Bewährte Methoden für die Architektur für azure SQL Managed Instance

Überprüfen Sie SQL Managed Instance-Kontingente, Grenzwerte und bekannte Probleme: Die verwaltete SQL-Instanz erzwingt regionale Bereitstellungsgrenzwerte, Datenbankanzahlen und Speicherobergrenzen, die je nach Abonnementtyp und Ebene variieren. Bereitstellungen höherer Ebene verbrauchen mehr vCore-Kontingent, wodurch die regionale Kapazitätsplanung eingeschränkt wird.

• Berücksichtigen Sie bekannte Probleme , die sich auf Failovergruppen, das Sicherungsverhalten während der Verwendung von Replikationslinks und Migrationseinschränkungen aus älteren SQL Server-Versionen auswirken. Überprüfen Sie diese Einschränkungen während des anfänglichen Entwurfs, um Einschränkungen zu vermeiden, die Sie später nicht einfach beheben können.

Potenzielle Fehler antizipieren: Verwenden Sie die Fehlermodusanalyse, um Fehler zu antizipieren und Entschärfungen für die verwaltete SQL-Instanz zu planen.

Erstellen Sie Redundanz durch Zonenverteilung und geeignete Ebenenauswahl: Verwenden Sie Zonenredundanz und geeignete Ebenenauswahl, um einzelne Fehlerpunkte innerhalb eines Bereichs zu beseitigen.

• Aktivieren Sie Redundanz auf Zonenebene, um Replikate über Verfügbarkeitszonen hinweg zu verteilen. Architektur und Berechtigung unterscheiden sich je nach Ebene und Bereitstellungskonfiguration.

• Bewerten Sie Redundanzeffekte auf Die Leistung und abhängige Dienste, einschließlich der zonenübergreifenden Latenz bei OLTP-Workloads (Online Transaction Processing) und der Ausrichtung des Sicherungsspeichers mit zonenredundanten Bereitstellungen.

Planen Sie die Skalierung um die Vorlaufzeiten von Verwaltungsvorgängen: Verwaltungsvorgänge dauern Stunden anstelle von Minuten, was einen anderen Ansatz für die Skalierungsstrategie und die Kapazitätsplanung erfordert.

• Erwarten Sie längere Zeitpläne für die Erstellung des ersten Subnetzes, da dies aufgrund der Bereitstellung virtueller Cluster erheblich länger dauert. Gleichzeitige Vorgänge werden sequenziell innerhalb eines Subnetzes in die Warteschlange gestellt.

• Subnetzgrößen mit zukünftiger Skalierungsreserve. Untergeordnete Subnetze beschränken das Wachstum, und gemischte Hardwaregenerationen erstellen separate virtuelle Cluster, die zusätzliche IP-Adressen verbrauchen.

• Stellen Sie Standbyinstanzen bereit, wenn Sie strikte Skalierungsantwortzeiten benötigen. Isolieren Sie Produktionsworkloads in dedizierten Subnetzen, um die Blockierung von instanzenübergreifenden Vorgängen zu verhindern.

Konfigurieren Sie die Überwachung und Alarmierung für den Integritäts- und Replikationsstatus: Priorisieren Sie Warnungen zu den Metriken, die Zuverlässigkeitsrisiken frühzeitig signalisieren. Verfolgen Sie die Verfügbarkeit von Instanzen über Ressourcenintegritätsereignisse, überwachen Sie die Statusübergänge des Verwaltungsvorgangs über ein Aktivitätsprotokoll und überprüfen Sie den automatischen Abschluss der Sicherung regelmäßig, da Sicherungsfehler im Hintergrund auftreten können, wenn Speicherfüllungen auftreten oder DNS-Probleme auftreten. Für Instanzen, die mit Failover-Gruppen konfiguriert sind, werden Warnungen bei Replikationsverzögerungen im Hinblick auf die RPO-Schwellenwerte (Recovery Point Objective) ausgelöst, um Abweichungen bei der Georeplikation zu erkennen, bevor sie zu einer inakzeptablen Gefährdung durch Datenverluste führen.

