Azure SQL Database と Azure Synapse の論理 サーバーとは?

適用対象:Azure SQL データベースAzure Synapse Analytics

この記事では、Azure SQL Database と Azure Synapse Analytics のデータベースで使用される Azure の論理サーバーについて説明します。 Azure portal では、論理サーバーは SQL Server という名前で、SQL Server 製品とは異なります。

概要

Azure SQL Database と Azure Synapse Analytics では、サーバーは、データベースのコレクションの中央管理ポイントとして機能する論理コンストラクトです。 論理サーバー レベルでは、ログイン、ファイアウォール規則、監査規則、脅威検出ポリシー、フェールオーバー グループを管理できます。 論理サーバーは、そのリソース グループとは別のリージョンに入ることができます。 Azure SQL Database のデータベースまたは Azure Synapse Analytics の専用 SQL プールを作成するには、論理サーバーが存在している必要があります。 単一の論理サーバーによって管理されるすべてのデータベースは、論理サーバーと同じリージョン内に作成されます。

この論理サーバーは、オンプレミス環境でなじみのある SQL Server インスタンスとは異なります。 具体的には、データベースまたは専用 SQL プールの場所とそれを管理するサーバーとの関係に関する保証はありません。 Azure SQL Database も Azure Synapse も、インスタンス レベルのアクセスや機能を公開しません。 対照的に、マネージド インスタンスのインスタンス データベースは、オンプレミス環境または仮想マシン環境の SQL Server と同じ方法で、すべて物理的に同じ場所に配置されます。

論理サーバーを作成するときに、サーバーのログイン アカウントとパスワードを指定します。このアカウントには、そのサーバー上の master データベースとそのサーバーで作成されるすべてのデータベースに対する管理権限が与えられます。 この初回アカウントは SQL ログイン アカウントです。 Azure SQL Database と Azure Synapse Analytics では、SQL 認証と Microsoft Entra 認証の両方がサポートされています。 ログインと認証の詳細については、「Azure SQL Database におけるデータベースとログインの管理」をご覧ください。 Windows 認証はサポートされません。

SQL Database および Azure Synapse Analytics の論理サーバー:

• Azure サブスクリプション内に作成されますが、含まれているリソースとともに別のサブスクリプションに移動できます
• データベース、エラスティック プール、専用 SQL プールの親リソースです
• データベース、エラスティック プール、専用 SQL プールの名前空間を提供します
• 強力な有効期間のセマンティクスが含まれる論理コンテナーです。サーバーを削除すると、そのデータベース、エラスティック プール、SQL プールが削除されます
• Azure のロール ベースのアクセス制御 (Azure RBAC) に参加します。サーバー内のデータベース、エラスティック プール、専用 SQL プールは、サーバーからアクセス権を継承します
• Azure のリソース管理目的での、データベース、エラスティック プール、専用 SQL プールの上位要素です (データベースとプールの URL スキーマを参照してください)
• 領域内にリソースを併置します
• データベース アクセスの接続エンドポイント (<serverName>.database.windows.net) を提供します
• master データベースに接続することで、含まれているリソースに関するメタデータへの DMV 経由のアクセスを提供します
• データベースに適用される管理ポリシーの範囲 (ログイン、ファイアウォール、監査、脅威の検出など) を提供します
• 親サブスクリプション内のクォータによって制限されます (既定でサブスクリプションあたり 6 サーバー。詳しくは、サブスクリプションの制限に関する記事をご覧ください)
• 含まれるリソースのデータベースのクォータと DTU または仮想コア クォータの範囲 (45,000 DTU など) を提供します
• 含まれるリソースで有効な機能のバージョン管理の範囲です
• サーバー レベルのプリンシパルのログインによってサーバー上のすべてのデータベースを管理できます。
• 論理サーバーの master データベースには、サーバー上の 1 つまたは複数のデータベースへのアクセスが許可され、限定された管理者権限を付与できる、SQL Server のインスタンスでのログインと同様のログインが含まれます。 詳細については、ログインに関する記事を参照してください。
• サーバーで作成されたすべてのデータベースの既定の照合順序は SQL_LATIN1_GENERAL_CP1_CI_AS です。ここで LATIN1_GENERAL は英語 (米国) で、CP1 はコード ページ 1252、CI は大文字小文字を区別しない、AS はアクセントを区別する、です。

