Pré-requisitos - SQL Server ativado pelo Azure Arc

Aplica-se a: SQL Server

Uma instância do SQL Server com Azure Arc é uma instância on-premises ou num fornecedor de cloud que está ligada ao Azure Arc. Este artigo explica esses pré-requisitos.

Se as suas SQL Server máquinas virtuais estiverem a correr em ambientes baseados em VMware vSphere (incluindo ambientes licenciados pela VMware vSphere Foundation ou VMware Cloud Foundation), consulte o Suporte no VMware.

Antes de implantar

Antes de poderes ativar uma instância do SQL Server com Arc, precisas de:

• Ter uma conta no Azure com uma subscrição ativa. Se necessário, criar uma conta Azure gratuita.

• Verifique pré-requisitos do agente da máquina conectado ao Arc. O agente Arc deve estar em execução no modo 'completo' padrão.

• Verifique requisitos de rede do agente de máquina conectado Arc.

• Abra o firewall para serviço de processamento de dados do Azure Arc.

• Registre provedores de recursos. Specifically:

  • Microsoft.AzureArcData
  • Microsoft.HybridCompute

  Para obter instruções, consulte Registe fornecedores de recursos.

Permissões da conta de instalação

O utilizador ou entidade de serviço requer:

• Permissão de ler na assinatura
• Permissão de administrador local no sistema operacional para instalar e configurar o agente
  • Para Linux, use a conta root
  • Para o Windows, utilize uma conta que seja membro do grupo Local Administrators

Antes de habilitar o SQL Servers com Arc, o script de instalação verifica:

• A região onde o SQL Server com Arc é suportado
• Microsoft.AzureArcData fornecedor de recursos está registado

Essas verificações exigem permissão de leitura na assinatura para o usuário.

O utilizador ou principal do serviço requer as seguintes permissões no grupo de recursos do Azure para completar a tarefa. Specifically:

• Azure Connected Machine Onboarding função
• Microsoft.AzureArcData/register/action
• Microsoft.HybridCompute/machines/extensions/read
• Microsoft.HybridCompute/machines/extensions/write
• Microsoft.Resources/deployments/validate/action

Os usuários podem ser atribuídos a funções internas que tenham essas permissões, por exemplo:

• Contributor
• Owner

Para mais informações, consulte Atribuir Azure funções usando o portal Azure.

Verificar o estado dos bancos de dados de usuários

Quando uma instância do SQL Server é ativada pelo Azure Arc, a ligação define algumas permissões de base de dados para que possas gerir bases de dados a partir do Azure. Para obter detalhes sobre as permissões definidas em um nível de banco de dados, consulte SQL permissions.

Apenas as bases de dados online e atualizáveis estão incluídas.

Verifique o estado de quaisquer bases de dados que planeie gerir a partir do Azure.

Esta consulta lista todos os bancos de dados, seu status e se eles podem ser atualizados:

SELECT 
    name AS DatabaseName,
    CASE 
        WHEN state_desc = 'ONLINE' THEN 'Online'
        WHEN state_desc = 'OFFLINE' THEN 'Offline'
        ELSE 'Unknown'
    END AS Status,
    CASE 
        WHEN is_read_only = 0 THEN 'READ_WRITE'
        ELSE 'READ_ONLY'
    END AS UpdateableStatus
FROM sys.databases;

Execute essa consulta em qualquer instância habilitada.

Permissões da conta de serviço

A conta de serviço do SQL Server deve ser membro do papel de servidor fixo sysadmin em cada instância SQL Server. Por padrão, a conta do serviço SQL Server é membro da função de servidor fixa sysadmin.

Para mais informações sobre este requisito, consulte SQL Server conta de serviço.

Definir exclusões de proxy

Se um servidor proxy for usado, defina a variável de ambiente NO_PROXY para excluir o tráfego de proxy para:

• localhost
• 127.0.0.1

Ligue-se ao serviço de processamento de dados do Azure Arc

O SQL Server com Arc requer ligação de saída ao Azure Arc Data Processing Service.

