SQL Server의 연장 보안 업데이트란 무엇입니까?

적용 대상: SQL Server 2012(11.x)

이 문서에서는 확장 지원이 없는 SQL Server 버전에 대한 EUS(확장 보안 업데이트)를 받는 방법에 대한 정보를 제공합니다.

ESU(확장 보안 업데이트)는 SQL Server 2012(11.x)에 사용할 수 있습니다.

다음 표에는 최신 ESU(있는 경우)의 목록이 포함되어 있습니다.

버전	기술 자료 문서	Date
SQL Server 2012	KB 5021123	2023년 2월 14일

MSRC(Microsoft 보안 대응 센터)에 의해 보안 취약성이 발견되어 중요로 평가되면 필요한 경우 ESU를 사용할 수 있습니다. 따라서 SQL Server ESU에 대한 정기 릴리스 주기가 없습니다.

ESU에는 다음이 포함되지 않습니다.

• 새로운 기능
• 기능 향상
• 고객이 요청한 픽스

ESU 가격 책정에 대한 자세한 내용은 Windows Server 및 SQL Server 지원 종료 계획을 참조하세요.

다른 옵션에 대한 자세한 내용은 SQL Server 지원 종료 옵션을 참조 하세요.

질문과 대답을 검토할 수도 있습니다.

개요

SQL Server가 지원 수명 주기의 끝에 도달하면 최신 버전의 SQL Server로 업그레이드하거나 Azure SQL로 마이그레이션할 준비가 될 때까지 서버에 대한 ESU(확장 보안 업데이트) 구독에 등록기본하고 최대 3년 동안 다시 보호될 수 있습니다.

확장 보안 업데이트 수신하는 방법은 SQL Server가 실행되는 위치에 따라 달라집니다.

Azure 워크로드

Azure 서비스로 워크로드를 마이그레이션하는 경우(자세한 내용은 개요 섹션 참조) 지원 종료 후 최대 3년 동안 SQL Server 2012(11.x) 및 SQL Server 2014(12.x)에 대한 ESU에 대한 액세스 권한을 Azure 서비스 실행 비용보다 높은 추가 비용 없이 사용할 수 있습니다.

SQL Server를 실행하는 Azure 서비스는 기존 SQL Server 업데이트 채널 또는 Windows 업데이트 통해 자동으로 ESU를 받습니다. SQL Server IaaS 에이전트 확장을 설치하지 않아도 Azure SQL Virtual Machine에 ESU 패치를 다운로드할 수 있습니다.

참고 항목

Azure 운영 체제 미설치 인프라 또는 Azure Stack에서 작동하는 Nutanix Cloud Clusters에 배포된 SQL Server 워크로드의 경우 Azure Arc에 연결되지 않은 온-프레미스 또는 호스트된 환경과 동일한 프로세스를 따라야 합니다.

온-프레미스 또는 호스티드 환경

AZURE Stack HCI 또는 Azure Stack Hub에 SQL Server 인스턴스를 배포하는 경우 지원 종료 후 최대 3년 동안 SQL Server 2012(11.x) 및 SQL Server 2014(12.x)에 대한 ESU에 대한 액세스 권한을 Azure 서비스 실행 비용보다 높은 추가 비용 없이 사용할 수 있습니다. Azure에서 ESU를 수신하기 위해 Software Assurance가 필요하지 않습니다.

다른 모든 경우에는 자격이 있는 경우 확장 보안 업데이트 구입할 수 있습니다. ESU(확장 보안 업데이트)를 받을 자격을 얻으려면 다음 계약 중 하나에 따라 Software Assurance가 있어야 합니다.

• EA(기업 계약)
• EAS(기업계약 구독)
• SCE(서버 및 클라우드 등록)
• EES(교육 솔루션 등록)

SQL Server 2012(11.x) 및 SQL Server 2014(12.x) 인스턴스를 Azure Arc에 연결하고 종량제 청구 옵션을 사용하도록 설정하여 자격을 얻을 수도 있습니다. 자세한 내용은 SQL Server를 Azure Arc에 자동으로 연결하는 방법을 참조하세요.

ESU를 구매하는 방법에는 두 가지가 있습니다.

• Microsoft 또는 Microsoft 라이선싱 파트너로부터 직접 지원 종료 후 최대 3년 동안 확장 보안 업데이트 플랜을 구매할 수 있습니다. 자세한 내용은 볼륨 라이선스를 통해 구매한 확장 보안 업데이트 등록을 참조하세요.

• SQL Server 2012(11.x) 및 SQL Server 2014(12.x) 인스턴스가 Azure Arc에 연결된 경우 ESU를 구독으로 사용하도록 설정할 수 있습니다. 자세한 내용은 Azure Arc에서 사용하도록 설정된 확장 보안 업데이트 구독을 참조하세요.