Failovergruppenstatusübergänge zeigen Störungen auf, bevor sie zu Wiederherstellungslücken eskalieren.

Implementieren sie Verbindungsresilienz und Selbsterhaltungstechniken: Erstellen Sie resilienz auf Anwendungsebene, um vorübergehende Fehler aus geplanten Wartungs-, Failover- und DNS-Rollenwechselereignissen zu absorbieren.

• Fügen Sie eine Wiederholungslogik mit exponentiellem Backoff hinzu, die während des Geofailovers die tatsächlichen Ausfalldauern und erweiterten DNS-Updatefenster berücksichtigt.

• Bereiten Sie sich auf eine Beeinträchtigung der Kaltcacheleistung nach einem General Purpose-Tier-Failover vor, bei dem die Instanz auf einem neuen Knoten ohne warme Replikate neu gestartet wird.

• Planen Sie Wartungsfenster in Zeiten mit geringem Verkehr. Um gleichzeitige Wartungen für beide Mitglieder zu vermeiden, planen Sie die Wartungsfenster über die Failover-Gruppenpaare hinweg zeitlich versetzt.

Entwerfen Sie die Notfallwiederherstellungsstrategie mithilfe von Failovergruppen: Failovergruppen replizieren alle Benutzerdatenbanken als Einheit in eine geo-sekundäre Instanz in einer anderen Region, aber Systemdatenbanken sind nicht enthalten. Sie müssen Anmeldungen, Anmeldeinformationen, SQL Server-Agent-Aufträge und instanzbezogene Einstellungen unabhängig voneinander synchronisieren, um Authentifizierungsfehler und Betriebslücken nach einem Failover zu verhindern.

Verwenden Sie in Verbindungsstrings Failovergruppen-Listener-Endpunkte, um Änderungen während des Failovers zu vermeiden. Synchronisieren Sie die Aufbewahrungsrichtlinien zwischen den Mitgliedern, da Konfigurationsänderungen nicht repliziert werden. Für Hybridumgebungen bietet der Link "Verwaltete Instanz" einen alternativen Replikationspfad.

Einrichten einer Sicherheitsbasislinie: Beginnen Sie mit der Azure-Sicherheitsbasislinie für Azure SQL. Konzentrieren Sie sich auf die Steuerelemente, die sich am meisten auf das Instanzbereichsmodell auswirken, einschließlich benutzerdefinierter Rollen auf Serverebene für die administrative Segmentierung, der Subnetzdelegierung des virtuellen Netzwerks für die Netzwerkisolation, der TDE-Schlüsselverwaltung (Transparent Data Encryption) auf Instanzebene und der Operatorüberwachung für den Microsoft-Supportzugriff.

Sql Managed Instance teilt die Azure SQL Security Foundation, führt jedoch instanzspezifische Steuerelemente ein, z. B. Common Language Runtime (CLR)-Assemblys, verknüpfte Server und SQL-Agent, die die Angriffsfläche über die verfügbaren SQL-Datenbanken hinaus erweitern. Priorisieren Sie diese Steuerelemente in Ihrer Basisplanüberprüfung.

Wenden Sie Segmentierungsstrategien mithilfe von identitätsbasierten und netzwerkbasierten Steuerelementen an: Sql Managed Instance unterstützt die identitätsbasierte Segmentierung über Rollen auf Serverebene und Datenbankebene, die die Trennung von Aufgaben erzwingen. Benutzerdefinierte Rollen auf Serverebene bieten detaillierte administrative Segmentierung, die in sql-Datenbank nicht verfügbar ist. Durch das Trennen des Steuerungsebenenzugriffs vom Datenebenenzugriff wird die Instanzverwaltung von Datenvorgängen getrennt.

