Azure Arc で有効になっているSQL Server

Applies to:SQL Server

Azure Arcによって有効SQL Server、Azure サービスをAzureの外部でホストされているSQL Serverインスタンスに拡張します。

• あなたのデータセンター内で
• 小売店舗などのエッジサイトの場所
• 任意のパブリック クラウドまたはホスティング プロバイダーで

Azure Arcを使用したSQL Serverの管理は、Azure VMware Solution内のSQL Server VM に対して構成することもできます。 Arc 対応 Azure VMware Solution のデプロイを参照してください。

単一の制御点から大規模にSQL Server インスタンスを管理する

Azure Arcを使用すると、単一の制御点 (Azure) からすべてのSQL Server インスタンスを管理できます。 SQL Server インスタンスをAzureに接続すると、SQL Server インスタンスとデータベースの詳細なインベントリを 1 か所で表示できます。

• 名前、バージョン、エディション、コア数、ホスト オペレーティング システムなど、Azure ポータルで特定のSQL Serverの詳細を確認します。
• Azure Resource Graph Explorer を使用してすべてのSQL Server インスタンスに対してクエリを実行し、次のような質問に回答します。
  • 2014 年の SQL Server インスタンスはいくつありますか?
  • "Linux で実行されているすべてのSQL Server インスタンスの名前は何ですか?
• これらのクエリからグラフをすばやく作成し、カスタマイズ可能なダッシュボードにピン留めします。
• SQL Server上のすべてのデータベースの一覧を表示し、データベースのクロスSQL Server クエリを実行して、以下を確認します。
  • 最近バックアップされていないデータベース。
  • 暗号化されていないデータベース。

カスタム ダッシュボードの例

GitHub microsoft/sql-server-samples のカスタム ダッシュボードの例を確認します。

ベスト プラクティス アセスメント

ベスト プラクティス評価を実行することで、最適なパフォーマンスとセキュリティのためにSQL Server インスタンスの構成を最適化できます。 評価レポートには、構成を改善するための具体的な方法が示されます。 この評価では、長年にわたる実際の経験を通じて、Microsoft サポートによって確立されたベスト プラクティスと構成が比較されます。 各提案には、構成を変更する方法の詳細が含まれています。

Microsoft Entra認証

有効Azure Arc SQL Server では、認証にMicrosoft Entra IDを利用できます。 この機能により、SQL Serverに最新の一元化されたIDおよびアクセス管理ソリューションが提供されます。 この機能には、SQL Server 2022 (16.x) 以降が必要です。

Microsoft Entra認証は、従来のユーザー名とパスワードベースの認証よりも大幅に強化されたセキュリティを提供します。これは推奨されません。 パスワードが引き起こすリスクと課題の詳細については、「パスワードの 増大する問題の解決策は何か」を参照してください。

Microsoft Entra認証を使用すると、マネージド ID 認証を使用して、Azure リソースと通信するときに、自己管理シークレットの必要性を完全に排除できます。 ユーザー ベースの認証の場合、Microsoft Entra IDでは、多要素認証 (MFA)、シングル サインオン (SSO)、最新の ID プラクティスなどの強化されたセキュリティ対策がサポートされます。

Microsoft Defender for Cloud

Microsoft Defender for Cloudは、データベースの潜在的な脆弱性を検出して軽減し、異常なアクティビティに対してアラートを生成するのに役立ちます。 これらのアクティビティは、Azure Arcが有効になっているSQL Server インスタンス上のデータベースに対する脅威を示している可能性があります。

• 脆弱性評価: データベースをスキャンして、脆弱性を検出、追跡、修復します。
• 脅威の防止: 脅威を軽減するために提供する SQL 高度な脅威保護に基づいて、詳細なセキュリティ アラートと推奨されるアクションを受け取ります。

Azure Arcで有効にしたSQL Serverを使用してMicrosoft Defenderを有効にすると、Defenderで大幅なコスト削減を実現できます。

