Краткое руководство. Создание Управляемый экземпляр SQL Azure

Войдите на портал Azure

Чтобы создать экземпляр в портал Azure, сначала необходимо войти в портал Azure, а затем заполнить сведения на странице "Создание Управляемый экземпляр SQL Azure".

Чтобы создать экземпляр, выполните следующие действия.

1. Войдите на портал Azure.

2. Выберите Azure SQL в левом меню портала Azure. Если SQL Azure отсутствует в списке, выберите все службы и введите SQL Azure в поле поиска.

3. Щелкните + Создать, чтобы открыть страницу Выбор варианта развертывания SQL. Вы можете просмотреть дополнительные сведения об Управляемом экземпляре SQL Azure, щелкнув Показать подробности на плитке Управляемые экземпляры SQL.

4. Выберите экземпляр Singe из раскрывающегося списка, а затем нажмите кнопку "Создать", чтобы открыть страницу "Создать Управляемый экземпляр SQL Azure".

   

Вкладка "Основные сведения"

Заполните обязательные сведения, необходимые на вкладке "Основные сведения", что является минимальным требованием для подготовки Управляемый экземпляр SQL.

В следующей таблице приведены сведения о необходимых сведениях на вкладке "Основные сведения".

В разделе Управляемый экземпляр подробных сведений выберите "Настроить Управляемый экземпляр" в разделе "Вычисления и хранилище", чтобы открыть страницу "Вычисления и хранилище".

В следующей таблице приведены рекомендации по вычислению и хранилищу для примера Управляемый экземпляр SQL:

После назначения конфигурации вычислений и хранилища используйте "Применить" для сохранения параметров и вернитесь на страницу "Создание Управляемый экземпляр SQL Azure". Нажмите кнопку "Далее", чтобы перейти на вкладку "Сеть"

Вкладка "Сеть"

Заполните дополнительные сведения на вкладке Сеть. Если вы не укажете эти сведения, на портале будут применяться параметры по умолчанию.

В следующей таблице приведены сведения о вкладке "Сеть".

Выберите Проверка и создание, чтобы проверить выбор перед созданием управляемого экземпляра. Или настройте параметры безопасности, нажав кнопку "Далее: параметры безопасности".

Вкладка "Безопасность"

В этом кратком руководстве оставьте параметры на вкладке "Безопасность " по умолчанию.

Выберите Проверка и создание, чтобы проверить выбор перед созданием управляемого экземпляра. Или настройте дополнительные пользовательские параметры, выбрав Далее: Дополнительные параметры.

Дополнительные параметры

Заполните необязательные сведения на вкладке "Дополнительные параметры ". Если эта информация не указана, портал применяет параметры по умолчанию.

В следующей таблице приведены сведения о вкладке "Дополнительные параметры".

Выберите Проверка и создание, чтобы проверить выбор перед созданием управляемого экземпляра. Или настройте теги Azure, выбрав Далее: Теги (рекомендуется).

Теги

Добавьте теги к ресурсам в шаблоне ARM. Теги помогают логически упорядочивать ресурсы. Значения тегов отображаются в отчетах о затратах и поддерживают другие действия управления с применением тегов. По меньшей мере добавьте к новому Управляемому экземпляру SQL тег Owner (Владелец), который будет обозначать создателя экземпляра, и тег Environment (Среда) с набором значений "Рабочая", "Разработка" и т. д. Дополнительные сведения см в разделе Разработка стратегии именования и присвоения тегов для ресурсов Azure.

Щелкните Просмотр и создание, чтобы продолжить.

Проверить и создать

На вкладке "Просмотр и создание" просмотрите выбранные варианты и выберите " Создать ", чтобы развернуть управляемый экземпляр.

Мониторинг хода выполнения развертывания

1. Щелкните значок Уведомления, чтобы просмотреть состояние развертывания.

   

2. Щелкните по ссылке Выполняется развертывание в уведомлении, чтобы открыть окно Управляемого экземпляра SQL и следить за подробной информацией о ходе развертывания.

После завершения развертывания перейдите в группу ресурсов, чтобы просмотреть управляемый экземпляр:

Используйте PowerShell для создания экземпляра. Дополнительные сведения см. в статье "Создание Управляемый экземпляр SQL с помощью PowerShell".