다음 표에서는 두 옵션 간의 차이점을 보여 줍니다.

옵션	구매 방법	주요 특징
ESU 계획	볼륨 라이선스 센터	- Azure Arc에 연결되고 연결되지 않은 SQL Server 인스턴스를 모두 지원합니다. - 매년 적용 범위는 별도로 구매해야 하며, 전액을 지불해야 하며, 가격이 다르게 책정됩니다. - Azure Portal에서 등록 필요 - 패치 수동 설치 지원
ESU 구독	Microsoft Azure	- 적용되는 SQL Server 인스턴스를 Azure Arc에 연결해야 합니다. - 취소될 때까지 연속 적용 범위 - Azure에서 시간 단위로 청구 - 언제든지 수동으로 취소할 수 있습니다. - Azure로 마이그레이션하거나 지원되는 버전으로 업그레이드할 때 자동 취소 - 패치의 자동 및 수동 설치 지원

참고 항목

인스턴스를 커넥트 또는 등록하는 것은 무료입니다. 연결된 인스턴스와 등록된 인스턴스 모두 Azure Portal을 통해 제공되는 ESU를 다운로드할 때 추가 요금이 발생하지 않습니다.

자세한 내용은 연장 보안 업데이트 FAQ를 참조하세요.

지원

ESU에는 온-프레미스 또는 호스트된 환경에 대한 기술 지원이 포함되지 않습니다. 온-프레미스 환경의 경우 Software Assurance 또는 Premier/통합 지원 같은 추가 활성 지원 계약을 통해 ESU가 적용되는 워크로드에 대한 기술 지원을 받을 수 있습니다. 또는 Azure에서 호스트하는 경우 Azure 지원 플랜을 사용하여 기술 지원을 받을 수 있습니다.

Azure Arc에서 사용하도록 설정된 확장 보안 업데이트 구독

온-프레미스 또는 호스트된 환경 SQL Server 인스턴스가 Azure Arc에 연결된 경우 ESU를 구독으로 사용하도록 설정하면 ESU 구독을 별도로 구매하지 않고도 언제든지 취소할 수 있는 유연성을 제공합니다. ESU 구독을 사용하면 패치가 릴리스될 때 패치를 자동으로 배포할 수 있습니다.

SQL Server 구성을 수정하여 확장 보안 업데이트 구독할 수 있습니다. 자세한 내용은 Azure Arc에서 사용하도록 설정된 SQL Server 구성을 참조 하세요.

Azure Portal

다음 단계에서는 Azure Portal을 사용하여 ESU를 구독합니다.

1. SQL Server 인스턴스를 Azure Arc에 연결하는 경우 개요 창에서 ESU 상태 옵션을 볼 수 있습니다. 모든 새 인스턴스의 기본값은 N/A입니다.

   

2. N/A를 선택하고 SQL Server 구성 창으로 이동합니다. 라이선스 유형 섹션에서 Software Assurance를 사용하여 라이선스를 선택합니다.

   

3. 확장 보안 업데이트 구독을 선택하고 저장을 선택합니다.

   

참고 항목

확장 보안 업데이트 구독하려면 라이선스 유형이 종량제 또는 소프트웨어 보증 라이선스로 설정되어 있어야 합니다. 그렇지 않으면 확장 보안 업데이트 옵션이 비활성화됩니다.

Azure PowerShell

다음 명령은 Azure PowerShell을 사용하여 ESU 구독을 사용하도록 설정합니다. 사용자 고유의 환경에 대해 다음 값을 바꿉 있습니다.

• <resource_group>
• <machine_name>
• <azure_region>

# Updated settings object
$Settings = @{ SqlManagement = @{ IsEnabled = $true }; enableSecurityUpdates = $true }
New-AzConnectedMachineExtension -Name "WindowsAgent.SqlServer" -ResourceGroupName { <resource_group> } -MachineName { <machine_name> } -Location { <azure_region> } -Publisher "Microsoft.AzureData" -Settings $Settings -ExtensionType "WindowsAgent.SqlServer"

Warning

업데이트 명령은 모든 설정을 덮어씁니다. 확장 설정에 제외된 SQL Server 인스턴스 목록이 있는 경우 업데이트 명령을 사용하여 전체 제외 목록을 지정해야 합니다.

ESU에 적합한 SQL Server 인스턴스가 여러 개 있는 경우 라이선스 유형 PowerShell 수정 스크립트를 사용하여 대량으로 구독할 수 있습니다. 이 스크립트를 사용하면 다음 중 하나에 대한 ESU 설정을 구성할 수 있습니다.

