Hızlı Başlangıç: Azure SQL Yönetilen Örneği oluşturma

Azure portalda oturum açma

Örneğinizi Azure portalında oluşturmak için önce Azure portalında oturum açmanız ve ardından Azure SQL Yönetilen Örneği oluştur sayfasındaki bilgileri doldurmanız gerekir.

Örneğinizi oluşturmak için şu adımları izleyin:

1. Azure Portal’ında oturum açın.

2. Azure portalının sol menüsünden Azure SQL'i seçin. Azure SQL listede yoksa Tüm hizmetler'i seçin ve arama kutusuna Azure SQL yazın.

3. SQL dağıtımını seç seçeneği sayfasını açmak için + Oluştur'u seçin. SQL yönetilen örnekleri kutucuğunda Ayrıntıları göster'i seçerek Azure SQL Yönetilen Örneği hakkında ek bilgileri görüntüleyebilirsiniz.

4. Açılan listeden Tekil örneği seçin ve ardından Oluştur'u seçerek Azure SQL Yönetilen Örneği Oluştur sayfasını açın.

   

Temel Bilgiler sekmesi

Temel Bilgiler sekmesinde gerekli olan zorunlu bilgileri doldurun. Bu, SQL Yönetilen Örneği sağlamanın en düşük gereksinimidir.

Aşağıdaki tabloda, Temel Bilgiler sekmesinde gerekli bilgilerin ayrıntıları sağlanır:

Yönetilen Örnek ayrıntıları'nın altında İşlem + depolama bölümünde Yönetilen Örneği Yapılandır'ı seçerek İşlem + depolama sayfasını açın.

Aşağıdaki tabloda, örnek SQL Yönetilen Örneği işlem ve depolama için öneriler sağlanır:

İşlem + Depolama yapılandırmanızı belirledikten sonra, ayarlarınızı kaydetmek için Uygula'yı kullanın ve Azure SQL Yönetilen Örneği oluştur sayfasına dönün. Ağ sekmesine gitmek için İleri'yi seçin

Ağ sekmesi

Ağ sekmesinde isteğe bağlı bilgileri doldurun. Bu bilgileri atlarsanız portal varsayılan ayarları uygular.

Aşağıdaki tabloda, Ağ sekmesindeki bilgiler için ayrıntılar sağlanır:

Yönetilen örnek oluşturmadan önce seçimlerinizi gözden geçirmek için Gözden Geçir + oluştur'u seçin. Alternatif olarak, İleri: Güvenlik ayarları'nı seçerek güvenlik ayarlarını yapılandırın.

Güvenlik sekmesi

Bu hızlı başlangıcın amacı doğrultusunda, Güvenlik sekmesindeki ayarları varsayılan değerlerinde bırakın.

Yönetilen örnek oluşturmadan önce seçimlerinizi gözden geçirmek için Gözden Geçir + oluştur'u seçin. Alternatif olarak, İleri: Ek ayarlar'ı seçerek daha fazla özel ayar yapılandırın.

Ek ayarlar

Ek ayarlar sekmesinde isteğe bağlı bilgileri doldurun. Bu bilgileri atlarsanız portal varsayılan ayarları uygular.

Aşağıdaki tabloda, Ek ayarlar sekmesindeki bilgiler için ayrıntılar sağlanır:

Yönetilen örnek oluşturmadan önce seçimlerinizi gözden geçirmek için Gözden Geçir + oluştur'u seçin. Alternatif olarak, sonraki: Etiketler (önerilir) seçeneğini belirleyerek Azure Etiketlerini yapılandırın.

Etiketler

Azure Resource Manager şablonunuzdaki (ARM şablonu) kaynaklara etiketler ekleyin. Etiketler , kaynaklarınızı mantıksal olarak düzenlemenize yardımcı olur. Etiket değerleri maliyet raporlarında gösterilir ve etikete göre diğer yönetim etkinliklerine izin verir. Yeni SQL Yönetilen Örneği en azından kimin oluşturduğunu belirlemek için Sahip etiketiyle ve bu sistemin Üretim, Geliştirme vb. olup olmadığını belirlemek için Ortam etiketiyle etiketlemeyi göz önünde bulundurun. Daha fazla bilgi için bkz. Azure kaynakları için adlandırma ve etiketleme stratejinizi geliştirme.

Devam etmek için Gözden geçir + oluştur'u seçin.

Gözden geçirme ve oluşturma

Gözden Geçir + oluştur sekmesinde, seçimlerinizi gözden geçirin ve ardından Yönetilen örneğinizi dağıtmak için Oluştur'u seçin.

Dağıtım ilerleme durumunu izleme

1. Dağıtımın durumunu görüntülemek için Bildirimler simgesini seçin.

   

2. SQL Yönetilen Örneği penceresini açmak ve dağıtım ilerleme durumunu daha fazla izlemek için bildirimde Dağıtım devam ediyor'ı seçin.