Microsoft Purview

Microsoft Purviewは、オンプレミス、マルチクラウド、サービスとしてのソフトウェア (SaaS) データの管理と管理に役立つ統合データ ガバナンス ソリューションを提供します。 自動化されたデータ検出、機密データ分類、エンド ツー エンドのデータ系列によって、データ環境全体の最新のマップを簡単に作成できます。 データ コンシューマーが貴重で信頼できるデータ管理にアクセスできるようにします。

Azure Arcによって有効化されたSQL Serverは、アクセス ポリシーなどのMicrosoft Purviewの一部機能を強化し、通常、Microsoft PurviewへSQL Serverインスタンスを接続する作業がより容易になります。

SQL Serverの従量課金制

Azure ArcによってSQL Serverが有効になったので、ライセンスを購入するのではなく、"従量課金制" モデルを使用してSQL Serverを購入できます。 このモデルは、時間の経過と同時にコンピューティング容量の需要が変動するSQL Serverインスタンスのコストを節約する場合に最適な代替手段です。 たとえば、夜間や週末にSQL Serverをオフにしたり、ビジーの少ない時間帯に使用されるコアの数をスケールダウンしたりする場合などです。 また、短期間だけSQL Serverを使用する予定で、不要な場合にも最適なオプションです。 Azureを通じて課金される従量課金制は、2012 年から 2022 年までのSQL Serverのすべてのバージョンで利用できるようになりました。

拡張セキュリティ更新プログラム (ESU)

SQL Serverサポート ライフサイクルが終了したら、サーバーの拡張セキュリティ更新プログラム (ESU) サブスクリプションにサインアップし、最大 3 年間保護された状態を維持できます。 新しいバージョンのSQL Serverにアップグレードすると、ESU サブスクリプションは自動的に取り消されます。 Azure SQL に割り込むと、ESU の料金は自動的に停止しますが、引き続き ESU にアクセスできます。

パフォーマンス ダッシュボード

パフォーマンス ダッシュボードを使用して、Azure ポータルからSQL Serverインスタンスを監視します。 パフォーマンス ダッシュボードを使用すると、Azure ポータルでのパフォーマンスの監視が簡略化されます。

詳細については、「Monitor SQL Server enabled by Azure Arc (preview)を参照してください。

移行評価

Azure Arcによって有効化されたSQL Serverは、クラウド移行とモダナイゼーションの過程に不可欠なツールです。 以下を提供することで、移行の検出と準備状況の評価が簡素化されます。

• クラウド対応性の分析
• リスクと軽減策の戦略の特定
• ワークロードのニーズに最適な特定のサービス レベルとAzure SQL構成 (SKU サイズ) に関する推奨事項
• 評価の自動生成
• 1 週間に 1 回の既定のスケジュールでの継続的な実行
• すべてのSQL Server エディションの可用性

移行評価は、データ センター、エッジ サイト、パブリック クラウドまたはホスティング プロバイダーなど、さまざまな環境にある SQL Server を対象としています。 Azure Arcによって有効になっているSQL Serverの任意のインスタンスで使用できます。

詳細については、Azure Arc によって有効になっている SQL Server のベスト プラクティス評価の構成を確認してください。

Architecture

Azure Arcで有効にするSQL Server インスタンスは、Windowsまたは Linux を実行している仮想マシンまたは物理マシンにインストールできます。 Azure接続マシン エージェントとAzure拡張機能SQL Server安全にAzureに接続し、トランスポート層セキュリティ (TLS) を使用して TCP ポート 443 の送信 HTTPS トラフィックのみを使用して、複数のAzure サービスとの通信チャネルを確立します。 Azure接続マシン エージェントは、Express Route、Azure Private Link、またはインターネット経由Azure構成可能な HTTPS プロキシ サーバーを介して通信できます。 Azure Connected Machine エージェントの overview、network requirements、および prerequisites を確認します。

Microsoft Defender for Cloudやベスト プラクティスの評価など、Azure Arcによって有効になっているSQL Serverによって提供される一部のサービスでは、Azure監視エージェント (AMA) 拡張機能をインストールしてAzure Log Analyticsに接続する必要があります。データの収集とレポート用のワークスペース。