Cada servidor virtual ou físico precisa de comunicar com o Azure. Especificamente, eles exigem conectividade para:

• Endereço URL: *.<region>.arcdataservices.com
  • Para as regiões da Virgínia do governo dos EUA, use *.<region>.arcdataservices.azure.us.
• Porta: 443
• Direção: Saída
• Fornecedor de autenticação: Microsoft Entra ID

Para obter o segmento de região de um endpoint regional, remova todos os espaços do nome da região do Azure. Por exemplo, na região Leste dos EUA 2, o nome da região é eastus2.

Por exemplo: *.<region>.arcdataservices.com deve ser *.eastus2.arcdataservices.com na região Leste EUA 2.

Para uma lista de regiões suportadas, consulte Regiões do Azure suportadas.

Para obter uma lista de todas as regiões, execute este comando:

az account list-locations -o table

Requisitos de rede para ativar autenticação Microsoft Entra

Para ativar a autenticação Microsoft Entra para o SQL Server através do Azure Arc, é necessário permitir explicitamente alguns links, caso um firewall bloqueie links de saída. Adicione os seguintes URLs à lista de permissões:

• https://login.microsoftonline.com/
• https://login.microsoft.com/
• https://enterpriseregistration.windows.net/
• https://graph.microsoft.com/
• https://<azure-keyvault-name>.vault.azure.net/ (Obrigatório apenas se estiver a usar certificados para autenticação Microsoft Entra)

Além disso, pode ser necessário permitir URLs de autenticação do portal Azure.

Versões e ambientes suportados para SQL Server

Configurações suportadas

Versão do SQL Server

SQL Server 2012 (11.x) e versões posteriores.

Sistemas operacionais

• Windows 10 e 11
• Windows Server 2012 e versões posteriores
• Ubuntu 20.04 (x64)
• Red Hat Enterprise Linux (RHEL) 8 (x64)
• Servidor SUSE Linux Enterprise (SLES) 15 (x64)

Framework .NET

No Windows, .NET Framework 4.7.2 e posteriores.

Este requisito começa com a versão de extensão 1.1.2504.99 (versão de 14 de novembro de 2023). Sem esta versão, a extensão pode não funcionar como pretendido. O Windows Server 2012 R2 não vem com o .NET Framework 4.7.2 por defeito e tem de ser atualizado em conformidade.

Suporte em VMware

Pode implementar o SQL Server ativado através do Azure Arc em VMs VMware que estão a correr:

• On-premises
• Em soluções VMware, por exemplo:

  • Solução VMware no Azure (AVS)

    O VMware vSphere continua a ser a plataforma de virtualização subjacente. Após a aquisição da VMware pela Broadcom, o nome do produto vSphere não mudou; no entanto, a VMware atualizou a forma como o vSphere é empacotado e licenciado (por exemplo, através do VMware vSphere Foundation e VMware Cloud Foundation).

    Warning

    Se estiveres a executar VMs SQL Server numa cloud privada Solução VMware no Azure (AVS), segue os passos em Implementar Solução Azure VMware habilitada para Arc para ativar.

    Este é o único mecanismo de implantação que oferece uma experiência totalmente integrada com recursos Arc dentro da nuvem privada AVS.

  • VMware Cloud na AWS

  • Motor VMware do Google Cloud

Empacotamento e âmbito de suporte do VMware

O SQL Server, ativado pelo Azure Arc, suporta instâncias do SQL Server a correr em máquinas virtuais alojadas em ambientes baseados em VMware vSphere, incluindo o Solução VMware no Azure.

O suporte não depende de pacotes comerciais específicos da VMware, edições ou embalagens. Os seguintes requisitos determinam o suporte:

• O sistema operativo convidado suportado
• A versão suportada do SQL Server
• Azure Arc Connected Machine requisitos de agente

A VMware (Broadcom) define políticas de empacotamento, licenciamento e ciclo de vida da VMware e pode alterá-las independentemente do Azure Arc.