Dağıtım tamamlandıktan sonra yönetilen örneğinizi görüntülemek için kaynak grubunuza gidin:

Örneğinizi oluşturmak için PowerShell'i kullanın. Ayrıntılar için Bkz. PowerShell ile SQL Yönetilen Örneği oluşturma.

İlk olarak, değişkenlerinizi ayarlayın:

$NSnetworkModels = "Microsoft.Azure.Commands.Network.Models"
$NScollections = "System.Collections.Generic"

# The SubscriptionId in which to create these objects
$SubscriptionId = '<Enter subscription ID>'
# Set the resource group name and location for your managed instance
$resourceGroupName = "myResourceGroup-$(Get-Random)"
$location = "eastus2"
# Set the networking values for your managed instance
$vNetName = "myVnet-$(Get-Random)"
$vNetAddressPrefix = "10.0.0.0/16"
$defaultSubnetName = "myDefaultSubnet-$(Get-Random)"
$defaultSubnetAddressPrefix = "10.0.0.0/24"
$miSubnetName = "MISubnet-$(Get-Random)"
$miSubnetAddressPrefix = "10.0.0.0/24"
#Set the managed instance name for the new managed instance
$instanceName = "mi-name-$(Get-Random)"
# Set the admin login and password for your managed instance
$miAdminSqlLogin = "SqlAdmin"
$miAdminSqlPassword = "ChangeThisPassword!!"
# Set the managed instance service tier, compute level, and license mode
$edition = "General Purpose"
$vCores = 8
$maxStorage = 256
$computeGeneration = "Gen5"
$license = "LicenseIncluded" #"BasePrice" or LicenseIncluded if you have don't have SQL Server licence that can be used for AHB discount
$dbname = 'SampleDB'

Ardından kaynak grubunuzu oluşturun:

# Set subscription context
Connect-AzAccount
$subscriptionContextParams = @{
    SubscriptionId = $SubscriptionId
}
Set-AzContext @subscriptionContextParams

# Create a resource group
$resourceGroupParams = @{
    Name = $resourceGroupName
    Location = $location
    Tag = @{Owner="SQLDB-Samples"}
}
$resourceGroup = New-AzResourceGroup @resourceGroupParams

Bundan sonra sanal ağınızı oluşturun:

# Configure virtual network, subnets, network security group, and routing table
$networkSecurityGroupParams = @{
    Name = 'myNetworkSecurityGroupMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$networkSecurityGroupMiManagementService = New-AzNetworkSecurityGroup @networkSecurityGroupParams

$routeTableParams = @{
    Name = 'myRouteTableMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$routeTableMiManagementService = New-AzRouteTable @routeTableParams

$virtualNetworkParams = @{
    ResourceGroupName = $resourceGroupName
    Location = $location
    Name = $vNetName
    AddressPrefix = $vNetAddressPrefix
}

$virtualNetwork = New-AzVirtualNetwork @virtualNetworkParams

$subnetConfigParams = @{
    Name = $miSubnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $miSubnetAddressPrefix
    NetworkSecurityGroup = $networkSecurityGroupMiManagementService
    RouteTable = $routeTableMiManagementService
}

$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnetConfigParams | Set-AzVirtualNetwork

$virtualNetwork = Get-AzVirtualNetwork -Name $vNetName -ResourceGroupName $resourceGroupName

$subnet= $virtualNetwork.Subnets[0]

# Create a delegation
$subnet.Delegations = New-Object "$NScollections.List``1[$NSnetworkModels.PSDelegation]"
$delegationName = "dgManagedInstance" + (Get-Random -Maximum 1000)
$delegationParams = @{
    Name = $delegationName
    ServiceName = "Microsoft.Sql/managedInstances"
}
$delegation = New-AzDelegation @delegationParams
$subnet.Delegations.Add($delegation)

Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

$miSubnetConfigId = $subnet.Id

$allowParameters = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction= 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}
$denyInParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}
$denyOutParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroupParams = @{
    ResourceGroupName = $resourceGroupName
    Name = "myNetworkSecurityGroupMiManagementService"
}

$networkSecurityGroup = Get-AzNetworkSecurityGroup @networkSecurityGroupParams

$allowRuleParams = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}

$denyInRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$denyOutRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroup |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1000 -Name "allow_tds_inbound" -DestinationPortRange 1433 |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1100 -Name "allow_redirect_inbound" -DestinationPortRange 11000-11999 |
    Add-AzNetworkSecurityRuleConfig @denyInRuleParams -Priority 4096 -Name "deny_all_inbound" |
    Add-AzNetworkSecurityRuleConfig @denyOutRuleParams -Priority 4096 -Name "deny_all_outbound" |
    Set-AzNetworkSecurityGroup

Son olarak örneğinizi oluşturun:

# Create credentials
$secpassword = ConvertTo-SecureString $miAdminSqlPassword -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential -ArgumentList @($miAdminSqlLogin, $secpassword)

$managedInstanceParams = @{
    Name = $instanceName
    ResourceGroupName = $resourceGroupName
    Location = $location
    SubnetId = $miSubnetConfigId
    AdministratorCredential = $credential
    StorageSizeInGB = $maxStorage
    VCore = $vCores
    Edition = $edition
    ComputeGeneration = $computeGeneration
    LicenseType = $license
}

New-AzSqlInstance @managedInstanceParams

Örneğinizi oluşturmak için Azure CLI'yi kullanın. Ayrıntılar için Azure CLI ile SQL Yönetilen Örneği oluşturma bölümünü gözden geçirin.