次の図は、Azure Arcによって有効になっているSQL Serverのアーキテクチャを示しています。

サポートされているAzure リージョン

Azure Arcで有効になっているSQL Serverは、次のリージョンで使用できます。

• 米国東部
• 米国東部 2
• 米国西部
• 米国西部 2
• 米国西部 3
• 米国中部
• 米国中北部
• 米国中南部
• 米国中西部
• 米国政府バージニア州¹
• カナダ中部
• カナダ東部
• 英国南部
• 英国西部
• フランス中部
• 西ヨーロッパ
• 北ヨーロッパ
• スイス北部
• インド中部
• ブラジル南部
• 南アフリカ北部
• アラブ首長国連邦北部
• 東日本
• 韓国中部
• 東南アジア
• オーストラリア東部
• スウェーデン中部
• ノルウェー東部

¹ 米国政府バージニアリージョンでは、すべての機能がまだサポートされているわけではありません。 詳細については、SQL Server米国政府のAzure Arcで有効になっているを確認してください。

ライセンスの種類に応じて利用できる機能

次の表は、各ライセンスの種類で提供される機能と使用権限を示しています。

¹ SQL Server 2022 (16.x) 以前のバージョンの場合、無料Power BI Report Serverライセンスは、ソフトウェア アシュアランス (SA) またはサブスクリプションを持つ Enterprise Edition (EE) のお客様に限定されます。 SQL Server 2025 (17.x) の場合、無料のPower BI Report Server ライセンスは、Standard Edition (SE) と Enterprise Edition (EE) の両方のお客様が、すべてのライセンスの種類で利用できます。
² Azure Arc へのSQL Serverの接続には、outsourcing ルールが適用されます。

オペレーティング システム別の利用可能な機能

次の表は、オペレーティング システムごとに使用できる機能を示したものです。

¹ SQL Server 2022 (16.x) のみ。

^{PAYG 課金}は Linux でサポートされていますが、制限があります。 パッシブ インスタンス検出、接続されたユーザー検証、データベース エンジン レベルのコア可視性は使用できません。 すべてのインスタンスはアクティブとして課金されます。 詳細については、「 ライセンスと課金の管理」を参照してください。

バージョン別の機能の使用の可否

次の表は、SQL Serverバージョンで使用できる機能を示しています。

1 SQL Server 2012 (11.x) に対して Azure Arc で有効になっている Extended Security Updates (ESU) のサブスクリプションが必要です。

² SQL Server 2016 (13.x) SP1 以降のバージョンが必要です。 詳細については、「 前提条件」を参照してください。

エディション別の機能の使用の可否

次の表は、SQL Server エディションで使用できる機能を示しています。

サービスの種類別の機能の可用性

次の表は、SQL Serverサービスの種類別に使用可能な機能を示しています。

¹ SQL Server 2022 (16.x) のみ。

サポートされている構成

SQL Server バージョン

SQL Server 2012 (11.x) 以降のバージョン。

オペレーティング システム

• Windows 10と 11
• Windows Server 2012 以降のバージョン
• Ubuntu 20.04 (x64)
• Red Hat Enterprise Linux (RHEL) 8 (x64)
• SUSE Linux Enterprise Server (SLES) 15 (x64)

.NET Framework

Windowsでは、.NET Framework 4.7.2以降がサポートされています。

この要件は、拡張機能バージョン 1.1.2504.99 (2023 年 11 月 14 日リリース) から適用開始されます。 このバージョンがないと、拡張情報が意図したとおりに機能しない可能性があります。 Windows Server 2012 R2 には既定で .NET Framework 4.7.2 が付属していないため、それに応じて更新する必要があります。

VMware でのサポート

Azure Arc により有効化された SQL Server を次を実行している VMware VM にデプロイできます。

• On-premises
• VMware ソリューションで、次に例を示します。

  • Azure VMware Solution (AVS)

    VMware vSphere は、基になる仮想化プラットフォームのままです。 Broadcom が VMware を買収した後、vSphere 製品名は変更されませんでした。ただし、VMware は vSphere のパッケージ化とライセンスの方法を更新しました (たとえば、VMware vSphere Foundation と VMware Cloud Foundation を通じて)。