• 모든 Azure Arc 지원 컴퓨터는 특정 리소스 그룹입니다.
• Azure 구독 또는
• Azure 계정에 액세스할 수 있는 모든 Azure 구독

스크립트는 모든 기존 설정을 유지합니다. 오픈 소스 SQL Server 샘플로 게시되며 단계별 지침을 포함합니다.

Azure CLI

다음 명령은 Azure CLI를 사용하여 ESU 구독을 사용하도록 설정합니다. 사용자 고유의 환경에 대해 다음 값을 바꿉 있습니다.

• <machine_name>
• <resource_group>

az connectedmachine extension update --machine-name "<machine_name>" -g "<resource_group>" --name "WindowsAgent.SqlServer" --type "WindowsAgent.SqlServer" --publisher "Microsoft.AzureData" --settings '{ enableSecurityUpdates=$true, "SqlManagement": {"IsEnabled":true} }'

Warning

업데이트 명령은 모든 설정을 덮어씁니다. 확장 설정에 제외된 SQL Server 인스턴스 목록이 있는 경우 업데이트 명령을 사용하여 전체 제외 목록을 지정해야 합니다.

Important

Azure Arc에서 SQL Server 인스턴스의 연결을 끊으면 ESU 요금이 중지되고 새 ESU에 액세스할 수 없습니다. Azure Portal 또는 API를 사용하여 ESU 구독을 수동으로 취소하지 않은 경우 SQL Server 인스턴스를 Azure Arc에 다시 연결하면 ESU에 대한 액세스가 즉시 복원되고 ESU 요금이 다시 시작됩니다. 이러한 요금에는 연결 해제 시간이 포함됩니다. SQL Server 인스턴스의 연결을 끊을 때 발생하는 작업에 대한 자세한 내용은 확장 보안 업데이트: 질문과 대답을 참조하세요.

Azure Policy를 사용하여 대규모로 확장 보안 업데이트 구독

적격 Arc 지원 SQL Server 인스턴스를 확장 보안 업데이트 구독이라는 Azure 정책 정의를 사용하여 여러 Arc 지원 컴퓨터에서 ESU 구독을 활성화할 수 있습니다. 선택한 범위에 이 정책 정의 할당을 만들면 SQL Server용 Azure 확장이 설치된 모든 Arc 지원 컴퓨터에서 ESU를 사용할 수 있습니다. 이러한 컴퓨터에 정규화된 SQL Server 인스턴스가 있는 경우 ESU 구독이 즉시 활성화됩니다.

다음 단계를 사용하여 이 정책을 활성화합니다.

1. Azure Portal에서 Azure Policy로 이동하여 정의를 선택합니다.
2. 적격 Arc 지원 SQL Server 인스턴스를 확장 보안 업데이트 구독하고 정책을 마우스 오른쪽 단추로 클릭합니다.
3. 정책 할당을 선택합니다.
4. 구독을 선택하고 필요에 따라 리소스 그룹을 범위로 선택합니다.
5. 정책 적용이 사용으로 설정되어 있는지 확인합니다.
6. 매개 변수 탭에서 확장 보안 사용 업데이트 값을 True로 설정합니다.
7. 수정 탭에서 다음을 수행합니다.
   1. 기존 리소스에 적용할 이 정책에 대한 수정 만들기 작업을 선택합니다. 선택하지 않으면 정책이 새로 만든 리소스에만 적용됩니다.
   2. 관리 ID 만들기를 선택하고 시스템 할당 관리 ID(권장) 또는 SQL Server 배포 및 읽기 권한자용 Azure 확장 권한이 있는 사용자 할당 관리 ID를 선택합니다.
   3. ID의 위치를 선택합니다.
8. 검토 + 생성를 선택합니다.
9. 만들기를 선택합니다.

ESU 구독 청구 이해

ESU 라이선스는 최대 3년 동안 중요한 업데이트에 대한 지원을 확장합니다. 지원 날짜가 종료된 후 구독을 시작하는 경우 이전 연도를 포함하려면 볼륨 라이선스 제품 또는 ESU 구독을 구매해야 합니다. ESU 구독을 사용하면 언제든지 구독을 취소하고 모든 향후 요금을 위약금 없이 취소할 수 있는 추가적인 이점이 있습니다.

SQL Server 2012 ESU에 대한 청구

ESU 구독 옵션은 SQL Server 2012(11.x) 연장 지원 기간의 2년에 도입되었으므로 2년 내 ESU 구독에 등록하기 전에 Year 1 볼륨 라이선싱 ESU 제품을 구매해야 합니다. 2년 이내에 언제든지 ESU 구독에 등록할 수 있으며 청구서에는 지속적인 ESU 적용 범위 비용이 반영됩니다. ESU 구독에 등록한 후 다음 월간 청구서에는 2023년 7월 12일부터 활성화 날짜까지 활성 ESU 구독이 있는 SQL Server 2012(11.x) 인스턴스 또는 인스턴스를 호스팅하는 각 머신에 대한 일회성 청구 요금이 포함됩니다.