Сначала задайте переменные:

$NSnetworkModels = "Microsoft.Azure.Commands.Network.Models"
$NScollections = "System.Collections.Generic"

# The SubscriptionId in which to create these objects
$SubscriptionId = '<Enter subscription ID>'
# Set the resource group name and location for your managed instance
$resourceGroupName = "myResourceGroup-$(Get-Random)"
$location = "eastus2"
# Set the networking values for your managed instance
$vNetName = "myVnet-$(Get-Random)"
$vNetAddressPrefix = "10.0.0.0/16"
$defaultSubnetName = "myDefaultSubnet-$(Get-Random)"
$defaultSubnetAddressPrefix = "10.0.0.0/24"
$miSubnetName = "MISubnet-$(Get-Random)"
$miSubnetAddressPrefix = "10.0.0.0/24"
#Set the managed instance name for the new managed instance
$instanceName = "mi-name-$(Get-Random)"
# Set the admin login and password for your managed instance
$miAdminSqlLogin = "SqlAdmin"
$miAdminSqlPassword = "ChangeThisPassword!!"
# Set the managed instance service tier, compute level, and license mode
$edition = "General Purpose"
$vCores = 8
$maxStorage = 256
$computeGeneration = "Gen5"
$license = "LicenseIncluded" #"BasePrice" or LicenseIncluded if you have don't have SQL Server licence that can be used for AHB discount
$dbname = 'SampleDB'

Затем создайте группу ресурсов:

# Set subscription context
Connect-AzAccount
$subscriptionContextParams = @{
    SubscriptionId = $SubscriptionId
}
Set-AzContext @subscriptionContextParams

# Create a resource group
$resourceGroupParams = @{
    Name = $resourceGroupName
    Location = $location
    Tag = @{Owner="SQLDB-Samples"}
}
$resourceGroup = New-AzResourceGroup @resourceGroupParams

После этого создайте виртуальную сеть:

# Configure virtual network, subnets, network security group, and routing table
$networkSecurityGroupParams = @{
    Name = 'myNetworkSecurityGroupMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$networkSecurityGroupMiManagementService = New-AzNetworkSecurityGroup @networkSecurityGroupParams

$routeTableParams = @{
    Name = 'myRouteTableMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$routeTableMiManagementService = New-AzRouteTable @routeTableParams

$virtualNetworkParams = @{
    ResourceGroupName = $resourceGroupName
    Location = $location
    Name = $vNetName
    AddressPrefix = $vNetAddressPrefix
}

$virtualNetwork = New-AzVirtualNetwork @virtualNetworkParams

$subnetConfigParams = @{
    Name = $miSubnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $miSubnetAddressPrefix
    NetworkSecurityGroup = $networkSecurityGroupMiManagementService
    RouteTable = $routeTableMiManagementService
}

$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnetConfigParams | Set-AzVirtualNetwork

$virtualNetwork = Get-AzVirtualNetwork -Name $vNetName -ResourceGroupName $resourceGroupName

$subnet= $virtualNetwork.Subnets[0]

# Create a delegation
$subnet.Delegations = New-Object "$NScollections.List``1[$NSnetworkModels.PSDelegation]"
$delegationName = "dgManagedInstance" + (Get-Random -Maximum 1000)
$delegationParams = @{
    Name = $delegationName
    ServiceName = "Microsoft.Sql/managedInstances"
}
$delegation = New-AzDelegation @delegationParams
$subnet.Delegations.Add($delegation)

Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

$miSubnetConfigId = $subnet.Id

$allowParameters = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction= 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}
$denyInParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}
$denyOutParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroupParams = @{
    ResourceGroupName = $resourceGroupName
    Name = "myNetworkSecurityGroupMiManagementService"
}

$networkSecurityGroup = Get-AzNetworkSecurityGroup @networkSecurityGroupParams

$allowRuleParams = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}

$denyInRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$denyOutRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroup |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1000 -Name "allow_tds_inbound" -DestinationPortRange 1433 |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1100 -Name "allow_redirect_inbound" -DestinationPortRange 11000-11999 |
    Add-AzNetworkSecurityRuleConfig @denyInRuleParams -Priority 4096 -Name "deny_all_inbound" |
    Add-AzNetworkSecurityRuleConfig @denyOutRuleParams -Priority 4096 -Name "deny_all_outbound" |
    Set-AzNetworkSecurityGroup

И, наконец, создайте экземпляр:

# Create credentials
$secpassword = ConvertTo-SecureString $miAdminSqlPassword -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential -ArgumentList @($miAdminSqlLogin, $secpassword)

$managedInstanceParams = @{
    Name = $instanceName
    ResourceGroupName = $resourceGroupName
    Location = $location
    SubnetId = $miSubnetConfigId
    AdministratorCredential = $credential
    StorageSizeInGB = $maxStorage
    VCore = $vCores
    Edition = $edition
    ComputeGeneration = $computeGeneration
    LicenseType = $license
}

New-AzSqlInstance @managedInstanceParams

Используйте Azure CLI для создания экземпляра. Дополнительные сведения см. в статье "Создание Управляемый экземпляр SQL с помощью Azure CLI".