Configurações não suportadas

O SQL Server com Azure Arc não suporta atualmente as seguintes configurações:

• Windows Server 2012 ou versões anteriores do Windows Server. Eles não têm as versões mínimas necessárias do TLS para autenticarem de forma segura no Azure.
• O Windows Server 2012 R2 é suportado para DPS porque suporta TLS 1.2. O Windows Server 2012 R2 não suporta o endpoint de telemetria. Portanto, recursos como painel de desempenho, avaliação de migração e outros não são suportados.
• SQL Server a correr em contentores.
• Edições SQL Server: Inteligência de Negócios.
• Conexões Private Link ao serviço de processamento de dados do Azure Arc no endpoint <region>.arcdataservices.com usado para carregamento de inventário e utilização.
• SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x) e versões anteriores.
• A instalação do agente Arc e da extensão do SQL Server não pode ser feita como parte da criação da imagem sysprep.
• Múltiplas instâncias do SQL Server instaladas no mesmo sistema operativo host com o mesmo nome de instância.
• SQL Server em Máquinas Virtuais do Azure.
• Um grupo de disponibilidade Always On onde uma ou mais réplicas estão em uma instância de cluster de failover.
• SQL Server Reporting Services (Modo SharePoint).
• DBCC CLONEDATABASE (Transact-SQL) lança erro na instalação padrão da extensão Azure para SQL Server. Para executar o DBCC CLONEDATABASE, a extensão Azure deve ser executada em modo mínimo privilégio.
• SQL Server nomes de instância que contenham um símbolo # não são suportados. Para obter uma lista completa de regras e restrições de nomenclatura, revise as regras e restrições de nomenclatura.

Registrar provedores de recursos

Para registrar os provedores de recursos, use um dos seguintes métodos:

Register-AzResourceProvider -ProviderNamespace Microsoft.HybridCompute
Register-AzResourceProvider -ProviderNamespace Microsoft.AzureArcData

az provider register --namespace 'Microsoft.HybridCompute'
az provider register --namespace 'Microsoft.AzureArcData'

Limites de subscrição e serviços no Azure

Antes de configurar as suas instâncias SQL Server e máquinas com o Azure Arc, revise os limites do Azure Resource Manager de subscrição e de grupos de recursos para planear o número de máquinas a serem conectadas.

Regiões suportadas

O SQL Server ativado pelo Azure Arc está disponível nas seguintes regiões:

• E.U.A. Leste
• E.U.A. Leste 2
• E.U.A. Oeste
• E.U.A. Oeste 2
• E.U.A. Oeste 3
• E.U.A. Central
• E.U.A. Centro-Norte
• E.U.A. Centro-Sul
• E.U.A. Centro-Oeste
• Governo dos EUA Virgínia ¹
• Canadá Central
• Leste do Canadá
• Sul do Reino Unido
• Oeste do Reino Unido
• Centro de França
• Europa Ocidental
• Europa do Norte
• Norte da Suíça
• Índia Central
• Sul do Brasil
• Norte da África do Sul
• Norte dos E.A.U.
• Leste do Japão
• Coreia Central
• Sudeste Asiático
• Leste da Austrália
• Suécia Central
• Leste da Noruega

¹ Nem todos os recursos são suportados ainda na região da Virgínia do governo dos EUA. Para mais detalhes, consulte SQL Server ativado por Azure Arc no Governo dos EUA.

Instalar a extensão Azure para SQL Server

O Assistente de Instalação do SQL Server 2022 (16.x) não suporta a instalação da extensão Azure para SQL Server. Há duas maneiras de instalar esse componente. Proceda de uma das seguintes formas:

• SQL Server ativado através de opções de implementação do Azure Arc
• Instale Azure extensão para SQL Server a partir da linha de comandos

Para ambientes baseados em VMware vSphere, consulte o Suporte no VMware.

Conteúdo relacionado

• SQL Server ativado por Azure Arc
• Problemas conhecidos: SQL Server ativado por Azure Arc