SQL Server habilitado pelo Azure Arc

Applies to:SQL Server

SQL Server habilitado pelo Azure Arc estende os serviços do Azure para instâncias do SQL Server hospedadas fora do Azure:

• Em seu data center
• Em locais de borda, como lojas de varejo
• Em qualquer nuvem pública ou provedor de hospedagem

O gerenciamento de SQL Server por meio de Azure Arc também pode ser configurado para SQL Server VMs no Solução VMware no Azure. Consulte Implementar Solução VMware do Azure habilitada para Arc.

Gerenciar suas instâncias de SQL Server em escala a partir de um único ponto de controle

Azure Arc permite que você gerencie todas as suas instâncias de SQL Server de um único ponto de controle: Azure. Ao conectar suas instâncias de SQL Server a Azure, você obtém um único lugar para exibir o inventário detalhado de suas instâncias de SQL Server e bancos de dados.

• Examine os detalhes de uma determinada SQL Server no portal do Azure, como o nome, a versão, a edição, o número de núcleos e o sistema operacional do host.
• Consulte todas as suas instâncias de SQL Server usando Azure Resource Graph Explorer para responder perguntas como:
  • "Quantas instâncias SQL Server eu tenho que são SQL Server 2014?"
  • "Quais são os nomes de todas as instâncias SQL Server que estão em execução no Linux?"
• Crie gráficos rapidamente por meio dessas consultas e fixe em dashboards personalizáveis.
• Exiba uma lista de cada banco de dados em um SQL Server e faça consultas entre SQL Server de bancos de dados para ver:
  • Bancos de dados que não foram submetidos a backup recentemente.
  • Bancos de dados que não são criptografados.

Exemplo de dashboard personalizado

Examine um exemplo de um painel personalizado em GitHub microsoft/sql-server-samples.

Práticas recomendadas de avaliação

Você pode otimizar a configuração de suas instâncias de SQL Server para melhor desempenho e segurança executando uma avaliação de práticas recomendadas. O relatório de avaliação mostra modos específicos de melhorar sua configuração. A avaliação compara sua configuração com as práticas recomendadas estabelecidas pelo Suporte da Microsoft ao longo de muitos anos de experiência real. Cada sugestão inclui os detalhes sobre como alterar a configuração.

autenticação Microsoft Entra

Azure Arc SQL Servers habilitados podem utilizar Microsoft Entra ID para autenticação. Esse recurso traz uma solução de gerenciamento de acesso e identidade centralizada moderna para SQL Server. Esse recurso requer SQL Server 2022 (16.x) ou posterior.

Microsoft Entra a autenticação fornece segurança muito aprimorada em relação à autenticação baseada em nome de usuário e senha tradicional, que não é recomendada. Para obter mais informações sobre os riscos e desafios que as senhas representam, consulte "Qual é a solução para o problema crescente das senhas?".

A autenticação do Microsoft Entra remove totalmente a necessidade de segredos autogerenciados ao se comunicar com recursos do Azure por meio da autenticação de identidade gerida. Para autenticação baseada no usuário, Microsoft Entra ID dá suporte a medidas de segurança aprimoradas, incluindo MFA (autenticação multifator), SSO (logon único) e práticas de identidade modernas.

Microsoft Defender para Nuvem

Microsoft Defender para Nuvem ajuda você a descobrir e mitigar possíveis vulnerabilidades de banco de dados e alerta sobre atividades anômalas. Essas atividades podem indicar ameaças aos bancos de dados em instâncias de SQL Server habilitadas para Azure Arc.

• Avaliação de vulnerabilidade: exame os bancos de dados para descobrir, acompanhar e corrigir vulnerabilidades.
• Proteção contra ameaças: receba alertas de segurança detalhados e ações recomendadas baseadas no SQL Proteção Avançada contra Ameaças para mitigar ameaças.

Quando você habilita Microsoft Defender por meio de SQL Server habilitado por Azure Arc, você pode obter uma economia substancial de custos em Defender.

