteren, bij te houden en op te lossen.
• Bedreigingsbeveiliging: ontvang gedetailleerde beveiligingswaarschuwingen en aanbevolen acties op basis van SQL-Advanced Threat Protection om bedreigingen te beperken.

Wanneer u Microsoft Defender inschakelt via SQL Server ingeschakeld door Azure Arc, kunt u aanzienlijke kostenbesparingen op Defender krijgen.

Microsoft Purview

Microsoft Purview biedt een geïntegreerde oplossing voor gegevensbeheer om uw on-premises, multicloud- en SaaS-gegevens te beheren en besturen. Maak eenvoudig een holistische, up-to-date kaart van uw datalandschap met geautomatiseerde datadetectie, classificatie van gevoelige gegevens en end-to-end gegevensherkomst. Gegevensgebruikers in staat stellen toegang te krijgen tot waardevol, betrouwbaar gegevensbeheer.

SQL Server, mogelijk gemaakt door Azure Arc, ondersteunt enkele functies van Microsoft Purview, zoals toegangsbeleid. Over het algemeen maakt dit het eenvoudiger voor u om uw SQL Server-instanties aan Purview te koppelen.

Betalen per gebruik voor SQL Server

Nu SQL Server ingeschakeld door Azure Arc, hebt u de mogelijkheid om SQL Server te kopen met behulp van een 'betalen per gebruik'-model in plaats van licenties aan te schaffen. Dit model is een goed alternatief als u kosten wilt besparen op SQL Server exemplaren met een variabele vraag naar rekencapaciteit in de loop van de tijd. Als u bijvoorbeeld een SQL Server 's nachts of in het weekend kunt uitschakelen, of zelfs het aantal kernen dat tijdens minder drukke tijden wordt gebruikt, omlaag kunt schalen. Het is ook een uitstekende optie als u slechts een SQL Server voor een korte periode wilt gebruiken en deze dan niet meer nodig hebt. Betalen per gebruik, gefactureerd via Azure, is nu beschikbaar voor alle versies van SQL Server van 2012 tot 2022.

Uitgebreide beveiligingsupdates (ESU)

Zodra SQL Server het einde van de ondersteuningslevenscyclus heeft bereikt, kunt u zich registreren voor een ESU-abonnement (Extended Security Update) voor uw servers en maximaal drie jaar beschermd blijven. Wanneer u een upgrade uitvoert naar een nieuwere versie van SQL Server, wordt uw ESU-abonnement automatisch geannuleerd. Wanneer u migreert naar Azure SQL, worden de ESU-kosten automatisch gestopt, maar hebt u nog steeds toegang tot de ESU's.

Prestatiedashboards

Bewaak SQL Server exemplaren vanuit Azure portal met prestatiedashboards. Prestatiedashboards vereenvoudigen de bewaking van prestaties in Azure portal.

Zie Monitor SQL Server ingeschakeld door Azure Arc (preview) voor meer informatie.

Migratie-evaluatie

SQL Server ingeschakeld door Azure Arc migratie-evaluatie is een cruciaal hulpprogramma voor uw cloudmigratie- en moderniseringstraject. Het vereenvoudigt de detectie- en gereedheidsevaluatie voor migratie door het volgende te bieden:

• Analyse van cloudgereedheid
• Identificatie van risico's en risicobeperkingsstrategieën
• Aanbevelingen voor de specifieke servicelaag en Azure SQL configuratie (SKU-grootte) die het beste aansluiten bij de behoeften van de workload
• Automatische generatie van de evaluatie
• Doorlopend uitvoeren volgens een standaardschema van één keer per week
• Beschikbaarheid voor alle SQL Server edities

Migratie-evaluatie is voor SQL-servers die zich in verschillende omgevingen bevinden, waaronder uw datacenter, edge-sites of een openbare cloud- of hostingprovider. Het is beschikbaar voor elk exemplaar van SQL Server dat is ingeschakeld door Azure Arc.

Raadpleeg Configuratie van SQL-best practices beoordeling - SQL Server ingeschakeld door Azure Arc voor meer informatie.

Architecture

Het SQL Server exemplaar dat u wilt inschakelen met Azure Arc kan worden geïnstalleerd op een virtuele of fysieke machine waarop Windows of Linux wordt uitgevoerd. De Azure Connected Machine-agent en de Azure-extensie voor SQL Server veilig verbinding maken met Azure om communicatiekanalen met meerdere Azure-services tot stand te brengen met behulp van alleen uitgaand HTTPS-verkeer op TCP-poort 443 met tls (Transport Layer Security). De Azure Connected Machine-agent kan communiceren via een configureerbare HTTPS-proxyserver via Azure Express Route, Azure Private Link of via internet. Bekijk de overview, networkvereisten en prerequisites voor de Azure Connected Machine-agent.

