Azure SQL 資料庫 將流量移轉至較新的閘道

適用於：Azure SQL Database

Microsoft 會定期更新硬體以最佳化客戶體驗。 在重新整理期間，Azure 會新增以較新硬體為基礎的閘道、將流量移轉至這些閘道，最後會在某些區域中的舊硬體上解除委任網關。

若要避免重新整理期間的服務中斷，允許網路流量同時連線到區域中的個別網關IP位址和閘道IP位址子網。 檢閱 SQL 閘道 IP 子網範圍，並包含您所在區域的範圍。

客戶可以使用 Azure 入口網站 來設定活動記錄警示。

這項變更的影響

流量移轉可能會變更 DNS 針對 Azure SQL 資料庫 中資料庫解析的公用 IP 位址。

如果您：

• 硬式編碼內部部署防火牆中任何特定閘道的IP位址
• 讓任何子網使用 Microsoft.SQL 即服務端點，但無法與閘道 IP 位址通訊
• 針對一般用途層使用 區域備援組態
• 針對 進階版和 業務關鍵 層使用區域備援組態

如果您有：

• 重新導向作為連線原則
• 從 Azure 內部使用服務標籤 SQL 資料庫 連線
• 使用支援的 JDBC Driver for Azure SQL 版本所建立的 連線 將不會有任何影響。 如需支援的 JDBC 版本，請參閱下載適用於 SQL Server 的 Microsoft JDBC Driver。

如果您受到影響，該怎麼辦

建議您在 TCP 連接埠 1433 上，允許區域所有 閘道 IP 位址的輸出流量流向 IP 位址 。 此外，當您從位於 Azure 內的用戶端連線時，或當您的 連線 ion 原則設定為重新導向時，允許埠範圍 11000 到 11999。 此建議適用於從內部部署連線的用戶端，以及透過服務端點連線的用戶端。 如需埠範圍的詳細資訊，請參閱 連線 原則。

使用 4.0 版以下的 Microsoft JDBC Driver 從應用程式進行的 連線，可能會失敗憑證驗證。 較低版本的 Microsoft JDBC 依賴憑證 [主體] 字段中的 [一般名稱] （CN）。 緩和措施是確保 hostNameInCertificate 屬性設定為 *.database.windows.net。 如需如何設定 hostNameInCertificate 屬性的詳細資訊，請參閱使用加密 連線。

如果上述風險降低無法運作，請使用下列URL提出 SQL 資料庫 或 SQL 受管理執行個體 支援要求：https://aka.ms/getazuresupport

後續步驟

Azure SQL Database 和 Azure Synapse Analytics 連線結構