이 시점부터 각 머신에 대해 시간 단위로 요금이 청구됩니다. 청구 및 일반 시간당 요금은 모두 시간당 요금 (코어 수) x(100%의 2년 ESU 라이선스 가격)/730을 사용합니다. 따라서 청구 요금의 크기는 활성화 시간까지 2023년 7월 12일 이후 경과된 시간에 따라 달라집니다. 다음 청구 규칙이 적용됩니다.

• 가상 머신에 SQL Server 2012(11.x) 인스턴스 또는 인스턴스를 설치하고 무제한 가상화 혜택을 사용하지 않는 경우 최소 4개의 코어로 컴퓨터의 총 가상 코어 수에 대한 요금이 청구됩니다. 가상 머신이 장애 조치(failover) 권한을 받을 수 있는 경우 해당 머신의 가상 코어는 청구할 수 없습니다.

• 가상 머신을 사용하지 않고 물리적 서버에 SQL Server 2012(11.x) 인스턴스 또는 인스턴스를 설치하는 경우 최소 4개의 코어로 컴퓨터의 모든 물리적 코어에 대해 요금이 청구됩니다. 물리적 서버가 장애 조치(failover) 권한을 받을 수 있는 경우(SQL Server - 장애 조치 권한 절 적용), 해당 서버의 물리적 코어는 청구할 수 없습니다. 자세한 내용은 제품 약관을 참조하세요.

SQL Server 2012(11.x) ESU 가격 책정에 대한 자세한 내용은 Windows Server 2012/2012 R2 및 SQL Server 2012 지원 종료 계획을 참조하세요.

SQL Server 2014 ESU에 대한 청구

SQL Server 2014(12.x)에 대한 ESU 구독은 2024년 7월 10일에 시작되는 연장된 지원 기간의 1년부터 사용할 수 있습니다. 해당 날짜 이전 또는 이후에 언제든지 등록할 수 있습니다. 해당 날짜 이전에 등록하는 경우 2024년 7월 10일 자정부터 매시간 ESU 요금만 표시됩니다. 2024년 7월 10일 이후에 등록하는 경우 다음 달 청구서에는 2024년 7월 10일부터 활성화 날짜까지의 청구 요금이 포함됩니다. 다음 청구 규칙이 적용됩니다.

• 가상 머신에 SQL Server 2014(12.x) 인스턴스 또는 인스턴스를 설치하고 무제한 가상화 혜택을 사용하지 않는 경우 최소 4개의 코어로 컴퓨터의 총 가상 코어 수에 대한 요금이 청구됩니다. 가상 머신이 장애 조치(failover) 권한을 받을 수 있는 경우 해당 머신의 가상 코어는 청구할 수 없습니다.

• 가상 머신을 사용하지 않고 물리적 서버에 SQL Server 2014(12.x) 인스턴스 또는 인스턴스를 설치하는 경우 컴퓨터의 모든 물리적 코어에 대해 최소 4개의 코어로 요금이 청구됩니다. 물리적 서버가 장애 조치(failover) 권한을 받을 수 있는 경우(SQL Server - 장애 조치 권한 절 적용), 해당 서버의 물리적 코어는 청구할 수 없습니다. 자세한 내용은 제품 약관을 참조하세요.

• 동일한 물리적 또는 가상 머신에 SQL Server 2012(11.x) 및 SQL Server 2014(12.x) 인스턴스를 모두 설치하는 경우 SQL Server 2012(11.x) 및 SQL Server 2014(12.x) ESU 모두에 대해 컴퓨터의 총 물리적 또는 가상 코어 수에 대한 요금이 청구됩니다. 각 버전에 대한 청구는 해당 버전의 ESU 가격을 기반으로 합니다. 가상 머신이 장애 조치(failover) 권한을 받을 수 있는 경우 해당 머신의 가상 코어는 청구할 수 없습니다.

SQL Server 2014(12.x) ESU 가격 책정에 대한 자세한 내용은 Windows Server 및 SQL Server 지원 종료 계획을 참조하세요.

연결 손실 및 기타 중단 중 청구

SQL Server 인스턴스의 연결이 끊어지면 청구가 중지되고 구독이 일시 중단됩니다. 간헐적인 연결 끊김이 ESU 검사에 부정적인 영향을 주지 않도록 하기 위해 SQL Server 인스턴스가 30일 이내에 페널티 없이 다시 연결되면 자동으로 다시 활성화합니다. 이 경우 서버가 연결된 마지막 날 이후의 날짜에 대한 추가 청구 요금이 표시됩니다. ESU 구독을 수동으로 종료한 다음 30일 이내에 다시 활성화하는 경우에도 벌금이 부과되지 않습니다. 구독을 취소한 이후의 시간에 대한 추가 요금이 청구서에 포함됩니다. 30일 간의 연결이 끊긴 후 서버가 다시 연결되면 구독이 종료됩니다. ESU 적용 범위를 다시 시작하려면 새 ESU 구독을 활성화하고 관련된 모든 청구 요금을 지불해야 합니다.