Microsoft Purview

Microsoft Purview fornece uma solução de governança de dados unificada para ajudar a gerenciar e controlar seus dados locais, multinuvem e saaS (software como serviço). Crie facilmente um mapa holístico e atualizado de seu cenário de dados com a descoberta automatizada de dados, a classificação de dados confidenciais e a linhagem de dados de ponta a ponta. Permita que os consumidores de dados acessem um gerenciamento de dados valioso e confiável.

SQL Server habilitado por Azure Arc alimenta alguns dos recursos de Microsoft Purview, como políticas de acesso, e geralmente facilita a conexão das instâncias de SQL Server no Purview.

Pagamento conforme o uso para SQL Server

Agora, com SQL Server habilitado por Azure Arc, você tem a opção de comprar SQL Server usando um modelo "pago conforme o uso" em vez de comprar licenças. Esse modelo é uma ótima alternativa se você estiver procurando economizar custos em SQL Server instâncias que têm demanda variável por capacidade de computação ao longo do tempo. Por exemplo, quando você pode desativar um SQL Server à noite ou nos fins de semana, ou até mesmo reduzir o número de núcleos usados em horários menos movimentados. Também é uma ótima opção se você planeja usar apenas uma SQL Server por um curto período de tempo e, em seguida, não precisará mais dela. O pagamento conforme o uso, cobrado por meio de Azure, agora está disponível para todas as versões do SQL Server de 2012 a 2022.

Atualizações de segurança estendidas (ESU)

Depois que SQL Server chegar ao fim de seu ciclo de vida de suporte, você poderá se inscrever em uma assinatura de Atualização de Segurança Estendida (ESU) para seus servidores e permanecer protegido por até três anos. Quando você atualiza para uma versão mais recente do SQL Server, sua assinatura de ESU é cancelada automaticamente. Quando você migrar para SQL do Azure, as cobranças de ESU são interrompidas automaticamente, mas você ainda tem acesso às ESUs.

Painéis de desempenho

Monitore instâncias do SQL Server no portal do Azure com painéis de desempenho. Os painéis de desempenho simplificam o monitoramento de desempenho no portal Azure.

Para obter detalhes, consulte Monitor SQL Server habilitado pelo Azure Arc (versão prévia).

Avaliação de migração

Avaliação de migração de SQL Server habilitada pelo Azure Arc é uma ferramenta crucial para o seu percurso de migração e modernização para a nuvem. Simplifica a descoberta e a avaliação da preparação para migração, fornecendo:

• Análise de preparação para a nuvem
• Identificação de riscos e estratégias de mitigação
• Recomendações para a camada de serviço específica e a configuração de SQL do Azure (tamanho do SKU) que melhor atenda às necessidades de carga de trabalho
• Geração automática da avaliação
• Funcionamento contínuo em uma programação padrão de uma vez por semana
• Disponibilidade para todas as edições SQL Server

A avaliação de migração é para servidores SQL em diversos ambientes, inclusive seu data center, sites de borda ou qualquer nuvem pública ou provedor de hospedagem. Ele está disponível para qualquer instância de SQL Server habilitada pelo Azure Arc.

Para obter detalhes, analise Configurar a avaliação das melhores práticas de SQL - SQL Server habilitado por Azure Arc.

Architecture

A instância SQL Server que você deseja habilitar com Azure Arc pode ser instalada em uma máquina virtual ou física executando Windows ou Linux. O agente do Azure Connected Machine e a Extensão Azure para SQL Server se conectam com segurança ao Azure para estabelecer canais de comunicação com vários serviços do Azure, usando apenas o tráfego HTTPS de saída na porta TCP 443, usando o TLS (Segurança da Camada de Transporte). O agente do Azure Connected Machine pode se comunicar por meio de um servidor proxy HTTPS configurável por Azure Express Route, Link Privado do Azure ou pela Internet. Revise a visão geral, requisitos de rede e pré-requisitos para o agente do Azure Connected Machine.