    Warning

    Azure VMware Solution (AVS) プライベート クラウドで SQL Server VM を実行している場合は、 Arc 対応 Azure VMware Solution のデプロイに関する記事の手順に従って有効にします。

    これは、AVS プライベート クラウド内の Arc 機能と完全に統合されたエクスペリエンスを提供する唯一のデプロイ メカニズムです。

  • AWS 上の VMware Cloud

  • Google Cloud VMware Engine

VMware のパッケージ化とサポートスコープ

Azure Arcによって有効にされたSQL Serverは、VMware vSphere ベースの環境でホストされている仮想マシンで実行されているSQL Server インスタンス (Azure VMware Solutionなど) をサポートします。

サポートは、特定の VMware 商用バンドル、エディション、またはパッケージに依存しません。 次の要件によってサポートが決まります。

• サポートされているゲスト オペレーティング システム
• サポートされているSQL Serverバージョン
• Azure Arc 接続マシン エージェントの要件

VMware (Broadcom) では、VMware のパッケージ化、ライセンス、ライフサイクル のポリシーが定義されており、Azure Arcとは別に変更される場合があります。

設定

次の表は、設定が既定で有効になっている場合、および設定が構成されている場所を示しています。

推奨されるシステム要件

Azure Arcで有効になっているSQL Serverを使用するには、次の最小システム要件をお勧めします。

• コア数: 最小 2 コア
• メモリ: 512 MB の RAM が使用可能

サポートされていない構成

Azure Arc対応のSQL Serverでは、現在、次の構成はサポートされていません。

• Windows Server 2012以前のバージョンのWindows Server。 Azureに対して安全に認証するために必要な TLS の最小バージョンがありません。
• WINDOWS SERVER 2012 R2 は TLS 1.2 をサポートしているため、DPS でサポートされています。 Windows Server 2012 R2 はテレメトリ エンドポイントをサポートしていません。 そのため、パフォーマンス ダッシュボード、移行評価などの機能はサポートされていません。
• コンテナーで実行されているSQL Server。
• SQL Server エディション: ビジネス インテリジェンス。
• Private Link を使用して、インベントリと使用状況のアップロードに使用される <region>.arcdataservices.com エンドポイントで Azure Arc データ処理サービスへの接続を確立します。
• SQL Server 2008 (10.0.x)、SQL Server 2008 R2 (10.50.x)、および以前のバージョン。
• Arc エージェントと SQL Server 拡張機能のインストールは、sysprep イメージの作成の一部として行うことはできません。
• 同じインスタンス名を持つ同じホスト オペレーティング システムにインストールSQL Serverの複数のインスタンス。
• Azure 仮想マシン上のSQL Server
• 1 つ以上のレプリカがフェールオーバー クラスター インスタンス上にある Always On 可用性グループ。
• SQL Server Reporting Services (SharePoint モード)。
• DBCC CLONEDATABASE (Transact-SQL) は、SQL ServerのAzure拡張機能の既定のインストールでエラーを発生させます。 DBCC CLONEDATABASEを実行するには、Azure拡張機能を 少なくとも特権モードで実行する必要があります。
• SQL Server# シンボルを含むインスタンス名はサポートされていません。 名前付け規則と制限の完全な一覧については、 名前付け規則と制限を確認してください。

Installation

SQL Server 2022 (16.x) セットアップ インストール ウィザードでは、SQL ServerのAzure拡張機能のインストールはサポートされていません。 このコンポーネントは、コマンド ラインからインストールするか、サーバーをAzure Arcに接続してインストールできます。

• コマンドラインからSQL ServerのAzure拡張機能をインストールします
• SQL Server Azure Arc展開オプションによって有効になります

VMware vSphere ベースの環境の場合は、 VMware でのサポートを確認してください。

関連コンテンツ

• SQL Serverを Azure Arc
• SQL Server Azure Arc展開オプションによって有効になります
• Microsoft Defender for Cloud
• Microsoft Purview