Note

Microsoft Entra ID の、旧称は Azure Active Directory（Azure AD）です。

サーバー、データベース、ファイアウォールを管理する

論理サーバー、データベース、専用 SQL プール、ファイアウォールは、Azure portal、Azure PowerShell、Azure CLI、Transact-SQL (T-SQL)、REST API を使って管理できます。

ポータル

サーバー自体を作成する前、または作成する間に、論理サーバーのリソース グループを作成できます。 新しい SQL サーバーのフォームは新しい SQL サーバーか新しいデータベースを作成するときに表示されます。

空のサーバーを作成する

Azure portal を使って空の (データベース、エラスティック プール、専用 SQL プールのない) 論理サーバーを作成するには、空の SQL サーバー (論理 SQL サーバー) フォームに移動します。

Azure SQL Database に空またはサンプルのデータベースを作成する

Azure portal を使って SQL Database にデータベースを作成するには、移動して新しい SQL Database を作成し、要求された情報を指定します。 データベース自体を作成する前に、あるいは作成するときにリソース グループとサーバーを作成できます。 AdventureWorksLT を基にして、空のデータベースやサンプル データベースを作成できます。

重要

データベースの価格レベルを選択する方法については、DTU ベースの購入モデルおよび仮想コアベースの購入モデル に関するページを参照してください。

既存のサーバーを管理する

既存のサーバーを管理するには、さまざまな方法を利用してサーバーに移動します。たとえば、特定のデータベース ページ、SQL サーバー ページ、すべてのリソース ページから移動します。

既存のデータベースを管理するには、 [SQL データベース] ページに移動し、管理するデータベースを選択します。

たとえば、ファイアウォール規則を構成するには、次の手順のようにします。

1. Azure portal でお使いのデータベース リソースに移動します。 ツール バーで [サーバー ファイアウォールの設定] を選択します。

   

2. [選択されたネットワーク] で [パブリック ネットワーク アクセス] を設定して、仮想ネットワークとファイアウォール規則を表示します。 [無効] に設定すると、仮想ネットワークとファイアウォール規則の設定は非表示になります。

3. [ファイアウォール ルールの追加] を選んでファイアウォールを構成します。

   

重要

データベースのパフォーマンス プロパティを構成するには、DTU ベースの購入モデルおよび仮想コアベースの購入モデルに関するページを参照してください。

ヒント

Azure portal クイック スタートについては、Azure portal での SQL Database のデータベースの作成に関するページを参照してください。

PowerShell

Azure PowerShell を使ってデータベースを構成できます。

Note

この記事では、Azure と対話するために推奨される PowerShell モジュールである Azure Az PowerShell モジュールを使用します。 Az PowerShell モジュールの使用を開始するには、「Azure PowerShell をインストールする」を参照してください。 Az PowerShell モジュールに移行する方法については、「AzureRM から Az への Azure PowerShell の移行」を参照してください。

重要

PowerShell Azure Resource Manager モジュールは引き続きサポートされますが、今後の開発はすべて Az.Sql モジュールを対象に行われます。 これらのコマンドレットについては、「AzureRM.Sql」を参照してください。 Az モジュールと AzureRm モジュールのコマンドの引数は実質的に同じです。

Azure PowerShell を利用してサーバー、データベース、ファイアウォールを作成し、管理するには、次の PowerShell コマンドレットを使用します。 PowerShell をインストールまたはアップグレードする必要がある場合は、Azure PowerShell モジュールのインストールに関するページを参照してください。 エラスティック プールの作成と管理については、エラスティック プールに関する記事をご覧ください。

コマンドレット	説明
New-AzSqlDatabase	データベースを作成します。
Get-AzSqlDatabase	1 つまたは複数のデータベースを取得します。
Set-AzSqlDatabase	データベースのプロパティを設定するか、既存のデータベースをエラスティック プールに移動します。
Remove-AzSqlDatabase	データベースを削除します。
New-AzResourceGroup	リソース グループを作成します。
New-AzSqlServer	サーバーを作成します。
Get-AzSqlServer	サーバーに関する情報を返します。
Set-AzSqlServer	サーバーのプロパティを変更します。
Remove-AzSqlServer	サーバーを削除します。
New-AzSqlServerFirewallRule	サーバーレベルのファイアウォール規則を作成します。
Get-AzSqlServerFirewallRule	サーバーのファイアウォール規則を取得します。
Set-AzSqlServerFirewallRule	サーバーのファイアウォール規則を変更します。
Remove-AzSqlServerFirewallRule	サーバーからファイアウォール規則を削除します。
New-AzSqlServerVirtualNetworkRule	仮想ネットワーク サービス エンドポイントであるサブネットに基づいて、仮想ネットワーク規則を作成します。

