Azure SQL Managed Instance のコンテンツ参照

適用対象:Azure SQL Managed Instance

この記事には、Azure SQL Managed Instance を管理および構成する場合に役立つさまざまなガイド、スクリプト、および説明へのコンテンツ参照が含まれています。

データの読み込み

• SQL Server から Azure SQL Managed Instance へのガイド: Azure SQL Managed Instance への移行のための推奨される移行プロセスおよびツールについて説明します。
• Azure SQL Managed Instance への TDE 証明書の移行: SQL Server データベースが Transparent Data Encryption (TDE) で保護されている場合、証明書を移行して Azure SQL Managed Instance で復元するバックアップの暗号化を解除する必要があります。
• BACPAC からの DB のインポート
• BACPAC への DB のエクスポート
• BCP を使用したデータの読み込み
• Azure Data Factory を使用してデータを読み込む

ネットワーク構成

• サブネットのサイズを決める: SQL Managed Instance をデプロイした後にサブネットのサイズを変更することができないため、サブネットにデプロイする予定のマネージド インスタンスの数と種類に対して必要なアドレスの IP 範囲を計算する必要があります。
• 新しい仮想ネットワークとサブネットを作成する: ネットワーク要件に従って、仮想ネットワークとサブネットを構成します。
• 既存の仮想ネットワークとサブネットを構成する: ネットワーク要件を確認し、SQL Managed Instance をデプロイする既存の仮想ネットワークとサブネットを構成します。
• Azure Storage (プレビュー) のサービスエンドポイントポリシーを構成する: 不正なデータまたは悪意のあるデータに対して、承認されていない Azure Storage アカウントにサブネットをセキュリティで保護します。
• Azure SQL Managed Instance でのプライベート DNS 名の解決: リンク サーバーやデータベース メールが関係するシナリオなど、SQL Managed Instance から外部リソースへのアクセスを確立するように、カスタム DNS サーバーを構成します。
• 管理エンドポイント IP アドレスを検索する: SQL Managed Instance が管理目的で使用するパブリック エンドポイントを特定します。
• アプリケーションを接続する: アプリケーションを Azure SQL Managed Instance に接続するためのさまざまなパターンについて説明します。

機能の構成

• Microsoft Entra ID (旧称 Azure Active Directory) を使用した認証
• 条件付きアクセスの構成
• Microsoft Entra 多要素認証
• インスタンスのすべてのデータベースを別のリージョンのセカンダリインスタンスに自動的にフェールオーバーするようにフェールオーバーグループを構成します。
• テンポラル アイテム保持ポリシーを構成する
• インメモリ OLTP の構成
• Azure Automation の構成
• トランザクション レプリケーションでは、マネージド インスタンス間でご利用のデータをレプリケートしたり、オンプレミスの SQL Server から SQL Managed Instance へ、またはその逆の方向にデータをレプリケートしたりすることができます。
• 脅威検出を構成する – 脅威検出とは、SQL インジェクションや疑わしい場所からのアクセスなど、さまざまな潜在的な攻撃を検出する組み込みの Azure SQL Managed Instance 機能です。
• アラートの作成では、SQL Managed Instance の監視対象メトリック (CPU 使用率、ストレージ領域の消費量、IOPS など) に関するアラートを設定できます。

透過的なデータ暗号化

• BYOK を使用した TDE の構成
• TDE BYOK キーの回転
• TDE の保護機能を削除する

Managed Instance リンク機能

• リンク機能のために環境を準備する
• SSMS を使用して SQL Server と SQL Managed Instance の間のリンクを構成する
• スクリプトを使用して SQL Server と SQL Managed Instance の間のリンクを構成する
• Azure SQL Managed Instance 用のリンク機能に関するベスト プラクティス

監視とチューニング

• 手動チューニング
• DMV を使用したパフォーマンスの監視
• クエリ ストアを使用したパフォーマンスの監視
• Intelligent Insights を使用したパフォーマンスのトラブルシューティング
• Intelligent Insights 診断ログの使用
• インメモリ OLTP スペースの監視

拡張イベント

• 拡張イベント
• イベント ファイルへの拡張イベントの格納
• リング バッファーへの拡張イベントの格納

アラート

• マネージド インスタンスでのアラートの作成

Operations

• SQL Managed Instance でユーザーによって開始される手動フェールオーバー

アプリケーションを開発する

• 接続
• Spark コネクタの使用
• アプリの認証
• バッチ処理を使用したパフォーマンスの向上
• 接続のガイダンス
• DNS エイリアス
• PowerShell を使用して DNS エイリアスを設定する
• ポート - ADO.NET
• C と C++
• Excel

アプリケーションの設計

• ディザスター リカバリーの設計
• エラスティック プールの設計
• アプリのアップグレードの設計

マルチテナント SaaS アプリケーションを設計する

• SaaS の設計パターン
• SaaS Video Indexer
• SaaS アプリのセキュリティ

次のステップ

クイック スタート:Azure SQL マネージド インスタンスの作成