Erstellen einer verwalteten Azure SQL-Instanz

In diesem Artikel wird beschrieben, wie Sie in einem dedizierten Subnetz eines virtuellen Netzwerks eine Instanz von SQL Managed Instance erstellen. Stellen Sie eine Peerverbindung zwischen den Subnetzen Ihrer verwalteten Azure Monitor SCOM-Instanz und der Instanz von Azure SQL Managed Instance her.

Erstellen und Konfigurieren einer Instanz von SQL Managed Instance

Erstellen Sie eine Instanz von SQL Managed Instance, bevor Sie eine verwaltete SCOM-Instanz erstellen. Weitere Informationen finden Sie unter Erstellen einer Instanz von SQL Managed Instance.

Es wird empfohlen, die folgenden Einstellungen zum Erstellen einer Instanz von SQL Managed Instance zu erstellen:

• Ressourcengruppe: Erstellen sie eine neue Ressourcengruppe für die Instanz von SQL Managed Instance. Eine bewährte Methode ist die Erstellung einer neuen Ressourcengruppe für große Azure-Ressourcen.

• Name der verwalteten Instanz: Wählen Sie einen eindeutigen Namen aus. Dieser Name wird verwendet, wenn Sie eine SCOM-verwaltete Instanz erstellen, um auf diese SQL Managed Instance zu verweisen.

• Region: Wählen Sie die Region in ihrer Nähe aus. Es gibt keine strengen Anforderungen an die Region für die Instanz, aber wir empfehlen die nächstgelegene Region aus Gründen der Latenz.

• Compute und Speicher: Der Standardwert ist Universell (Gen5) mit acht Kernen. Kunden mit weniger als 2.000 Workloads oder Kunden, die die verwaltete SCOM-Instanz in ihren Testumgebungen überprüfen, können jedoch eine SQL MI-Instanz mit vier virtuellen Kernen verwenden.

• Authentifizierungsmethode: Wählen Sie SQL-Authentifizierung aus. Geben Sie die Anmeldedaten ein, die Sie für den Zugriff auf die SQL Managed Instance verwenden möchten. Diese Anmeldedaten beziehen sich nicht auf solche, die Sie bisher erstellt haben.

  Hinweis

  Die Auswahl des Modus „SQL-Authentifizierung“ ist temporär. Diese wird zu einem späteren Zeitpunkt in Schritt 5 aktualisiert, damit Microsoft Entra ID mit MSI verwendet wird.

• VNet: Diese Instanz von SQL Managed Instance muss eine direkte Konnektivität (Sichtverbindung) mit der verwalteten SCOM-Instanz aufweisen, die Sie in Zukunft erstellen. Wählen Sie ein virtuelles Netzwerk aus, das Sie schließlich für Ihre SCOM-verwaltete Instanz verwenden werden. Stellen Sie beim Auswählen eines anderen virtuellen Netzwerks sicher, dass es über eine Konnektivität mit dem virtuellen Netzwerk der verwaltete SCOM-Instanz verfügt, indem Sie eine Peerverbindung zwischen den virtuellen Netzwerken der verwalteten SCOM-Instanz und der Instanz von SQL Managed Instance herstellen.

  Das Subnetz, das Sie für die Instanz von SQL Managed Instance bereitstellen, muss für die Instanz von SQL Managed Instance dediziert (delegiert) sein. Das bereitgestellte Subnetz kann nicht verwendet werden, um andere Ressourcen zu speichern.

  Prinzipiell benötigt eine verwaltete Instanz mindestens 32 IP-Adressen in einem Subnetz. Daher können Sie beim Definieren der IP-Bereiche des Subnetzes die Mindestsubnetzmaske /27 verwenden. Weitere Informationen finden Sie unter Ermitteln der erforderlichen Subnetzgröße und des erforderlichen Bereichs für Azure SQL Managed Instance.

• Verbindungstyp: Standardmäßig lautet der Verbindungstyp Proxy.

• Öffentlicher Endpunkt: Diese Einstellung kann Aktiviert oder Deaktiviert sein. Um die Power BI-Berichterstellung zu verwenden, müssen Sie den öffentlichen Endpunkt aktivieren.

  Sollte sich das virtuelle Netzwerk der Instanz von SQL Managed Instance vom virtuellen Netzwerk der verwalteten SCOM-Instanz unterscheiden:

  • Erstellen Sie im Subnetz der Instanz von SQL Managed Instance eine NSG-Regel für eingehenden Datenverkehr, um im Subnetz der Instanz von SQL Managed Instance den Datenverkehr vom Subnetz der verwalteten SCOM-Instanz zu den Ports 3342 und 1433 zuzulassen. Weitere Informationen finden Sie unter Konfigurieren eines öffentlichen Endpunkts in Azure SQL Managed Instance.
  • Stellen Sie eine Peerverbindung zwischen dem virtuellen Netzwerk Ihrer Instanz von SQL Managed Instance und dem virtuellen Netzwerk der verwalteten SCOM-Instanz her.

Für die restlichen Einstellungen auf den anderen Registerkarten können Sie die Standardwerte beibehalten oder diese entsprechend Ihren Anforderungen ändern.

Nächste Schritte

• Erstellen eines Schlüsseltresors