Die Segmentierung auf Netzwerkebene basiert auf der Bereitstellung von Instanzen in dedizierten delegierten Subnetzen, in denen Netzwerksicherheitsgruppen (NSGs) Datenverkehrsflüsse steuern. Vermeiden Sie die erneute Wiederverwendung von Routingtabellen und NSGs über Subnetze hinweg, die an virtuellem Netzwerk-Peering mit SQL Managed Instance-Subnetzen teilnehmen.

Instanzpools teilen zugrunde liegende VM-Ressourcen, die die Garantien der Mandantenisolation beeinflussen, wenn Sie Instanzen konsolidieren. Bewerten Sie, ob Workloads mit unterschiedlichen Sicherheitsanforderungen separate Instanzen benötigen.

Integration in Microsoft Entra ID für Identitäts- und Zugriffsverwaltung: Sql Managed Instance unterstützt die Microsoft Entra-Authentifizierung über mehrere Methoden. Die Unterstützung zentralisiert die Identitätsverwaltung und unterstützt Richtlinien für bedingten Zugriff. Die verwaltete SQL-Instanz unterstützt auch die Windows-Authentifizierung über Kerberos für Microsoft Entra-Prinzipale, eine Funktion, die in der SQL-Datenbank nicht verfügbar ist. Sie können ältere Anwendungen ohne Codeänderungen anheben und verschieben.

Planen Sie die Identitätsarchitektur, indem Sie administrative, Operator- und Workloadidentitäten katalogisieren. Weisen Sie Datenbankrollen nach dem Prinzip des geringsten Privilegs zu. Verwenden Sie vom Benutzer zugewiesene verwaltete Identitäten als Instanzidentität für die Azure-Dienstintegration.

Implementieren der Netzwerkisolation mithilfe von Azure Virtual Network: Die verwaltete SQL-Instanz wird in einem dedizierten subnetz für virtuelle Netzwerke bereitgestellt, das standardmäßig eine Isolation auf Netzwerkebene sowie Konnektivitäts- und Sicherheitsentscheidungen ermöglicht.

• Lassen Sie den öffentlichen Endpunkt deaktiviert, da er eine weitere Angriffsfläche erstellt, und Failovergruppen und eine Verknüpfung mit verwalteten Instanzen unterstützen nur die lokale Netzwerkkonnektivität des virtuellen Netzwerks.

• Delegieren Sie das Subnetz der verwalteten Instanz ausschließlich an den verwalteten Instanztyp, und wenden Sie dienstgestützte NSG-Regeln für die Datenverkehrskontrolle an.

• Weisen Sie jedem SQL Managed Instance-Subnetz eindeutige Routentabellen und NSGs für virtuelle Netzwerk-Peering zu. Das erneute Verwenden von freigegebenen Tabellen führt zu Verbindungsfehlern.

Konfigurieren Sie die Datenverschlüsselung für den Schutz im Ruhezustand und während der Übertragung: Die verwaltete SQL-Instanz stellt mehrere Verschlüsselungsebenen bereit, die Daten im Ruhezustand, während der Übertragung und auf Anwendungsebene abdecken. Jede Ebene erfordert unterschiedliche Konfigurationsentscheidungen.

Harden Instance-Konfigurationen zur Verringerung der Angriffsfläche: Die verwaltete SQL-Instanz macht Funktionen außerhalb der SQL-Datenbank verfügbar, die die Angriffsfläche erweitern. Diese Funktionen erfordern zielgerichtete Absicherung von Entscheidungen zusammen mit Governance-Kontrollen.

• Die Updaterichtlinie steuert den Sicherheitspatch-Rhythmus. Sie stehen vor einem Kompromiss zwischen sofortiger Anwendung und Verwalteter Instanz-Verknüpfungskompatibilität.

• SQL-Agent, verknüpfte Server, CLR-Assemblys und xp_cmdshell erfordern jede Risikobewertung. Deaktivieren Sie nicht verwendete Funktionen, und erzwingen Sie aktuelle TLS-Standards.