Important

청구 요금은 ESU 구독의 첫 번째 시간 내에 기록되며 ESU 구독을 사용하도록 설정된 SQL Server 인스턴스에 대한 단일 시간당 요금처럼 보입니다. SQL Server 2012(11.x) 또는 SQL Server 2014(12.x)의 경우 2023년 7월 11일 또는 2024년 7월 10일 이후 누적 비용이 반영되므로 시간당 일반 ESU 요금보다 훨씬 높습니다. 이는 예상되며 일회성 요금이어야 합니다. 다음 달 동안에는 시간당 일반 요금만 표시됩니다. 연결 중단의 경우 추가 청구 요금이 추가될 수 있지만 일반적으로 훨씬 적은 금액입니다.

ESU 구독 보기

Azure Resource Graph를 사용하여 ESU 구독을 쿼리할 수 있습니다. 다음 예제에서는 모든 적격 SQL Server 2012(11.x) 인스턴스 및 해당 ESU 구독 상태 볼 수 있는 방법을 보여 줍니다.

resources
| where type == 'microsoft.azurearcdata/sqlserverinstances'
| extend Version = properties.version
| extend Edition = properties.edition
| extend containerId = tolower(tostring (properties.containerResourceId))
| where Version contains "2012"
| where Edition in ("Enterprise", "Standard")
| where isnotempty(containerId)
| project containerId, SQL_instance = name, Version, Edition
| join kind=inner (
    resources
    | where type == "microsoft.hybridcompute/machines"
    | extend machineId = tolower(tostring(id))
    | project machineId, Machine_name = name
)
on $left.containerId == $right.machineId
| join kind=inner (
    resources
    | where type == "microsoft.hybridcompute/machines/extensions"
    | where properties.type in ("WindowsAgent.SqlServer","LinuxAgent.SqlServer")
    | extend machineIdHasSQLServerExtensionInstalled = tolower(iff(id contains "/extensions/WindowsAgent.SqlServer" or id contains "/extensions/LinuxAgent.SqlServer", substring(id, 0, indexof(id, "/extensions/")), ""))
    | project machineIdHasSQLServerExtensionInstalled, Extension_State = properties.provisioningState, License_Type = properties.settings.LicenseType, ESU = iff(notnull(properties.settings.enableExtendedSecurityUpdates), iff(properties.settings.enableExtendedSecurityUpdates == true,"enabled","disabled"), ""), Extension_Version = properties.instanceView.typeHandlerVersion
)
on $left.machineId == $right.machineIdHasSQLServerExtensionInstalled
| project-away machineId, containerId, machineIdHasSQLServerExtensionInstalled

Azure Arc에서 사용하도록 설정된 확장 보안 업데이트 취소

Azure Portal, Azure PowerShell 또는 Azure CLI를 사용하여 언제든지 Azure Arc에서 사용하도록 설정된 확장 보안 업데이트 취소할 수 있습니다. 취소는 ESU 요금을 즉시 중지합니다.

Azure Portal

다음 단계에서는 Azure Portal을 사용하여 ESU 구독을 취소합니다.

1. 연결된 SQL Server 인스턴스로 이동합니다. 개요 창의 ESU 상태 옵션은 사용 값을 표시합니다.

2. [사용]을 선택하고 SQL Server 구성 창으로 이동합니다.

3. 확장 보안 업데이트 섹션에서 확장 보안 업데이트 구독 취소를 선택한 다음, 저장을 선택합니다.

Azure PowerShell

다음 명령은 Azure PowerShell을 사용하여 ESU 구독을 취소합니다. 사용자 고유의 환경에 대해 다음 값을 바꿉 있습니다.

• <resource_group>
• <machine_name>
• <azure_region>

# Updated settings object
$Settings = @{ SqlManagement = @{ IsEnabled = $true }; enableSecurityUpdates = $false }
New-AzConnectedMachineExtension -Name "WindowsAgent.SqlServer" -ResourceGroupName { <resource_group> } -MachineName { <machine_name> } -Location { <azure_region> } -Publisher "Microsoft.AzureData" -Settings $Settings -ExtensionType "WindowsAgent.SqlServer"

Warning

업데이트 명령은 모든 설정을 덮어씁니다. 확장 설정에 제외된 SQL Server 인스턴스 목록이 있는 경우 업데이트 명령을 사용하여 전체 제외 목록을 지정해야 합니다.