ヒント

PowerShell クイックスタートについては、PowerShell を使用した Azure SQL Database 内のデータベースの作成に関する記事を参照してください。 PowerShell のスクリプトの例については、PowerShell を使用した Azure SQL Database 内のデータベースの作成とファイアウォール規則の構成に関する記事と、PowerShell を使用した Azure SQL Database 内のデータベースの監視およびスケーリングに関する記事を参照してください。

Azure CLI

Azure CLI を利用してサーバー、データベース、ファイアウォールを作成し、管理するには、次の Azure CLI SQL Database コマンドを使用します。 Cloud Shell を使用して CLI をブラウザーで実行することも、macOS、Linux、または Windows にインストールすることもできます。 エラスティック プールの作成と管理については、エラスティック プールに関する記事をご覧ください。

コマンドレット	説明
az sql db create	データベースを作成します。
az sql db list	サーバーで管理されるすべてのデータベース、またはエラスティック プール内のすべてのデータベースを一覧表示します。
az sql db list-editions	利用可能なサービス目標と容量の上限を一覧表示します。
az sql db list-usages	データベースの使用状況を返します。
az sql db show	データベースを取得します。
az sql db update	データベースを更新します。
az sql db delete	データベースを削除します。
az group create	リソース グループを作成します。
az sql server create	サーバーを作成します。
az sql server list	サーバーを一覧表示します。
az sql server list-usages	サーバーの使用状況を返します。
az sql server show	サーバーを取得します。
az sql server update	サーバーを更新します。
az sql server delete	サーバーを削除します。
az sql server firewall-rule create	サーバーのファイアウォール規則を作成します。
az sql server firewall-rule list	サーバーのファイアウォール規則を一覧表示します。
az sql server firewall-rule show	ファイアウォール規則の詳細を表示します。
az sql server firewall-rule update	ファイアウォール規則を更新します。
az sql server firewall-rule delete	ファイアウォール規則を削除します。

ヒント

Azure CLI クイックスタートについては、Azure CLI を使用した Azure SQL Database 内のデータベースの作成に関する記事を参照してください。 Azure CLI のスクリプトの例については、CLI を使用した Azure SQL Database 内のデータベースの作成とファイアウォール規則の構成に関する記事と、Azure CLI を使用した Azure SQL Database 内のデータベースの監視およびスケーリングに関する記事を参照してください。

Transact-SQL

Transact-SQL を利用してサーバー、データベース、ファイアウォールを作成し、管理するには、次の T-SQL コマンドを使用します。 これらのコマンドは、Azure portal、SQL Server Management Studio、Visual Studio Code、またはサーバーに接続して Transact-SQL コマンドを渡すことができるその他のプログラムを使用して実行できます。 エラスティック プールの管理については、エラスティック プールに関する記事をご覧ください。

