你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure SQL 托管实例内容参考信息

适用于：Azure SQL 托管实例

本文介绍有助于管理和配置 Azure SQL 托管实例的各种指南、脚本和说明的内容参考信息。

加载数据

• SQL Server 到 Azure SQL 托管实例的迁移指南：了解迁移到 Azure SQL 托管实例时建议使用的迁移流程和工具。
• 将 TDE 证书迁移到 Azure SQL 托管实例：如果 SQL Server 数据库受透明数据加密 (TDE) 保护，则需迁移证书，以便使用该证书来解密需要在 Azure SQL 托管实例中还原的备份。
• 从 BACPAC 导入 DB
• 将 DB 导出到 BACPAC
• 使用 BCP 加载数据
• 使用 Azure 数据工厂加载数据

网络配置

• 确定子网大小：由于在部署 SQL 托管实例之后无法调整子网的大小，因此需要计算计划部署到子网的 SQL 托管实例的数量和类型所需的 IP 地址范围。
• 创建新的虚拟网络和子网：根据网络要求配置虚拟网络和子网。
• 配置现有虚拟网络和子网：验证网络要求，并配置现有虚拟网络和子网以部署 SQL 托管实例。
• 为 Azure 存储配置服务终结点策略（预览版）：保护子网，防止错误或恶意数据外泄到未经授权的 Azure 存储帐户中。
• 解析 Azure SQL 托管实例中的专用 DNS 名称：配置自定义 DNS 服务器以建立从 SQL 托管实例到外部资源的访问，例如涉及链接服务器或数据库邮件的场景。
• 查找管理终结点 IP 地址：确定 SQL 托管实例出于管理目的使用的公共终结点。
• 连接应用程序：了解如何通过不同的模式将应用程序连接到 Azure SQL 托管实例。

功能配置

• 使用 Microsoft Entra ID（以前称为 Azure Active Directory）配置身份验证
• 配置条件访问
• Microsoft Entra 多重身份验证
• 配置故障转移组，以便自动将某个实例上的所有数据库故障转移到另一个区域中的辅助实例。
• 配置临时保留策略
• 配置内存中 OLTP
• 配置 Azure 自动化
• 可以使用事务复制在托管实例之间复制数据，或者将数据从 SQL Server 本地复制到 SQL 托管实例，反之亦然。
• 配置威胁检测 - 威胁检测是一项内置的 Azure SQL 托管实例功能，用于检测各种潜在的攻击，例如 SQL 注入或者来自可疑位置的访问。
• 通过创建警报，可对 SQL 托管实例的监视指标（例如 CPU 使用率、存储空间消耗和 IOPS 等）设置警报。

透明数据加密

• 为 TDE 配置 BYOK
• 轮换 TDE BYOK 密钥
• 删除 TDE 保护程序

托管实例链接功能

• 为链接功能准备环境
• 使用 SSMS 配置 SQL Server 与 SQL 托管实例之间的链接
• 使用脚本配置 SQL Server 与 SQL 托管实例之间的链接
• Azure SQL 托管实例链接功能的最佳做法

监视和优化

• 手动优化
• 使用 DMV 监视性能
• 使用查询存储监视性能
• 使用智能见解排查性能问题
• 使用智能见解诊断日志
• 监视内存中 OLTP 空间

扩展的事件

• 扩展的事件
• 将扩展的事件存储到事件文件
• 将扩展的事件存储到环形缓冲区

警报

• 对托管实例创建警报

操作

• 用户在 SQL 托管实例上发起的手动故障转移

开发应用程序

• 连接
• 使用 Spark 连接器
• 对应用进行身份验证
• 使用批处理提高性能
• 连接指南
• DNS 别名
• 使用 PowerShell 设置 DNS 别名
• 端口 - ADO.NET
• C 和 C ++
• Excel

设计应用程序

• 设计灾难恢复
• 设计弹性池
• 设计应用升级

设计多租户 SaaS 应用程序

• SaaS 设计模式
• SaaS 视频索引器
• SaaS 应用安全

下一步

快速入门：创建 Azure SQL 托管实例