ESU에 적합한 SQL Server 인스턴스가 여러 개 있는 경우 라이선스 유형 PowerShell 수정 스크립트를 사용하여 대량으로 취소할 수 있습니다. 이 스크립트를 사용하면 다음 중 하나에 대한 ESU 설정을 구성할 수 있습니다.

• 모든 Azure Arc 지원 컴퓨터는 특정 리소스 그룹입니다.
• Azure 구독 또는
• Azure 계정에 액세스할 수 있는 모든 Azure 구독

스크립트는 모든 기존 설정을 유지합니다. 오픈 소스 SQL Server 샘플로 게시되며 단계별 지침을 포함합니다.

Azure CLI

다음 명령은 Azure CLI를 사용하여 ESU 구독을 취소합니다. 사용자 고유의 환경에 대해 다음 값을 바꿉 있습니다.

• <machine_name>
• <resource_group>

az connectedmachine extension update --machine-name "<machine_name>" -g "<resource_group>" --name "WindowsAgent.SqlServer" --type "WindowsAgent.SqlServer" --publisher "Microsoft.AzureData" --settings '{ enableSecurityUpdates=$false, "SqlManagement": {"IsEnabled":true} }'

Warning

업데이트 명령은 모든 설정을 덮어씁니다. 확장 설정에 제외된 SQL Server 인스턴스 목록이 있는 경우 업데이트 명령을 사용하여 전체 제외 목록을 지정해야 합니다.

Important

Azure Arc에서 사용하도록 설정된 확장 보안 업데이트 Azure로 마이그레이션하기 전이나 후에 취소하지 마세요. 온-프레미스 SQL Server 인스턴스를 Azure Virtual Machines 또는 Azure VMware Solutions의 SQL Server로 마이그레이션하면 ESU 요금이 자동으로 중지되지만 확장 보안 업데이트 대한 모든 권한이 계속 유지됩니다. 자세한 내용은 확장 보안 업데이트: 질문과 대답을 참조하세요.

볼륨 라이선스를 통해 구매한 확장 보안 업데이트 등록

VL(볼륨 라이선스)을 통해 ESU 제품을 구매한 경우 이전 또는 미래의 확장 보안 업데이트 액세스할 수 있도록 Azure Portal에서 구매한 제품을 등록해야 합니다. Azure Arc에 연결되지 않은 SQL Server 인스턴스에 대한 ESU 제품을 구입한 경우 먼저 이러한 서버를 Azure Portal에 등록해야 합니다. Arc 지원 SQL Server 인스턴스에 대한 ESU 제품을 구입한 경우 이러한 서버는 이미 Azure Arc에 연결되어 있으므로 등록할 필요가 없습니다. ESU VL 제품의 등록을 완료하려면 ESU 청구서를 연결해야 합니다.

Azure Portal에서 연결이 끊긴 SQL Server 인스턴스 등록

온-프레미스 또는 호스트된 환경 SQL Server 인스턴스를 Azure Arc에 연결할 수 없는 경우 Azure Portal에서 SQL Server 인스턴스를 수동으로 등록하여 ESU에 대한 액세스를 사용하도록 설정할 수 있습니다. Azure Arc에서 사용하도록 설정된 확장 보안 업데이트 유연성을 활용하려면 서버를 Azure Arc에 연결합니다. 연결하려면 SQL Server를 Azure Arc에 자동으로 연결하는 단계를 수행합니다.

다음 예제에서는 Azure Portal에서 SQL Server 인스턴스를 연결이 끊긴 상태로 수동으로 등록하는 방법을 보여 줍니다.

필수 조건

1. Azure 구독이 아직 없는 경우 다음 방법 중 하나를 사용하여 계정을 만들 수 있습니다.

   • Microsoft 고객 계약 구독 만들기
   • 기업 계약 구독 만들기
   • 종량제 가격으로 Azure 계정 만들기
   • 무료 Azure 계정 만들기

2. 연결 해제된 Arc 지원 SQL Server 리소스를 생성하는 사용자에게는 다음 권한이 있어야 합니다.

   • Microsoft.AzureArcData/sqlServerInstances/read
   • Microsoft.AzureArcData/sqlServerInstances/write

   사용자는 Azure Connected SQL Server Onboarding 역할에 할당되어 특정 권한을 얻거나 이러한 권한이 있는 기여자 또는 소유자와 같은 기본 제공 역할에 할당될 수 있습니다. 자세한 내용은 Azure Portal을 사용하여 Azure 역할 할당을 참조하십시오.

3. Azure 구독에 Microsoft.AzureArcData 리소스 공급자를 등록합니다.

   • Azure Portal에 로그인합니다.