• Verwenden Sie die rollenbasierte Zugriffssteuerung (Azure RBAC), um Verwaltungsvorgänge einzuschränken, Ressourcensperren anzuwenden und Sicherheitskonfigurationen über Azure-Richtlinie zu erzwingen.

Schützen Von Anmeldeinformationen und Verschlüsselungsschlüsseln mithilfe von verwalteten Identitäten und Azure Key Vault: Verwaltete Identitäten beseitigen gespeicherte Anmeldeinformationen für die Konnektivität zwischen Anwendungen und Instanzen sowie dienstübergreifende Integrationen. Vom Benutzer zugewiesene verwaltete Identitäten entfernen geheime Verbindungszeichenfolgenschlüssel und vereinfachen die Rotationsverwaltung.

Key Vault bietet eine einheitliche Lebenszyklusverwaltung für TDE-Schutzkomponenten und Always Encrypted-Spaltenmasterschlüssel. Die Schlüsselzugriffsüberwachung erkennt ungewöhnliche Verwendungsmuster, die auf Kompromittierung hinweisen können.

Die verwaltete SQL-Instanz verwendet Anmeldeinformationen-Objekte, um Audit-Protokolle in den Blob-Speicher zu schreiben. Verlängern Sie diese Zertifikate, bevor sie ablaufen, um die Überwachungskontinuität aufrechtzuerhalten. Planen Sie die Übergabeverfahren für Anmeldeinformationen für Identitäten, die die SQL-Authentifizierung während der Migration verwenden.

Konfigurieren der Sicherheitsüberwachung und Überwachungsprotokollierung: Die Prüfung von SQL Managed Instance unterstützt Azure Blob Storage, Azure Event Hubs und Azure Monitor-Protokolle als Ziele für die Prüfung. Die Operatorüberwachung bietet Einblicke in Microsoft-Supportvorgänge in der Instanz. Die Integrität des Überwachungsprotokolls benötigt Manipulationssicherheit zur Einhaltung der Compliance.

Die Log Analytics-Integration unterstützt erweiterte Abfrage und Korrelation von Sicherheitsereignissen, während Event Hubs die Integration externer Sicherheitsinformationen und Ereignisverwaltung (SIEM) unterstützt. Microsoft Defender für SQL fügt Bedrohungsschutz hinzu, einschließlich Warnungen zum Einfügen, Brute-Force und ungewöhnlichen Zugriffsmustern.

Verfolgen Sie Authentifizierungsereignisse, Abfrageausführung und Berechtigungsänderungen mithilfe von Überwachungsspezifikationen, um Eskalationsversuche und unbefugten Zugriff zu erkennen.

Erstellen und pflegen Sie ein Kostenmodell, das das bereitgestellte Abrechnungsmodell berücksichtigt: Die SQL-Managed Instance verwendet ein stets bereitgestelltes Berechnungsmodell, bei dem vCores unabhängig von der Auslastung kontinuierlich abgerechnet werden. Ihr Kostenmodell sollte die primären Kostentreiber berücksichtigen, einschließlich Auswahl der Dienstebene, vCore-Anzahl, Hardwaregenerierung und Speicherzuordnung basierend auf der maximalen konfigurierten Größe.

Die instanzgebundene Abrechnung bedeutet, dass alle Datenbanken sich die Computekosten teilen, und dies erfordert eine klare Zuordnung für Rückverrechnung und Showback. Umfassen Lizenzierungs- und Verpflichtungsoptionen wie Azure Hybrid Benefit, reservierte Kapazität und lizenzfreie Standby-Replikate. Jeder Hebel reduziert kosten durch einen anderen Mechanismus.

Regionale vCore-Kontingenteinschränkungen können Multisubscription-Architekturen erzwingen, was die Kostennachverfolgung und -governance komplexer macht.