重要

Transact-SQL を利用してサーバーを作成または削除することはできません。

コマンド	説明
CREATE DATABASE (Azure SQL Database)	Azure SQL Database に新しいデータベースを作成します。 新しいデータベースを作成するには、master データベースに接続している必要があります。
CREATE DATABASE (Azure Synapse)	Azure Synapse で新しい専用 SQL プールを作成します。 新しいデータベースを作成するには、master データベースに接続している必要があります。
ALTER DATABASE (Azure SQL Database)	データベースまたはエラスティック プールを変更します。
ALTER DATABASE (Azure Synapse Analytics)	Azure Synapse で専用 SQL プールを変更します。
DROP DATABASE (Transact-SQL)	データベースを削除します。
sys.database_service_objectives (Azure SQL Database)	データベースのエディション (サービス レベル)、サービス目標 (価格レベル)、およびエラスティック プール名 (存在する場合) を返します。 サーバーの master データベースにログオンしている場合は、すべてのデータベースの情報が返されます。 Azure Synapse の場合は、master データベースに接続する必要があります。
sys.dm_db_resource_stats (Azure SQL Database)	Azure SQL Database 内のデータベースの CPU、IO、メモリ使用量を返します。 データベースにアクティビティがない場合でも、15 秒ごとに 1 つの行が存在します。
sys.resource_stats (Azure SQL Database)	Azure SQL Database 内のデータベースの CPU 使用率とストレージ データを返します。 データは、5 分間隔で収集と集計が実行されます。
sys.database_connection_stats (Azure SQL Database)	Azure SQL Database のデータベース接続のイベントの統計が含まれており、データベース接続の成功と失敗の概要を示します。
sys.event_log (Azure SQL Database)	Azure SQL Databaseの成功したデータベース接続と接続エラーを返します。 この情報を使用して、データベースの利用状況の追跡またはトラブルシューティングを行うことができます。
sp_set_firewall_rule (Azure SQL Database)	サーバーのサーバーレベルのファイアウォールの設定を作成または更新します。 このストアド プロシージャは、master データベースのサーバーレベル プリンシパル ログインでのみ利用できます。 サーバーレベルのファイアウォール規則は、Azure レベルのアクセス許可を持つユーザーにより最初のサーバーレベルのファイアウォール規則が作成された後で Transact-SQL を使用しなければ作成できません。
sys.firewall_rules (Azure SQL Database)	サーバーに関連付けられた、サーバーレベルのファイアウォールの設定に関する情報を返します。
sp_delete_firewall_rule (Azure SQL Database)	サーバーからサーバーレベルのファイアウォール設定を削除します。 このストアド プロシージャは、master データベースのサーバーレベル プリンシパル ログインでのみ利用できます。
sp_set_database_firewall_rule (Azure SQL Database)	Azure SQL Database 内のデータベースのデータベースレベルのファイアウォール規則を作成または更新します。 master データベースと、SQL Database のユーザー データベースに、データベース ファイアウォール規則を構成できます。 データベース ファイアウォール規則は、包含データベース ユーザーの利用時に便利です。 データベース ファイアウォール規則は、Azure Synapse ではサポートされていません。
sys.database_firewall_rules (Azure SQL Database)	Azure SQL Database 内のデータベースのデータベースレベルのファイアウォール設定に関する情報を返します。
sp_delete_database_firewall_rule (Azure SQL Database)	Azure SQL Database 内のデータベースに関するデータベースレベルのファイアウォール設定を削除します。

ヒント

Microsoft Windows で SQL Server Management Studio を使用する方法に関するクイックスタートについては、Azure SQL Database でSQL Server Management Studio を使ってデータに接続してクエリを行う方法に関する記事をご覧ください。 macOS、Linux、Windows で Visual Studio Code を使用する方法に関するクイックスタートについては、Azure SQL Database でVisual Studio Code を使ってデータに接続してクエリを行う方法に関する記事をご覧ください。

REST API

サーバー、データベース、ファイアウォールを作成して管理するには、以下の REST API 要求を使います。

コマンド	説明
サーバー - 作成または更新	新しいサーバーを作成または更新します。
サーバー - 削除	サーバーを削除します。
サーバー - 取得	サーバーを取得します。
サーバー - 一覧取得	サーバーの一覧を返します。
サーバー - リソース グループごとの一覧取得	リソース グループ内のサーバーの一覧を取得します。
サーバー - 更新	既存のサーバーを更新します。
データベース - 作成または更新	新しいデータベースを作成するか、既存のデータベースを更新します。
データベース - 削除	データベースを削除します。
データベース - 取得	データベースを取得します。
データベース - エラスティック プールごとの一覧取得	エラスティック プール内のデータベースの一覧を返します。
データベース - サーバーごとの一覧取得	サーバー内のデータベースの一覧を返します。
データベース - 更新	既存のデータベースを更新します。
ファイアウォール規則 - 作成または更新	ファイアウォール規則を作成または更新します。
ファイアウォール規則 - 削除	ファイアウォール規則を作成します。
ファイアウォール規則 - 取得	ファイアウォール規則を取得します。
ファイアウォール規則 - サーバーごとに一覧取得	ファイアウォール規則の一覧を返します。

次のステップ

• SQL Server データベースを Azure SQL Database に移行する方法については、「Azure SQL Database への移行」を参照してください。
• サポートされている機能については、機能に関する記事をご覧ください。