İlk olarak, değişkenlerinizi ayarlayın:

# Variable block
let "randomIdentifier=$RANDOM*$RANDOM"
location="East US"
resourceGroup="msdocs-azuresql-rg-$randomIdentifier"
tag="create-managed-instance"
vNet="msdocs-azuresql-vnet-$randomIdentifier"
subnet="msdocs-azuresql-subnet-$randomIdentifier"
nsg="msdocs-azuresql-nsg-$randomIdentifier"
route="msdocs-azuresql-route-$randomIdentifier"
instance="msdocs-azuresql-instance-$randomIdentifier"
login="azureuser"
password="Pa$$w0rD-$randomIdentifier"
dbname="SampleDB"

echo "Using resource group $resourceGroup with login: $login, password: $password..."

Ardından kaynak grubunuzu oluşturun:

echo "Creating $resourceGroup in $location..."
az group create --name $resourceGroup --location "$location" --tags $tag

Bundan sonra sanal ağınızı oluşturun:

echo "Creating $vNet with $subnet..."
az network vnet create --name $vNet --resource-group $resourceGroup --location "$location" --address-prefixes 10.0.0.0/16
az network vnet subnet create --name $subnet --resource-group $resourceGroup --vnet-name $vNet --address-prefixes 10.0.0.0/24 --delegations Microsoft.Sql/managedInstances

echo "Creating $nsg..."
az network nsg create --name $nsg --resource-group $resourceGroup --location "$location"

az network nsg rule create --name "allow_management_inbound" --nsg-name $nsg --priority 100 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges 9000 9003 1438 1440 1452 --direction Inbound --protocol Tcp --source-address-prefixes "*" --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_inbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_health_probe_inbound" --nsg-name $nsg --priority 300 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes AzureLoadBalancer --source-port-ranges "*"
az network nsg rule create --name "allow_management_outbound" --nsg-name $nsg --priority 1100 --resource-group $resourceGroup --access Allow --destination-address-prefixes AzureCloud --destination-port-ranges 443 12000 --direction Outbound --protocol Tcp --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_outbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Outbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"

echo "Creating $route..."
az network route-table create --name $route --resource-group $resourceGroup --location "$location"

az network route-table route create --address-prefix 0.0.0.0/0 --name "primaryToMIManagementService" --next-hop-type Internet --resource-group $resourceGroup --route-table-name $route
az network route-table route create --address-prefix 10.0.0.0/24 --name "ToLocalClusterNode" --next-hop-type VnetLocal --resource-group $resourceGroup --route-table-name $route

echo "Configuring $subnet with $nsg and $route..."
az network vnet subnet update --name $subnet --network-security-group $nsg --route-table $route --vnet-name $vNet --resource-group $resourceGroup

Son olarak örneğinizi oluşturun:

# This step will take awhile to complete. You can monitor deployment progress in the activity log within the Azure portal.
echo "Creating $instance with $vNet and $subnet..."
az sql mi create --admin-password $password --admin-user $login --name $instance --resource-group $resourceGroup --subnet $subnet --vnet-name $vNet --location "$location"

Azure portalında örneğinize yeni bir veritabanı oluşturmak için şu adımları izleyin:

1. Azure portalında SQL yönetilen örneğinize gidin.

2. SQL yönetilen örneğinizin Genel Bakış sayfasında + Yeni veritabanı'nı seçerek Azure SQL Yönetilen Veritabanı Oluştur sayfasını açın.

   

3. Temel Bilgiler sekmesinde veritabanı için bir ad belirtin.

4. Veri kaynağı sekmesinde boş bir veritabanı için Yok'a tıklayın veya veritabanını yedekten geri yükleyin.

5. Kalan sekmelerde kalan ayarları yapılandırın ve ardından gözden geçir ve oluştur'u seçerek seçimlerinizi doğrulayın.

6. Veritabanınızı dağıtmak için Oluştur'u kullanın.

Veritabanınızı oluşturmak için PowerShell'i kullanın:

$databaseParams = @{
    ResourceGroupName = $resourceGroupName
    InstanceName = $instanceName
    Name = $dbname
    Collation = 'Latin1_General_100_CS_AS_SC'
}

New-AzSqlInstanceDatabase @databaseParams

Veritabanınızı oluşturmak için Azure CLI'yi kullanın:

az sql midb create -g $resourceGroup --mi $instance -n $dbname --collation Latin1_General_100_CS_AS_SC