Configurer l’approbation entre les instances avec le groupe d’approbations de serveurs (Azure SQL Managed Instance)

S’applique à : Azure SQL Managed Instance

Le groupe d’approbations de serveurs (également appelé groupe d’approbations SQL) est un concept utilisé pour gérer l’approbation entre les instances dans Azure SQL Managed Instance. En créant un groupe, une approbation basée sur un certificat est établie entre ses membres. Cette approbation peut être utilisée pour différents scénarios inter-instances. La suppression de serveurs du groupe ou la suppression du groupe supprime l’approbation entre les serveurs. Pour créer ou supprimer un groupe d’approbations de serveurs, l’utilisateur doit disposer d’autorisations en écriture sur l’instance managée. Groupe d’approbations de serveurs est un objet Azure Resource Manager qui a été étiqueté comme Groupe d’approbations SQL dans le portail Azure.

Configurer un groupe

Le groupe d’approbations de serveurs peut être configuré via Azure PowerShell ou Azure CLI.

Pour créer un groupe d’approbations de serveurs à l’aide du portail Azure, procédez comme suit :

  1. Accédez au portail Azure.

  2. Accédez à l’instance Azure SQL Managed Instance que vous prévoyez d’ajouter à un groupe d’approbations de serveurs.

  3. Dans la page de paramètres Sécurité, sélectionnez l’onglet Groupes d’approbations SQL.

    Capture d’écran montrant la page Groupes d’approbation SQL pour l’instance managée SQL.

  4. Dans la page de configuration Groupes d’approbations SQL, sélectionnez l’icône Nouveau groupe.

    Capture d’écran montrant la page Groupes d’approbation SQL avec Nouveau groupe sélectionné.

  5. Dans le volet de création de Groupe d’approbations SQL, définissez le Nom de groupe. Il doit être globalement unique dans sa région Azure. L’étendue d’approbation définit le type de scénario entre les instances qui est activé avec le groupe d’approbations de serveurs. L’étendue d’approbation est fixe : toutes les fonctionnalités disponibles sont présélectionnées et ne peuvent pas être modifiées. Sélectionnez Abonnement et Groupe de ressources pour choisir les instances managées qui seront membres du groupe.

    Capture d’écran montrant la page Créer un groupe d’approbation SQL avec des valeurs.

  6. Une fois tous les champs obligatoires remplis, sélectionnez Enregistrer.

Modifier un groupe

Pour modifier un groupe d’approbations de serveurs, procédez comme suit :

  1. Accédez au portail Azure.

  2. Accédez à une instance managée qui appartient au groupe d’approbations.

  3. Dans les paramètres de Sécurité, sélectionnez l’onglet Groupes d’approbations SQL.

  4. Sélectionnez le groupe d’approbations que vous souhaitez modifier.

  5. Cliquez sur Configurer le groupe.

    Capture d’écran montrant un groupe d’approbation SQL avec Configurer le groupe mis en évidence.

  6. Ajoutez ou supprimez des instances managées dans le groupe.

  7. Cliquez sur Enregistrer pour confirmer la sélection ou sur Annuler pour abandonner les modifications.

Supprimer un groupe

Pour supprimer un groupe d’approbations de serveurs, procédez comme suit :

  1. Accédez au portail Azure.

  2. Accédez à une instance managée qui appartient au groupe d’approbations SQL.

  3. Dans la page de paramètres Sécurité, sélectionnez l’onglet Groupes d’approbations SQL.

  4. Sélectionnez le groupe d’approbations que vous souhaitez supprimer.

    Capture d’écran montrant la page Groupes d’approbation SQL avec un groupe mis en évidence.

  5. Sélectionnez Supprimer un groupe.

    Capture d’écran montrant un groupe d’approbation SQL avec Supprimer le groupe mis en évidence.

  6. Entrez le nom du groupe d’approbations SQL pour confirmer la suppression, puis sélectionnez Supprimer.

    Confirmer la suppression du groupe d’approbations SQL

Notes

La suppression du groupe d’approbations SQL risque de ne pas supprimer immédiatement l’approbation entre les deux instances managées. La suppression de l’approbation peut être appliquée en appelant un basculement d’instances managées. Consultez les Problèmes connus pour obtenir les dernières mises à jour à ce sujet.

Limites

Les limitations suivantes s’appliquent aux groupes d’approbations de serveurs :

  • Le groupe peut contenir uniquement des instances d’Azure SQL Managed Instance.
  • Impossible de modifier l’étendue d’approbation lors de la création ou de la modification d’un groupe.
  • Le nom du groupe d’approbations de serveurs doit être unique pour son abonnement, son groupe de ressources et sa région.

Étapes suivantes

  • Pour plus d’informations sur les transactions distribuées dans Azure SQL Managed Instance, consultez Transactions distribuées.
  • Pour obtenir les mises à jour de version et l’état des problèmes connus, consultez Nouveautés.
  • Si vous avez des demandes de fonctionnalités, ajoutez-les au forum Managed Instance.