Überwachen und analysieren Sie die Kosten, um Optimierungsmöglichkeiten zu identifizieren: Im immer bereitgestellten Modell entstehen im Leerlauf weiterhin Gebühren. Verwenden Sie Microsoft Cost Management, um Berechnungs-, Speicher-, Sicherungs- und Lizenzierungskosten pro Instanz nachzuverfolgen. Vergleichen Sie den tatsächlichen Speicherverbrauch mit dem reservierten Maximum, um Abrechnungsabfälle zu identifizieren.

Überwachen Sie die Ressourcenauslastung, um die vCore-Überverteilung zu identifizieren und zu überprüfen, ob die aktuelle Dienststufe weiterhin gerechtfertigt ist. Erstellen Sie Budget-, Prognose- und Anomaliewarnungen, um unerwartete Kostensteigerungen durch Skalierungs- oder Konfigurationsänderungen zu erkennen.

Optimieren Sie die Compute- und Lizenzierungskonfigurationen, um die Kosten für bereitgestellte Ressourcen zu senken: Im bereitgestellten Modell fallen die Compute-Kosten kontinuierlich an, daher sollten Sie die vCore-Anzahl richtig dimensionieren und die Lizenzierung von Anfang an optimieren. Analysieren Sie die Auslastung, bevor Sie die Konfiguration auswählen. Verwenden Sie die Stufe "Allgemeiner Zweck", wenn Workloads eine höhere Speicherlatenz tolerieren. Der Stufenunterschied ist der größte Kostenhebel.

Wenden Sie den Azure-Hybridvorteil für vorhandene SQL Server-Lizenzen an, verpflichten Sie sich zur reservierten Kapazität für vorhersagbare Workloads, und legen Sie Failovergruppen-Secondärdateien als lizenzfreie Standbyreplikate fest, wenn sie nur notfallwiederherstellung dienen.

Optimieren Sie die Umgebungskosten in Produktions- und Nichtproduktionsinstanzen: Identische Produktions- und Nichtproduktionskonfigurationen verschwenden das Budget in einem Modell mit kontinuierlicher Bereitstellung. Differenzieren Sie Umgebungskostenprofile, indem Sie SQL Managed Instance-spezifische Sparmechanismen auf jede Ebene anwenden.

• Optimieren Sie Nichtproduktionsumgebungen, indem Sie stop/start on General Purpose-Instanzen während vorhersagbarer Leerlaufzeiten verwenden, um Berechnungs- und Lizenzierungsgebühren zu beseitigen.

• Differenzieren Sie Umgebungskonfigurationen, indem Sie Nichtproduktionsinstanzen bereitstellen, die reduzierte vCore-Anzahl und Dev-Test-Abonnementpreise verwenden.

• Optimieren Sie Notfallwiederherstellungsumgebungen, indem Sie Geo-Wiederherstellung als eine kostengünstigere Alternative zu Failover-Gruppen für nicht-geschäftskritische Workloads auswerten.

Konsolidieren Sie kleine Workloads mithilfe von Instanzpools, um die Ressourceneffizienz zu verbessern: Instanzpools konsolidieren mehrere kleine Instanzen auf gemeinsam genutztem Compute, wodurch der Aufwand pro Instanz reduziert wird. Pools unterstützen kleinere vCore-Konfigurationen, die ausschließlich für poolierte Bereitstellungen gelten und auf die Stufe "Allgemeiner Zweck" für unterstützte Hardwaregenerationen beschränkt sind.

Die Pool-Computing-Kapazität wird auf Poolebene abgerechnet, unabhängig davon, wie viele Instanzen darin ausgeführt werden, sodass ungenutzte vCores weiterhin Kosten verursachen. Lizenzierungs- und reservierte Kapazitätsentscheidungen gelten einheitlich für alle Instanzen im Pool.

Bei gepoolten Instanzen werden lokale Datenträger- und Netzwerkressourcen gemeinsam verwendet, was zu Noisy-Neighbor-Effekten führen kann. Jede Instanz empfängt dedizierte vCores und Arbeitsspeicher, workloads, die eine stärkere Isolierung erfordern, sollten jedoch als eigenständige Instanzen bereitgestellt werden.