Сначала задайте переменные:

# Variable block
let "randomIdentifier=$RANDOM*$RANDOM"
location="East US"
resourceGroup="msdocs-azuresql-rg-$randomIdentifier"
tag="create-managed-instance"
vNet="msdocs-azuresql-vnet-$randomIdentifier"
subnet="msdocs-azuresql-subnet-$randomIdentifier"
nsg="msdocs-azuresql-nsg-$randomIdentifier"
route="msdocs-azuresql-route-$randomIdentifier"
instance="msdocs-azuresql-instance-$randomIdentifier"
login="azureuser"
password="Pa$$w0rD-$randomIdentifier"
dbname="SampleDB"

echo "Using resource group $resourceGroup with login: $login, password: $password..."

Затем создайте группу ресурсов:

echo "Creating $resourceGroup in $location..."
az group create --name $resourceGroup --location "$location" --tags $tag

После этого создайте виртуальную сеть:

echo "Creating $vNet with $subnet..."
az network vnet create --name $vNet --resource-group $resourceGroup --location "$location" --address-prefixes 10.0.0.0/16
az network vnet subnet create --name $subnet --resource-group $resourceGroup --vnet-name $vNet --address-prefixes 10.0.0.0/24 --delegations Microsoft.Sql/managedInstances

echo "Creating $nsg..."
az network nsg create --name $nsg --resource-group $resourceGroup --location "$location"

az network nsg rule create --name "allow_management_inbound" --nsg-name $nsg --priority 100 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges 9000 9003 1438 1440 1452 --direction Inbound --protocol Tcp --source-address-prefixes "*" --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_inbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_health_probe_inbound" --nsg-name $nsg --priority 300 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes AzureLoadBalancer --source-port-ranges "*"
az network nsg rule create --name "allow_management_outbound" --nsg-name $nsg --priority 1100 --resource-group $resourceGroup --access Allow --destination-address-prefixes AzureCloud --destination-port-ranges 443 12000 --direction Outbound --protocol Tcp --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_outbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Outbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"

echo "Creating $route..."
az network route-table create --name $route --resource-group $resourceGroup --location "$location"

az network route-table route create --address-prefix 0.0.0.0/0 --name "primaryToMIManagementService" --next-hop-type Internet --resource-group $resourceGroup --route-table-name $route
az network route-table route create --address-prefix 10.0.0.0/24 --name "ToLocalClusterNode" --next-hop-type VnetLocal --resource-group $resourceGroup --route-table-name $route

echo "Configuring $subnet with $nsg and $route..."
az network vnet subnet update --name $subnet --network-security-group $nsg --route-table $route --vnet-name $vNet --resource-group $resourceGroup

И, наконец, создайте экземпляр:

# This step will take awhile to complete. You can monitor deployment progress in the activity log within the Azure portal.
echo "Creating $instance with $vNet and $subnet..."
az sql mi create --admin-password $password --admin-user $login --name $instance --resource-group $resourceGroup --subnet $subnet --vnet-name $vNet --location "$location"

Чтобы создать новую базу данных для экземпляра в портал Azure, выполните следующие действия.

1. Перейдите к управляемому экземпляру SQL в портал Azure.

2. Выберите +Создать базу данных на странице обзора управляемого экземпляра SQL, чтобы открыть страницу "Создание управляемой базы данных SQL Azure".

   

3. Укажите имя базы данных на вкладке "Основные сведения".

4. На вкладке источника данных выберите "Нет " для пустой базы данных или восстановите базу данных из резервной копии.

5. Настройте оставшиеся параметры на оставшихся вкладках, а затем нажмите кнопку "Проверить и создать ", чтобы проверить выбранные варианты.

6. Используйте команду Create для развертывания базы данных.

Используйте PowerShell для создания базы данных:

$databaseParams = @{
    ResourceGroupName = $resourceGroupName
    InstanceName = $instanceName
    Name = $dbname
    Collation = 'Latin1_General_100_CS_AS_SC'
}

New-AzSqlInstanceDatabase @databaseParams

Используйте Azure CLI для создания базы данных:

az sql midb create -g $resourceGroup --mi $instance -n $dbname --collation Latin1_General_100_CS_AS_SC