Alguns dos serviços fornecidos por SQL Server habilitados por Azure Arc, como Microsoft Defender para Nuvem e avaliação de práticas recomendadas, exigem que a extensão ama (agente de monitoramento de Azure) seja instalada e conectada a um Azure Log Analytics workspace para coleta e relatórios de dados.

O diagrama a seguir ilustra a arquitetura de SQL Server habilitada por Azure Arc.

Regiões de Azure com suporte

SQL Server habilitado pelo Azure Arc está disponível nas seguintes regiões:

• Leste dos EUA
• Leste dos EUA 2
• Oeste dos EUA
• Oeste dos EUA 2
• Oeste dos EUA 3
• EUA Central
• Centro-Norte dos EUA
• Centro-Sul dos EUA
• Centro-oeste dos EUA
• Governo dos EUA Virgínia ¹
• Canadá Central
• Leste do Canadá
• Sul do Reino Unido
• Oeste do Reino Unido
• França Central
• Oeste da Europa
• Europa Setentrional
• Norte da Suíça
• Índia Central
• Sul do Brasil
• Norte da África do Sul
• Norte dos EAU
• Leste do Japão
• Coreia Central
• Sudeste Asiático
• Leste da Austrália
• Suécia Central
• Leste da Noruega

¹ Nem todos os recursos ainda são suportados na região do governo dos EUA na Virgínia. Para obter detalhes, examine SQL Server habilitado por Azure Arc no governo dos EUA.

Disponibilidade de recursos de acordo com o tipo de licença

A tabela a seguir identifica os recursos e os direitos de uso oferecidos com cada tipo de licença:

¹ Para o SQL Server 2022 (16.x) e versões anteriores, a licença gratuita do Servidor de Relatórios do Power BI é limitada a clientes da Edição Enterprise (EE) com Garantia de Software (SA) ou assinaturas. Para SQL Server 2025 (17.x), a licença de Servidor de Relatórios do Power BI gratuita está disponível para clientes standard edition (SE) e Edição Enterprise (EE) com todos os tipos de licença.
² Connecting SQL Server to Azure Arc está sujeito a regras de outsourcing.

Disponibilidade de recursos por sistema operacional

A tabela a seguir identifica os recursos disponíveis pelo sistema operacional:

¹ Somente para SQL Server 2022 (16.x).

Disponibilidade de recursos por versão

A tabela a seguir identifica os recursos disponíveis por SQL Server versão:

¹ Requer assinatura para Extended Security Updates (ESU) habilitada pelo Azure Arc para SQL Server 2012 (11.x).

² requer SQL Server 2016 (13.x) SP1 ou versões posteriores. Para obter mais informações, consulte os pré-requisitos.

Disponibilidade de recursos por edição

A tabela a seguir identifica os recursos disponíveis por SQL Server edição:

Disponibilidade de recursos por tipo de serviço

A tabela a seguir identifica os recursos disponíveis por SQL Server tipo de serviço:

¹ Somente para SQL Server 2022 (16.x).

Configurações com suporte

SQL Server versão

SQL Server 2012 (11.x) e versões posteriores.

Sistemas operacionais

• Windows 10 e 11
• Windows Server 2012 e versões posteriores
• Ubuntu 20.04 (x64)
• RHEL (Red Hat Enterprise Linux) 8 (x64)
• SLES (SUSE Linux Enterprise Server) 15 (x64)

.NET Framework

No Windows, .NET Framework 4.7.2 ou versões posteriores.

Esse requisito começa com a versão 1.1.2504.99 da extensão (versão de 14 de novembro de 2023). Sem essa versão, talvez a extensão não funcione como planejado. Windows Server 2012 R2 não vem com .NET Framework 4.7.2 por padrão e deve ser atualizado adequadamente.

Suporte no VMware

Você pode implantar o SQL Server habilitado por Azure Arc em VMs VMware em execução:

• On-premises
• Em soluções VMware, por exemplo:

  • Solução VMware no Azure (AVS)

    O VMware vSphere continua sendo a plataforma de virtualização subjacente. Após a aquisição do VMware pela Broadcom, o nome do produto vSphere não foi alterado; no entanto, o VMware atualizou como o vSphere é empacotado e licenciado (por exemplo, por meio do VMware vSphere Foundation e do VMware Cloud Foundation).