   • 구독으로 이동하여 리소스 공급자를 선택합니다.

   • Microsoft.AzureArcData 리소스 공급자가 나열되지 않은 경우 등록 옵션을 사용하여 구독에 추가할 수 있습니다.

4. 특정 리소스 종류 만들기만 허용하는 Azure 정책을 사용하는 경우 리소스 유형을 허용 Microsoft.AzureArcData/sqlServerInstances 해야 합니다. 허용되지 SQLServerInstances_Update 않으면 구독의 활동 로그에서 '거부' 정책 작업 로그 항목으로 작업이 실패합니다.

단일 SQL Server 인스턴스를 등록하거나 CSV 파일을 업로드하여 여러 SQL Server 인스턴스를 대량으로 등록할 수 있습니다.

단일 SQL Server 인스턴스

1. Azure Portal에 로그인합니다.

2. Azure Arc로 이동하여 인프라>SQL 서버를 선택합니다.

3. 연결이 끊긴 머신을 등록하려면 화면 맨 위에 있는 메뉴에서 추가를 선택합니다.

   

4. 서버 등록을 선택하여 연결이 끊긴 SQL Server 인스턴스를 추가합니다.

   

5. 다음 화면에서 단일 또는 여러 SQL Server 인스턴스를 추가하도록 선택할 수 있습니다. 단일 SQL 인스턴스에 대한 옵션은 기본적으로 선택되어 있습니다.

   

6. 등록된 SQL Server 인스턴스에 대한 구독 및 리소스 그룹을 선택합니다.

7. 이 표에 설명된 대로 필요한 정보를 입력한 다음, 다음을 선택합니다.

   값	Description	추가 정보
   인스턴스 이름	명령 SELECT @@SERVERNAME(예: MyServer\Instance01)의 출력을 입력합니다.	명명된 인스턴스가 있는 경우 백슬래시(\)를 하이픈(-)으로 바꿔야 합니다. 예를 들어 MyServer\Instance01은 MyServer-Instance01이 됩니다.
   SQL Server 버전:	드롭다운 목록에서 버전을 선택합니다.
   버전	드롭다운 목록에서 해당 버전을 선택합니다. Datacenter, Developer(구매한 EUS인 경우 무료로 배포), Enterprise, Standard, Web, Workgroup.
   코어 수	이 인스턴스의 코어 수를 입력합니다.
   호스트 유형	드롭다운 목록에서 해당 호스트 유형을 선택합니다. 가상 머신(온-프레미스), 물리적 서버(온-프레미스), Azure Virtual Machine, Amazon EC2, Google Compute Engine, 기타.

8. 제공된 확인란을 사용하여 확장 보안 업데이트를 받을 수 있는 권한이 있는지 확인해야 합니다. ESU 검사box는 SQL Server 2012(11.x)를 선택할 때만 표시됩니다.

대량으로 여러 SQL Server 인스턴스

.CSV 파일을 업로드하여 여러 SQL Server 인스턴스를 대량으로 등록할 수 있습니다. 한 번 . CSV 파일의 형식이 올바르게 지정되었습니다. 다음 단계에 따라 Sql Server 인스턴스를 Azure Arc에 대량으로 등록할 수 있습니다.

1. Azure Portal에 로그인합니다.

2. Azure Arc로 이동하여 인프라>SQL 서버를 선택합니다.

3. 연결이 끊긴 머신을 등록하려면 화면 맨 위에 있는 메뉴에서 추가를 선택합니다.

   

4. 서버 등록을 선택하여 연결이 끊긴 SQL Server 인스턴스를 추가합니다.

   

5. 이 화면에서 단일 또는 여러 SQL Server 인스턴스를 추가하도록 선택할 수 있습니다. 여러 SQL 인스턴스에 대한 옵션을 선택합니다.

   

6. 찾아보기 아이콘을 선택하여 연결이 끊긴 여러 SQL Server 인스턴스가 포함된 CSV 파일을 업로드합니다.

7. 제공된 확인란을 사용하여 확장 보안 업데이트를 받을 수 있는 권한이 있는지 확인해야 합니다.

SQL Server 인스턴스를 추가하면 몇 분 후에 포털에 표시됩니다. 수동으로 추가되었으므로 항상 연결이 끊어진 상태로 표시되고 설명 이 등록됩니다.

CSV 파일에 대한 서식 지정 요구 사항

• 값은 쉼표로 구분됩니다.

• 값이 작은따옴표나 큰따옴표가 아닙니다.

• 값에는 문자, 숫자, 하이픈(-), 밑줄(_)이 포함될 수 있습니다. 다른 특수 문자를 사용할 수 없습니다. 명명된 인스턴스가 있는 경우 백슬래시(\)를 하이픈(-)으로 바꿔야 합니다. 예를 들어 MyServer\Instance01은 MyServer-Instance01이 됩니다.

