Rychlý start: Vytvoření izolované databáze – Azure SQL Database

Pokud chcete vytvořit jednu databázi na webu Azure Portal, tento rychlý start začíná na stránce Azure SQL.

1. Přejděte na stránku s možností Vybrat nasazení SQL.

2. V části Databáze SQL ponechte typ prostředku nastavený na Jednoúčelová databáze a vyberte Vytvořit.

   

3. Na kartě Základy ve formuláři Vytvořit databázi SQL v části Podrobnosti projektu vyberte požadované předplatné Azure.

4. V části Skupina prostředků vyberte Vytvořit novou, zadejte myResourceGroup a vyberte OK.

5. Jako název databáze zadejte mySampleDatabase.

6. V části Server vyberte Vytvořit nový a vyplňte formulář Nový server následujícími hodnotami:

   • Název serveru: Zadejte mysqlserver a přidejte několik znaků pro jedinečnost. Nemůžeme zadat přesný název serveru, který se má použít, protože názvy serverů musí být globálně jedinečné pro všechny servery v Azure, ne jenom jedinečné v rámci předplatného. Zadejte něco jako mysqlserver12345a na portálu se dozvíte, jestli je dostupný nebo ne.

   • Umístění: Vyberte umístění z rozevíracího seznamu.

   • Metoda ověřování: Vyberte Použít ověřování SQL.

   • Přihlašovací jméno správce serveru: Zadejte azureuser.

   • Heslo: Zadejte heslo, které splňuje požadavky, a zadejte ho znovu do pole Potvrdit heslo .

   Vyberte OK.

7. Ponechte možnost Použít elastický fond SQL nastavený na Ne.

8. Pro prostředí úloh zadejte vývoj pro toto cvičení.

   Azure Portal nabízí možnost prostředí úloh, které pomáhá předdefinovat některá nastavení konfigurace. Tato nastavení je možné přepsat. Tato možnost se vztahuje pouze na stránku portálu Vytvořit databázi SQL . V opačném případě nemá možnost Prostředí úloh žádný vliv na licencování ani jiné nastavení konfigurace databáze.

   • Volba vývojového prostředí sady funkcí nastavuje několik možností, mezi které patří:
     • Možnost redundance úložiště zálohování je místně redundantní úložiště. Místně redundantní úložiště je méně nákladné a je vhodné pro předprodukční prostředí, která nevyžadují redundanci zónového nebo geograficky replikovaného úložiště.
     • Výpočetní prostředky + úložiště jsou pro obecné účely bezserverové s jedním virtuálním jádrem. Ve výchozím nastavení existuje jednohodinová prodleva automatického pozastavení.
   • Volba sad prostředí produkčních úloh:
     • Redundance úložiště zálohování je geograficky redundantní úložiště, výchozí nastavení.
     • Výpočetní prostředky + úložiště jsou pro obecné účely, zřízené se 2 virtuálními jádry a 32 GB úložiště. To je možné dále upravit v dalším kroku.

9. V části Výpočty + úložiště vyberte Konfigurovat databázi.

10. V tomto rychlém startu se používá bezserverová databáze, takže ponechte úroveň služby nastavenou na úroveň Pro obecné účely (většina rozpočtově přívětivých výpočetních prostředků bez serveru) a nastavte úroveň Compute na bezserverovou. Vyberte Použít.

11. V části Redundance úložiště zálohování zvolte možnost redundance pro účet úložiště, do kterého se budou ukládat vaše zálohy. Další informace najdete v tématu Redundance úložiště zálohování.

12. Vyberte Další: Sítě v dolní části stránky.

    

13. Na kartě Sítě vyberte pro metodu připojení veřejný koncový bod.

14. U pravidel brány firewall nastavte možnost Přidat aktuální IP adresu klienta na hodnotu Ano. Ponechte možnost Povolit službám a prostředkům Azure přístup k tomuto serveru na hodnotu Ne.

    

15. V části Zásady připojení zvolte výchozí zásady připojení a ponechte minimální verzi protokolu TLS ve výchozím nastavení protokolu TLS 1.2.

16. Vyberte Další: Zabezpečení v dolní části stránky.

    

17. Na stránce Zabezpečení můžete zahájit bezplatnou zkušební verzi Programu Microsoft Defender pro SQL a také nakonfigurovat registru, spravované identity a transparentní šifrování dat Azure SQL pomocí klíče spravovaného zákazníkem, pokud budete chtít. Vyberte Další: Další nastavení v dolní části stránky.

18. Na kartě Další nastavení vyberte v části Zdroj dat možnost Použít existující data. Tím se AdventureWorksLT vytvoří ukázková databáze, takže existují některé tabulky a data, se kterými se můžete dotazovat a experimentovat, a ne s prázdnou prázdnou databází. Můžete také nakonfigurovat kolaci databáze a časové období údržby.