Implementieren sie sichere Bereitstellungsmethoden für Instanzkonfigurationsänderungen: Sql Managed Instance-Verwaltungsvorgänge umfassen Änderungen der virtuellen Clusterinfrastruktur, die viel länger als typische Datenbankvorgänge ausgeführt werden. Planen Sie Ihre Bereitstellungspraktiken um diese erweiterten Dauern herum, um Arbeitsunterbrechungen zu minimieren.

• Berücksichtigen Sie die erweiterte Dauer von Erstellungs-, Skalierungs- und Ebenenänderungsvorgängen. Planen Sie sie nicht während der Spitzenzeiten. Vorgänge innerhalb desselben Subnetzes werden serialisiert.

• Planen Sie Rollback- und mehrstufige Bereitstellungsstrategien, die Konfigurationsänderungen für Nichtproduktionsinstanzen zuerst überprüfen, da Skalierungsvorgänge in beiden Richtungen vergleichbare Zeit in Anspruch nehmen.

• Koordinieren Sie Änderungen bei der Bereitstellung von Failover-Gruppen, indem Sie sicherstellen, dass die Instanzen übereinstimmende Aktualisierungsrichtlinien haben. Planen Sie Änderungen an primären und sekundären Instanzen zu unterschiedlichen Zeiten.

Definieren der Infrastruktur als Code für bereitstellungen virtueller netzwerkintegrierten Instanzen: Sql Managed Instance erfordert eine virtuelle netzwerkintegrte Bereitstellung mit Subnetzdelegierung, NSG-Regeln und Routingtabellen vor der Bereitstellung. Strukturieren Sie Ihre Infrastructure-as-Code (IaC)-Vorlagen in Abhängigkeitsebenen, sodass das Netzwerk zuerst, dann Identität und RBAC zweitens und zuletzt die Instanzressourcen bereitgestellt werden.

Richten Sie die Erkennung von Konfigurationsabweichungen für Subnetzregeln, Routentabellen und Instanzeigenschaften ein. Verwenden Sie Azure-Richtlinie, um Bereitstellungsstandards wie erforderliche Tags, zulässige Ebenen und Zonenredundanzanforderungen für Produktionsinstanzen zu erzwingen.

Entwerfen von Build- und Bereitstellungspipelines für Datenbankschema- und Instanzänderungen: Änderungen der Instanzinfrastruktur und Datenbankschemabereitstellungen funktionieren grundsätzlich mit unterschiedlichen Zeitskalen. Trennen Sie die Pipelinephasen entsprechend. Verwenden Sie statusbasierte Abfrage für Infrastrukturphasen und Freigabegates, bevor Sie Vorgängen, die umfassende Verwaltungsarbeiten auslösen.

Schemaänderungen erfordern eine Überprüfung auf dokumentierte T-SQL-Kompatibilitätsunterschiede vor der Bereitstellung. Überprüfen Sie die Kompatibilität in der Pipeline, und verifizieren Sie datenbankübergreifende Abfrageabhängigkeiten sowie instanzspezifische Features bei der Überprüfung nach der Bereitstellung.

Einrichten der Observability mithilfe von Azure Monitor und SQL-nativer Diagnose: Die Observability für verwaltete SQL-Instanzen erfordert sowohl die Telemetrie der Azure Monitor-Plattform als auch sql-native Diagnosen wie dynamische Verwaltungsansichten (DYNAMIC Management Views, DMVs), Query Store und erweiterte Ereignisse. Kombinieren Sie diese Schichten für eine umfassende Sicht auf die Instanzgesundheit und die Workloadleistung.

Richten Sie die Plattformüberwachung über Azure Monitor ein, indem Sie Diagnoseeinstellungen auf die gesamte Instanz anwenden. Verwaltungsvorgangsereignisse werden im Aktivitätsprotokoll angezeigt, und Warnungen zum Ressourcenstatus bieten frühzeitige Warnungen sowohl für geplante als auch für ungeplante Ereignisse. Verwenden Sie auf der Datenbankseite den Abfragespeicher als primäres Tool für die Workloadanalyse und die Indexoptimierung. Die verwaltete SQL-Instanz unterstützt keine automatische Indexoptimierung.