Voor sommige services die worden geleverd door SQL Server die zijn ingeschakeld door Azure Arc, zoals Microsoft Defender voor Cloud en de evaluatie van best practices, moet de extensie Azure Monitoring Agent (AMA) worden geïnstalleerd en verbonden met een Azure Log Analytics werkruimte voor het verzamelen en rapporteren van gegevens.

In het volgende diagram ziet u de architectuur van SQL Server ingeschakeld door Azure Arc.

Ondersteunde Azure regio's

SQL Server ingeschakeld door Azure Arc is beschikbaar in de volgende regio's:

• East US
• Oost VS 2
• West US
• Westelijke Verenigde Staten 2
• West VS 3
• Central US
• VS - noord-centraal
• Verenigde Staten zuid-centraal
• VS West-Centraal
• Amerikaanse overheid Virginia ¹
• Canada Central
• Canada East
• UK South
• UK West
• France Central
• West Europe
• North Europe
• Switzerland North
• Central India
• Brazil South
• Zuid-Afrika - noord
• UAE North
• Japan East
• Korea Central
• Southeast Asia
• Australia East
• Sweden Central
• Norway East

¹ Niet alle functies worden nog ondersteund in de regio Us Government Virginia. Raadpleeg SQL Server ingeschakeld door Azure Arc in de Amerikaanse overheid voor meer informatie.

Beschikbaarheid van functies, afhankelijk van licentietype

De volgende tabel bevat de mogelijkheden en gebruiksrechten die bij elk licentietype worden aangeboden:

¹ Voor SQL Server 2022 (16.x) en eerdere versies is de gratis Power BI Report Server licentie beperkt tot Enterprise Edition (EE)-klanten met Software Assurance (SA) of abonnementen. Voor SQL Server 2025 (17.x) is de gratis Power BI Report Server-licentie beschikbaar voor klanten met zowel Standard Edition (SE) als Enterprise Edition (EE) met alle licentietypen.
² Het verbinden van SQL Server met Azure Arc is onderworpen aan outsourcingregels.

Beschikbaarheid van functies per besturingssysteem

In de volgende tabel worden functies geïdentificeerd die beschikbaar zijn door het besturingssysteem:

¹ SQL Server 2022 (alleen 16.x).

² PAYG-facturering wordt ondersteund in Linux met beperkingen. Passieve instantiedetectie, verificatie van verbonden gebruikers en Database Engine kernzichtbaarheid zijn niet beschikbaar. Alle instanties worden gefactureerd en aangemerkt als actief. Zie Licenties en facturering beheren voor meer informatie.

Beschikbaarheid van functies per versie

De volgende tabel bevat functies die beschikbaar zijn voor SQL Server versie:

¹ Vereist een abonnement op Extended Beveiligingsupdates (ESU) ingeschakeld door Azure Arc voor SQL Server 2012 (11.x).

² Vereist SQL Server 2016 (13.x) SP1 of nieuwere versies. Zie Vereisten voor meer informatie.

Beschikbaarheid van functies per editie

De volgende tabel bevat functies die beschikbaar zijn voor SQL Server editie:

Beschikbaarheid van functies per servicetype

De volgende tabel bevat functies die beschikbaar zijn voor SQL Server servicetype:

¹ SQL Server 2022 (alleen 16.x).

Ondersteunde configuraties

SQL Server versie

SQL Server 2012 (11.x) en latere versies.

Besturingssystemen

• Windows 10 en 11
• Windows Server 2012 en latere versies
• Ubuntu 20.04 (x64)
• Red Hat Enterprise Linux (RHEL) 8 (x64)
• SUSE Linux Enterprise Server (SLES) 15 (x64)

.NET Framework

Op Windows .NET Framework 4.7.2 en hoger.

Deze vereiste begint met de extensieversie 1.1.2504.99 (release van 14 november 2023). Zonder deze versie werkt de extensie mogelijk niet zoals bedoeld. Windows Server 2012 R2 wordt standaard niet geleverd met .NET Framework 4.7.2 en moet dienovereenkomstig worden bijgewerkt.

Ondersteuning op VMware

U kunt SQL Server implementeren waarbij Azure Arc is ingeschakeld in VMware-VM's die draaien:

• On-premises
• In VMware-oplossingen bijvoorbeeld:

  • Azure VMware Solution (AVS)

    VMware vSphere blijft het onderliggende virtualisatieplatform. Na de overname van VMware door Broadcom is de naam van het vSphere-product niet gewijzigd; VMware heeft echter bijgewerkt hoe vSphere wordt verpakt en gelicentieerd (bijvoorbeeld via VMware vSphere Foundation en VMware Cloud Foundation).