    Warning

    Se você estiver executando VMs do SQL Server na nuvem privada Solução VMware no Azure (AVS), siga as etapas em Implantar a Solução Arc habilitada para Azure VMware para ativar.

    Esse é o único mecanismo de implantação que fornece uma experiência totalmente integrada com os recursos do Arc na nuvem privada da AVS.

  • VMware Cloud na AWS

  • VMware Engine do Google Cloud

Empacotamento e escopo de suporte do VMware

SQL Server habilitado pelo Azure Arc dá suporte a instâncias SQL Server em execução em máquinas virtuais hospedadas em ambientes baseados em VMware vSphere, incluindo Solução VMware no Azure.

O suporte não depende de pacotes comerciais, edições ou empacotamentos específicos do VMware. Os seguintes requisitos determinam o suporte:

• O sistema operacional convidado suportado
• A versão de SQL Server com suporte
• Requisitos do agente do Azure Arc Connected Machine

O VMware (Broadcom) define as políticas de empacotamento, licenciamento e ciclo de vida do VMware e pode alterá-las independentemente de Azure Arc.

Configurações

A tabela a seguir identifica as configurações, se elas estiverem habilitadas por padrão e onde a configuração está configurada:

Requisitos de sistema recomendados

Para usar SQL Server habilitados por Azure Arc, os seguintes requisitos mínimos do sistema são recomendados:

• Núcleos: mínimo de 2 núcleos
• Memória: 512 MB de RAM disponíveis

Configurações sem suporte

O SQL Server habilitado para Azure Arc atualmente não dá suporte às seguintes configurações:

• Windows Server 2012 ou versões mais antigas do Windows Server. Eles não têm as versões mínimas necessárias do TLS para se autenticarem com segurança no Azure.
• Windows Server 2012 R2 tem suporte para DPS porque dá suporte ao TLS 1.2. Windows Server 2012 R2 não suporta o endpoint de telemetria. Portanto, não há suporte para recursos como painel de desempenho, avaliação de migração e outros.
• SQL Server em execução em contêineres.
• edições SQL Server: Inteligência de Negócios.
• Conexões Vínculo Privado com o serviço de processamento de dados do Azure Arc no endpoint <region>.arcdataservices.com, usado para o upload de inventário e uso.
• SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x) e versões mais antigas.
• A instalação do agente Arc e da extensão SQL Server não pode ser feita como parte da criação de imagem sysprep.
• Várias instâncias de SQL Server instaladas no mesmo sistema operacional host com o mesmo nome de instância.
• SQL Server em Máquinas Virtuais do Azure.
• Um grupo de disponibilidade Always On em que uma ou mais réplicas estão em uma instância de cluster de failover.
• SQL Server Reporting Services (modo SharePoint).
• DBCC CLONEDATABASE (Transact-SQL) lança um erro na instalação padrão da extensão Azure para SQL Server. Para executar o , a extensão Azure deve ser executada no modo de privilégio mínimo .
• nomes de instância do SQL Server que contêm um símbolo de # não são suportados. Para obter uma lista completa de regras e restrições de nomenclatura, examine as regras de nomenclatura e as restrições.

Installation

O Assistente de Instalação do SQL Server 2022 (16.x) não dá suporte à instalação da extensão Azure para SQL Server. Você pode instalar esse componente na linha de comando ou conectando o servidor ao Azure Arc.

• Instalar a extensão do Azure para SQL Server da linha de comando
• Opções de implantação do SQL Server habilitadas por meio do Azure Arc

Para ambientes baseados em VMware vSphere, examine o suporte no VMware.

Conteúdo relacionado

• Saiba mais sobre os pré-requisitos para conectar seu SQL Server ao Azure Arc
• Opções de implantação do SQL Server habilitadas por meio do Azure Arc
• Learn mais sobre Microsoft Defender para Nuvem
• Learn mais sobre Microsoft Purview