19. V dolní části stránky vyberte Zkontrolovat a vytvořit :

    

20. Na stránce Zkontrolovat a vytvořit vyberte po kontrole možnost Vytvořit.

Bloky kódu Azure CLI v této části vytvoří skupinu prostředků, server, jednoúčelovou databázi a pravidlo brány firewall protokolu IP na úrovni serveru pro přístup k serveru. Nezapomeňte zaznamenat vygenerovanou skupinu prostředků a názvy serverů, abyste je mohli později spravovat.

Nejprve nainstalujte nejnovější Azure CLI.

Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet Azure před tím, než začnete.

Příprava prostředí pro rozhraní příkazového řádku Azure

• Použijte prostředí Bash v Azure Cloud Shellu. Další informace najdete v tématu Rychlý start pro Bash v Azure Cloud Shellu.

  

• Pokud dáváte přednost místnímu spouštění referenčních příkazů rozhraní příkazového řádku, nainstalujte Azure CLI. Pokud používáte Windows nebo macOS, zvažte spuštění Azure CLI v kontejneru Docker. Další informace najdete v tématu Jak spustit Azure CLI v kontejneru Dockeru.

  • Pokud používáte místní instalaci, přihlaste se k Azure CLI pomocí příkazu az login. Pokud chcete dokončit proces ověřování, postupujte podle kroků zobrazených na terminálu. Další možnosti přihlášení najdete v tématu Přihlášení pomocí Azure CLI.

  • Po zobrazení výzvy nainstalujte rozšíření Azure CLI při prvním použití. Další informace o rozšířeních najdete v tématu Využití rozšíření v Azure CLI.

  • Spuštěním příkazu az version zjistěte verzi a závislé knihovny, které jsou nainstalované. Pokud chcete upgradovat na nejnovější verzi, spusťte az upgrade.

Spuštění služby Azure Cloud Shell

Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít k provedení kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem.

Pokud chcete otevřít Cloud Shell, vyberte Vyzkoušet v pravém horním rohu bloku kódu. Cloud Shell můžete spustit také na samostatné kartě prohlížeče na adrese https://shell.azure.com.

Po otevření Cloud Shellu ověřte, že je pro vaše prostředí vybraný Bash . Následující relace budou používat Azure CLI v prostředí Bash. Výběrem možnosti Kopírovat zkopírujte bloky kódu, vložte ho do Cloud Shellu a stisknutím klávesy Enter ho spusťte.

Přihlášení k Azure

Cloud Shell se automaticky ověřuje pod počátečním přihlášeným účtem. Pomocí následujícího skriptu se přihlaste pomocí jiného předplatného a nahraďte <Subscription ID> ID předplatného Azure. Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet Azure před tím, než začnete.

subscription="<subscriptionId>" # add subscription here

az account set -s $subscription # ...or use 'az login'

Další informace najdete v tématu Nastavení aktivního předplatného nebo interaktivního přihlášení.

Nastavení hodnot parametrů

Následující hodnoty se používají v následujících příkazech k vytvoření databáze a požadovaných prostředků. Názvy serverů musí být globálně jedinečné ve všech Azure, aby se k vytvoření názvu serveru použila funkce $RANDOM.

Změňte umístění podle potřeby pro vaše prostředí. Nahraďte 0.0.0.0 rozsah IP adres, který odpovídá vašemu konkrétnímu prostředí. Pomocí veřejné IP adresy počítače, který používáte, omezte přístup k serveru jenom na vaši IP adresu.

# Variable block
let "randomIdentifier=$RANDOM*$RANDOM"
location="East US"
resourceGroup="msdocs-azuresql-rg-$randomIdentifier"
tag="create-and-configure-database"
server="msdocs-azuresql-server-$randomIdentifier"
database="msdocsazuresqldb$randomIdentifier"
login="azureuser"
password="Pa$$w0rD-$randomIdentifier"
# Specify appropriate IP address values for your environment
# to limit access to the SQL Database server
startIp=0.0.0.0
endIp=0.0.0.0

echo "Using resource group $resourceGroup with login: $login, password: $password..."

Vytvoření skupiny zdrojů

Vytvořte skupinu prostředků pomocí příkazu az group create. Skupina prostředků Azure je logický kontejner, ve kterém se nasazují a spravují prostředky Azure. Následující příklad vytvoří skupinu prostředků myResourceGroup v oblasti Azure eastus :

echo "Creating $resourceGroup in $location..."
az group create --name $resourceGroup --location "$location" --tags $tag

Vytvoření serveru

Vytvořte server pomocí příkazu az sql server create .

echo "Creating $server in $location..."
az sql server create --name $server --resource-group $resourceGroup --location "$location" --admin-user $login --admin-password $password

Konfigurace pravidla firewallu na serveru

Vytvořte pravidlo brány firewall pomocí příkazu az sql server firewall-rule create .

echo "Configuring firewall..."
az sql server firewall-rule create --resource-group $resourceGroup --server $server -n AllowYourIp --start-ip-address $startIp --end-ip-address $endIp

Vytvoření izolované databáze

Vytvořte databázi pomocí příkazu az sql db create na úrovni výpočetních prostředků bez serveru.

echo "Creating $database in serverless tier"
az sql db create \
    --resource-group $resourceGroup \
    --server $server \
    --name $database \
    --sample-name AdventureWorksLT \
    --edition GeneralPurpose \
    --compute-model Serverless \
    --family Gen5 \
    --capacity 2

Pomocí Azure PowerShellu můžete vytvořit skupinu prostředků, server a jednoúčelovou databázi.

