Conectar-se à instância gerenciada de SQL habilitada pelo Azure Arc

  • Artigo

Este artigo explica como você pode se conectar à sua Instância Gerenciada de SQL habilitada pelo Azure Arc.

Exibir a Instância Gerenciada de SQL habilitada pelo Azure Arc

Para exibir a instância e os pontos de extremidade externos, use o seguinte comando:

az sql mi-arc list --k8s-namespace <namespace> --use-k8s -o table

A saída deve ser semelhante a esta:

Name       PrimaryEndpoint      Replicas    State
---------  -------------------  ----------  -------
sqldemo    10.240.0.107,1433    1/1         Ready

Ao usar AKS, kubeadm ou OpenShift etc., é possível copiar aqui o IP externo e o número da porta e se conectar a ele usando sua ferramenta preferencial para a conexão com uma instância do SQL Server/SQL do Azure, como o Azure Data Studio ou o SQL Server Management Studio. No entanto, ao usar a VM de início rápido, consulte as informações especiais abaixo sobre como se conectar a essa VM de fora do Azure.

Observação

Suas políticas corporativas podem bloquear o acesso ao IP e à porta, especialmente se a criação ocorreu na nuvem pública.

Conectar

Conectar-se ao Azure Data Studio, ao SQL Server Management Studio ou ao SQLCMD

Abra o Azure Data Studio e conecte-se à sua instância com o endereço IP e o número de porta do ponto de extremidade externo acima. O endereço IP público é necessário ao usar uma VM do Azure, e ele pode ser identificado com a Observação especial sobre implantações de máquina virtual do Azure.

Por exemplo:

  • Servidor: 52.229.9.30,30913
  • Nome de usuário: sa
  • Senha: sua senha SQL especificada no momento do provisionamento

Observação

Você pode usar a opção Exibir painéis da instância gerenciada de SQL do Azure Data Studio.

Observação

Para se conectar a uma instância gerenciada criada usando um manifesto do Kubernetes, o nome de usuário e a senha precisam ser fornecidos ao sqlcmd no formato codificado por base64.

Para se conectar com o SQLCMD, o Linux ou o Windows, use um comando como o a seguir. Quando solicitado, insira a senha SQL:

sqlcmd -S 52.229.9.30,30913 -U sa

Observação especial sobre as implantações de máquinas virtuais do Azure

Ao usar uma máquina virtual do Azure, o endereço IP público não é exibido pelo endereço IP do ponto de extremidade. Para localizar o endereço IP externo, use o seguinte comando:

az network public-ip list -g azurearcvm-rg --query "[].{PublicIP:ipAddress}" -o table

Em seguida, você pode combinar o endereço IP público e a porta para fazer a conexão.

Também pode ser necessário expor a porta da instância SQL por meio do NSG (gateway de segurança de rede). Para permitir o tráfego por meio do NSG, adicione uma regra com o seguinte comando.

Para definir uma regra de firewall, você precisa saber o nome do NSG, que pode ser encontrado com o comando a seguir:

az network nsg list -g azurearcvm-rg --query "[].{NSGName:name}" -o table

Quando tiver o nome do NSG, você poderá adicionar uma regra de firewall com o seguinte comando. Estes valores de exemplo criam uma regra de NSG para a porta 30913 e permitem a conexão de qualquer endereço IP de origem. Essa não é uma melhor prática de segurança. Você pode obter um bloqueio melhor definindo um valor -source-address-prefixes específico para o endereço IP do cliente ou um intervalo de endereços IP que cubra os endereços IP da equipe ou organização.

Substitua o valor do parâmetro --destination-port-ranges abaixo pelo número de porta obtido com o comando az sql mi-arc list acima.

az network nsg rule create -n db_port --destination-port-ranges 30913 --source-address-prefixes '*' --nsg-name azurearcvmNSG --priority 500 -g azurearcvm-rg --access Allow --description 'Allow port through for db access' --destination-address-prefixes '*' --direction Inbound --protocol Tcp --source-port-ranges '*'

Conteúdo relacionado