• 열 이름은 대/소문자를 구분하지 않으며 아래와 같이 명명되어야 합니다.

  • name
  • 버전
  • edition
  • cores
  • hostType

예제 CSV 파일

CSV 파일은 다음과 같이 표시됩니다.

name,version,edition,cores,hostType
Server1-SQL2012,SQL Server 2012,Enterprise,12,Other Physical Server
Server2-SQL2012,SQL Server 2012,Enterprise,24,Other Physical Server
Server3-SQL2012,SQL Server 2012,Enterprise,12,Azure Virtual Machine
Server4-SQL2012,SQL Server 2012,Standard,8,Azure VMware Solution

ESU 청구서 연결

청구서 ID 값에 대한 Microsoft 청구서의 청구서 요약 아래에 있는 구매 주문 번호를 사용하여 ESU 구매를 SQL Server 인스턴스와 연결할 수 있습니다(다음 스크린샷 참조).

다음 단계에 따라 ESU 청구서를 Azure Arc SQL Server 인스턴스에 연결하여 확장 업데이트에 액세스할 수 있습니다. 이 예제에는 연결됨 서버와 등록됨 서버가 모두 포함됩니다.

1. Azure Portal에 로그인합니다.

2. Azure Arc로 이동하여 SQL Server 인스턴스를 선택합니다.

3. 연결하려는 각 SQL Server 인스턴스 옆에 있는 검사 상자를 사용한 다음 ESU 청구서 연결을 선택합니다.

   

4. 청구서 ID 섹션에서 ESU 청구서 번호를 입력한 다음, 청구서 링크를 선택합니다.

   

5. 이제 ESU 청구서에 연결된 서버에 유효한 ESU 만료 날짜가 표시됩니다.

   

Important

연결이 끊긴 SQL Server 서버용 ESU VL 제품을 구입한 경우 상태가 있는Registered인스턴스만 선택해야 합니다. Azure Arc에서 사용하도록 설정된 SQL Server 인스턴스에 대한 ESU VL 제품을 구입한 경우 상태Connected의 인스턴스만 선택해야 합니다.

ESU 다운로드

SQL Server 인스턴스가 Azure Arc에 등록되면 Azure Portal에 있는 링크를 사용하여 확장 보안 업데이트 패키지를 다운로드할 수 있습니다(사용 가능한 경우 및 사용 가능한 경우).

ESU를 다운로드하려면 다음 단계를 수행합니다.

1. Azure Portal에 로그인합니다.

2. Azure Arc로 이동하여 SQL Server 인스턴스를 선택합니다.

3. 목록에서 서버를 선택합니다.

   

4. 사용할 수 있게 되면 여기에서 보안 업데이트를 다운로드합니다.

   

지원되는 지역

Arc 지원 SQL Server는 다음 지역에서 사용할 수 있습니다.

• 미국 동부
• 미국 동부 2
• 미국 서부
• 미국 서부 2
• 미국 서부 3
• 미국 중부
• 미국 중북부
• 미국 중남부
• 미국 중서부
• 캐나다 중부
• 캐나다 동부
• 영국 남부
• 영국 서부
• 프랑스 중부
• 서유럽
• 북유럽
• 스위스 북부
• 인도 중부
• 브라질 남부
• 남아프리카 공화국 북부
• 아랍에미리트 북부
• 일본 동부
• 한국 중부
• 동남아시아
• 오스트레일리아 동부
• 스웨덴 중부
• 노르웨이 동부

Important

성공적으로 온보딩 및 작동하려면 Arc 지원 서버와 Arc 지원 SQL Server 모두에 동일한 지역을 할당합니다.

정부 지역은 지원되지 않습니다. 자세한 정보는 고객이 Azure Government 지역에서 무료로 연장 보안 업데이트를 받을 수 있나요?를 참조하세요.

질문과 대답

질문과 대답의 전체 목록은 확장 보안 업데이트: 질문과 대답을 검토하세요.

관련 콘텐츠

• SQL Server 2012 수명 주기 페이지
• SQL Server 2014 수명 주기 페이지
• SQL Server 지원 종료 페이지
• 연장 보안 업데이트 FAQ(질문과 대답)
• Microsoft 보안 응답 센터(MSRC)
• 업데이트 관리 개요
• Azure 가상 머신의 SQL Server에 대한 자동화된 패치
• Microsoft 데이터 마이그레이션 가이드
• Azure 마이그레이션: 현재 SQL Server를 Azure VM으로 이동하는 리프트 앤 시프트 옵션
• SQL 마이그레이션을 위한 클라우드 채택 프레임 워크
• GitHub의 ESU 관련 스크립트