Nejprve nainstalujte nejnovější Azure PowerShell.

Spuštění služby Azure Cloud Shell

Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít k provedení kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem.

Pokud chcete otevřít Cloud Shell, vyberte Vyzkoušet v pravém horním rohu bloku kódu. Cloud Shell můžete spustit také na samostatné kartě prohlížeče na adrese https://shell.azure.com.

Po otevření Cloud Shellu ověřte, že je pro vaše prostředí vybraný PowerShell . Následující relace používají Azure CLI v prostředí PowerShellu. Výběrem možnosti Kopírovat zkopírujte bloky kódu, vložte ho do Cloud Shellu a stisknutím klávesy Enter ho spusťte.

Nastavení hodnot parametrů

Následující hodnoty se používají v následujících příkazech k vytvoření databáze a požadovaných prostředků. Názvy serverů musí být globálně jedinečné ve všech Azure, aby se k vytvoření názvu serveru použila rutina Get-Random .

V následujícím fragmentu kódu:

1. Nahraďte 0.0.0.0 rozsah IP adres tak, aby odpovídal vašemu konkrétnímu prostředí.
2. Nahraďte <strong password here> silným heslem pro váš adminLogin.

   # Set variables for your server and database
   $resourceGroupName = "myResourceGroup"
   $location = "eastus"
   $adminLogin = "azureuser"
   $password = "<strong password here>"
   $serverName = "mysqlserver-$(Get-Random)"
   $databaseName = "mySampleDatabase"

   # The ip address range that you want to allow to access your server
   $startIp = "0.0.0.0"
   $endIp = "0.0.0.0"

   # Show randomized variables
   Write-host "Resource group name is" $resourceGroupName
   Write-host "Server name is" $serverName

Vytvořit skupinu zdrojů

Vytvořte skupinu prostředků Azure pomocí rutiny New-AzResourceGroup. Skupina prostředků je logický kontejner, ve kterém se nasazují a spravují prostředky Azure.

   Write-host "Creating resource group..."
   $resourceGroup = New-AzResourceGroup -Name $resourceGroupName -Location $location -Tag @{Owner="SQLDB-Samples"}
   $resourceGroup

Vytvoření serveru

Vytvořte server pomocí rutiny New-AzSqlServer .

  Write-host "Creating primary server..."
   $server = New-AzSqlServer -ResourceGroupName $resourceGroupName `
      -ServerName $serverName `
      -Location $location `
      -SqlAdministratorCredentials $(New-Object -TypeName System.Management.Automation.PSCredential `
      -ArgumentList $adminLogin, $(ConvertTo-SecureString -String $password -AsPlainText -Force))
   $server

Vytvoření pravidla brány firewall

Vytvořte pravidlo brány firewall serveru pomocí rutiny New-AzSqlServerFirewallRule .

   Write-host "Configuring server firewall rule..."
   $serverFirewallRule = New-AzSqlServerFirewallRule -ResourceGroupName $resourceGroupName `
      -ServerName $serverName `
      -FirewallRuleName "AllowedIPs" -StartIpAddress $startIp -EndIpAddress $endIp
   $serverFirewallRule

Vytvoření izolované databáze pomocí PowerShellu

Vytvořte jednoúčelovou databázi pomocí rutiny New-AzSqlDatabase .

   Write-host "Creating a gen5 2 vCore serverless database..."
   $database = New-AzSqlDatabase  -ResourceGroupName $resourceGroupName `
      -ServerName $serverName `
      -DatabaseName $databaseName `
      -Edition GeneralPurpose `
      -ComputeModel Serverless `
      -ComputeGeneration Gen5 `
      -VCore 2 `
      -MinimumCapacity 2 `
      -SampleName "AdventureWorksLT"
   $database

Odstranění skupiny myResourceGroup a všech jejích prostředků pomocí webu Azure Portal:

1. Na portálu vyhledejte a vyberte skupiny prostředků a pak ze seznamu vyberte myResourceGroup .
2. Na stránce skupiny prostředků vyberte Odstranit skupinu prostředků.
3. V části Zadejte název skupiny prostředků zadejte myResourceGroup a pak vyberte Odstranit.

Pomocí následujícího příkazu odeberte skupinu prostředků a všechny prostředky přidružené k ní pomocí příkazu az group delete – pokud tyto prostředky nepotřebujete. Vytvoření některých z těchto prostředků a odstranění může chvíli trvat.

az group delete --name $resourceGroup

Pokud chcete odstranit skupinu prostředků a všechny její prostředky, spusťte následující rutinu PowerShellu s použitím názvu vaší skupiny prostředků:

Remove-AzResourceGroup -Name $resourceGroupName