Abonnieren Sie Warnungen zur Ressourcengesundheit und Benachrichtigungen über geplante Wartungsarbeiten, um aktuelle Warnungen vor geplanten und ungeplanten Ereignissen zu erhalten.

Automatisieren von Verwaltungs-, Überwachungs- und Wartungsaufgaben: Sql Managed Instance enthält SQL-Agent, einen integrierten Auftragsplaner, der Datenbankwartungs- und Betriebsaufgaben ohne externe Orchestrierung verarbeitet. Kombinieren Sie den SQL Server Agent mit der Automatisierung auf Azure-Ebene, um sowohl das Datenbankmodul als auch die Verwaltungsebene vollständig abzudecken.

• Verwenden Sie den SQL-Agent für die wiederkehrende Datenbankwartung, die Synchronisierung der Anmeldedaten mit Failover-Gruppen-Sekundärservern und Warnungen bei Jobfehlern.

• Verwenden Sie Azure Automation oder Azure Functions für Vorgänge, die Azure Resource Manager-Interaktion erfordern, z. B. Überwachung von Verwaltungsvorgängen und Verwalten der Sicherungsaufbewahrung.

• Automatisieren Sie Lebenszyklusvorgänge wie Stopp- und Startzeitpläne für berechtigte Instanzen während des Leerlaufs und konsistente Diagnosekonfiguration, wenn Sie neue Instanzen bereitstellen.

Einrichten von Test- und Validierungsmethoden für Datenbankbereitstellungen: SQL Managed Instance SQL Server-Kompatibilität unterstützt Standardtesttools, sie müssen jedoch weiterhin Verwaltungsvorgänge, datenbankübergreifende Abhängigkeiten und Instanzbereichsfeatures überprüfen. Verwenden Sie tatsächliche Testumgebungen für verwaltete SQL-Instanzen, da SQL-Datenbank und SQL Server unterschiedliche Infrastruktur- und Verwaltungsvorgänge aufweisen.

Kapazitätsplanung durchführen: Die verwaltete SQL-Instanz verwendet ein Instanzbereichsmodell, bei dem alle Datenbanken vCores, Arbeitsspeicher, Eingabe-/Ausgabevorgänge pro Sekunde (IOPS) und Speicher gemeinsam nutzen. Die Kapazitätsplanung im gesamten Datenbankbestand ist unerlässlich, da sich der Ressourcenverbrauch einer Datenbank direkt auf alle anderen auswirkt.

Identifizieren Sie Leistungsziele für Antwortzeit, Durchsatz und gleichzeitige Sitzungen. Erfassen Sie Leistungsbaselines vor dem Migrations- und Projektwachstumsmuster für Datenbankanzahl, Speicher und Transaktionsvolumes über den Lebenszyklus der Instanz. Berücksichtigen Sie ebenenspezifische TempDB-Einschränkungen, wenn Sie tempDB-intensive Workloads planen.

Verwaltungsvorgänge für die Skalierung dauern Stunden anstelle der Minuten, die typisch für andere Azure SQL-Angebote sind. Planen Sie die Kapazität mit ausreichendem Puffer, um dringende Skalierungsanforderungen zu vermeiden, und koordinieren Sie Vorgänge mit Wartungsfenstern, um Geschäftsunterbrechungen zu minimieren.

Wählen Sie die Hardwaregenerierung und die Dienstebene für Workloadanforderungen aus: Die Auswahl der Hardwaregenerierung und dienstebene bestimmt das Arbeitsspeicherverhältnis, die E/A-Merkmale und das Latenzprofil, das Für Ihre Workload verfügbar ist.