    Warning

    Als u SQL Server VM's uitvoert in Azure VMware Solution privécloud (AVS), volgt u de stappen in Deploy Arc-enabled Azure VMware Solution om deze in te schakelen.

    Dit is het enige implementatiemechanisme dat u een volledig geïntegreerde ervaring biedt met Arc-mogelijkheden in de AVS-privécloud.

  • VMware Cloud op AWS

  • Google Cloud VMware Engine

VMware-pakketten en ondersteuningsbereik

SQL Server ingeschakeld door Azure Arc ondersteunt SQL Server exemplaren die worden uitgevoerd op virtuele machines die worden gehost in VMware vSphere-omgevingen, waaronder Azure VMware Solution.

Ondersteuning is niet afhankelijk van specifieke commerciële VMware-bundels, edities of pakketten. De volgende vereisten bepalen de ondersteuning:

• Het ondersteunde gastbesturingssysteem
• De ondersteunde SQL Server-versie
• Vereisten voor Azure Arc Connected Machine-agent

VMware (Broadcom) definieert VMware-pakketten, licenties en levenscyclusbeleid en kan deze onafhankelijk van Azure Arc wijzigen.

Instellingen

In de volgende tabel worden instellingen geïdentificeerd, als deze standaard zijn ingeschakeld en waar de instelling is geconfigureerd:

Aanbevolen systeemvereisten

Als u SQL Server wilt gebruiken die door Azure Arc is ingeschakeld, worden de volgende minimale systeemvereisten aanbevolen:

• Kernen: minimaal 2 kernen
• Geheugen: 512 MB RAM beschikbaar

Niet-ondersteunde configuraties

Azure Arc ingeschakelde SQL Server biedt momenteel geen ondersteuning voor de volgende configuraties:

• Windows Server 2012 of oudere versies van Windows Server. Ze hebben niet de minimaal vereiste versies van TLS om veilig te verifiëren bij Azure.
• Windows Server 2012 R2 wordt ondersteund voor DPS omdat deze TLS 1.2 ondersteunt. Windows Server 2012 R2 biedt geen ondersteuning voor het telemetrie-eindpunt. Daarom worden functies zoals prestatiedashboard, migratie-evaluatie en andere functies niet ondersteund.
• SQL Server draait in containers.
• SQL Server edities: Business Intelligence.
• Private Link-verbindingen met de Azure Arc-gegevensverwerkingsservice op het <region>.arcdataservices.com-eindpunt dat wordt gebruikt voor het uploaden van inventaris en gebruiksgegevens.
• SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x) en oudere versies.
• Het installeren van de Arc-agent en SQL Server-extensie kan niet worden uitgevoerd als onderdeel van het maken van de sysprep-installatiekopie.
• Meerdere exemplaren van SQL Server geïnstalleerd op hetzelfde hostbesturingssysteem met dezelfde exemplaarnaam.
• SQL Server in Azure Virtuele Machines.
• Een AlwaysOn-beschikbaarheidsgroep waarbij een of meer replica's zich op een exemplaar van een failovercluster bevinden.
• SQL Server Reporting Services (SharePoint modus).
• DBCC CLONEDATABASE (Transact-SQL) genereert een fout bij de standaardinstallatie van de Azure-extensie voor SQL Server. Als u de DBCC CLONEDATABASE wilt uitvoeren, moet de Azure-extensie worden uitgevoerd in de modus van minimale bevoegdheden.
• SQL Server exemplaarnamen met een # symbool worden niet ondersteund. Raadpleeg de naamgevingsregels en -beperkingen voor een volledige lijst met naamgevingsregels en -beperkingen.

Installation

De installatiewizard van SQL Server 2022 (16.x) biedt geen ondersteuning voor de installatie van de Azure-extensie voor SQL Server. U kunt dit onderdeel installeren vanaf de opdrachtregel of door de server te verbinden met Azure Arc.

• Installeer de Azure-extensie voor SQL Server vanaf de opdrachtregel
• SQL Server ingeschakeld door Azure Arc implementatieopties

Raadpleeg de ondersteuning op VMware voor VMware vSphere-omgevingen.

Verwante inhoud

• Informatie over de vereisten voor het verbinden van uw SQL Server met Azure Arc
• SQL Server ingeschakeld door Azure Arc implementatieopties
• Meer informatie over Microsoft Defender voor Cloud
• Meer informatie over Microsoft Purview