Wählen Sie die richtige Skalierungsstrategie für Ihre Workload aus: Die verwaltete SQL-Instanz unterstützt nur die vertikale Skalierung. Der Dienst bietet keine automatische Skalierung, serverlose Berechnung oder eine Hyperscale-Ebene.

• Planen Sie die vertikale Skalierung um mehrstündige Betriebsfenster für Änderungen der Ebenen, Änderungen der Hardware-Generation und vCore-Anpassungen. Planen Sie diese Vorgänge während geplanter Wartungszeiten.

• Entladen Sie Lese-Workloads auf das integrierte lesbare sekundäre Replikat in der Business Critical-Ebene. Dieses Replikat bietet schreibgeschützte Abfragen ohne zusätzliche Kosten für Workloads wie Berichte, Analysen und schließlich konsistente Lesevorgänge.

• Verwenden Sie flexiblen Speicher für "General Purpose" der nächsten Generation, um die Speicherzuweisung unabhängig von der vCore-Anzahl anzupassen. Änderungen lösen ein Instanzfailover als letzten Schritt aus.

Führen Sie Leistungstests aus, um das Verhalten der Datenbankarbeitsauslastung zu überprüfen: Entwerfen Sie Leistungstests, die das gleichzeitige Multidatenbankverhalten im Rahmen des Instanzbereichsmodells überprüfen. Fügen Sie realistische Transaktionsmischungen hinzu, die Transaktions-, Batch- und Berichtsworkloads kombinieren, die gleichzeitig ausgeführt werden. Testen Sie mit der tatsächlichen Anzahl an Datenbanken und den geplanten Datenvolumen für die Instanz.

Erfassen Sie Basispläne vor der Bereitstellung, und vergleichen Sie das Verhalten nach der Migration über verschiedene Hardwaregenerationen und Dienstebenen hinweg, um zu bestätigen, dass die ausgewählte Konfiguration Ihre Anforderungen erfüllt. Messen Sie die Wiederherstellungszeit der Arbeitslast nach Failover- und Verwaltungsvorgängen, insbesondere auf Ebenen, die Remotespeicher verwenden, wo der Pufferpool neu aufgebaut werden muss.

Identifizieren und Überwachen von Leistungsindikatoren: Überwachen Sie auf Instanz- und Datenbankebene, um den Ressourcenkonflikt zu identifizieren, da alle Datenbanken Computeressourcen im Instanzbereichsmodell gemeinsam nutzen.

• Richten Sie die Überwachung auf Instanzebene ein, um die Kernmetriken nachzuverfolgen und Warnungen für Nutzungsschwellenwerte festzulegen, bevor Workloads betroffen sind. Berücksichtigen Sie den Protokollschreibdurchsatz im Vergleich zu den Grenzwerten pro Ebene.

• Verwenden Sie den Abfragespeicher als primäres Tool, um regressierte Abfragen und Planänderungen zu identifizieren. Kombinieren Sie sie mit der manuellen Indexanalyse, da die automatische Indexoptimierung von SQL Managed Instance nicht unterstützt wird.

• Fügen Sie die Ressourcenüberwachung auf der Datenbankebene hinzu, um den Verbrauch pro Datenbank nachzuverfolgen und Konflikte für freigegebene Ressourcen wie TempDB und Arbeitsspeicher zu erkennen.

Optimieren des Workloaddesigns und der Abfrageleistung: Sql Managed Instance umfasst Enterprise Edition-Funktionen, die leistungsspezifische Leistungsprobleme für das Instanzbereichsmodell behandeln, z. B. Ressourcengovernance in Datenbanken, datenbankübergreifende Abfragen, verteilte Transaktionen und In-Memory-Verarbeitung.

Berücksichtigen Sie dienstspezifische Ressourceneinschränkungen in Ihrer Optimierungsstrategie. Fixe TempDB-Zuweisung, Protokollraten-Governancegrenzen für den Schreibdurchsatz und stufenabhängige IOPS-Modelle bieten sowohl Einschränkungen als auch Optimierungschancen.