クイックスタート: Azure portal で Windows 仮想マシン上に SQL Server を作成する

Azure VM に従来の SQL Server をデプロイするには、[基本] タブで、次の情報を指定します。

1. [プロジェクトの詳細] セクションで Azure サブスクリプションを選択し、 [新規作成] を選択して新しいリソース グループを作成します。 名前として「SQLVM-RG」と入力します。

   

2. [インスタンスの詳細] で、以下の操作を行います。

   1. [仮想マシン名] に「SQLVM」と入力します。
   2. [リージョン] で場所を選択します。
   3. このクイック スタートでは、 [可用性オプション] の設定を [インフラストラクチャ冗長は必要ありません] のままにしておきます。 可用性オプションの詳細については、可用性に関するページを参照してください。
   4. [イメージ] ボックスの一覧で、目的のバージョンの SQL Server およびオペレーティング システムのイメージを選択します。 たとえば、Free SQL Server License: で始まるラベルを持つイメージを使用できます。
   5. 仮想マシンの [サイズ] で [サイズの変更] を選択し、 [A2 Basic] プランを選択します。 予期しない課金を防ぐために、利用を終了したリソースは必ずクリーンアップしてください。

   

3. [管理者アカウント] で、ユーザー名 (azureuser など) とパスワードを指定します。 パスワードは 12 文字以上で、定義された複雑さの要件を満たす必要があります。

   

4. [受信ポートの規則] で [選択したポートを許可する] を選択し、ドロップダウンから [RDP (3389)] を選択します。

   

Azure 機密 VM に SQL Server をデプロイするには、[基本] タブで次の情報を指定します。

1. [プロジェクトの詳細] セクションで Azure サブスクリプションを選択し、 [新規作成] を選択して新しいリソース グループを作成します。 名前として「SQLVM-RG」と入力します。

   

2. [インスタンスの詳細] で、以下の操作を行います。

   1. [仮想マシン名] に「SQLVM」と入力します。
   2. [リージョン] で場所を選択します。 リージョンのサポート可能性を検証するには、ECadsv5-seriesに関するページで DCadsv5-series または を探してください。
   3. [セキュリティの種類] で、ドロップダウンから [機密仮想マシン] を選択します。 このオプションが淡色表示されている場合は、選択したリージョンで機密 VM が現在サポートされていない可能性があります。 ドロップダウンから別のリージョンを選択します。
   4. このクイック スタートでは、 [可用性オプション] の設定を [インフラストラクチャ冗長は必要ありません] のままにしておきます。 可用性オプションの詳細については、可用性に関するページを参照してください。
   5. [イメージ] の一覧で、SQL Server 2019 Enterprise on Windows Server 2022 Database Engine Only イメージを選択します。 SQL Server イメージを変更するには、[すべてのイメージを表示] を選択してから、[セキュリティの種類] = [機密 VM] でフィルター処理して、機密 VM をサポートするすべての SQL Server イメージを識別します。
   6. サイズは既定値の Standard_EC2ads_v5 のままにします。 しかし、使用可能なすべてのサイズを表示するには、[すべてのサイズを表示] を選択して、機密 VM をサポートするすべての VM サイズと、それをサポートしていないサイズを識別します。

   

3. [管理者アカウント] で、ユーザー名 (azureuser など) とパスワードを指定します。 パスワードは 12 文字以上で、定義された複雑さの要件を満たす必要があります。

   

4. [受信ポートの規則] で [選択したポートを許可する] を選択し、ドロップダウンから [RDP (3389)] を選択します。

   

ディスク

機密 OS ディスク暗号化を構成します。 これはテスト VM では省略可能ですが、運用環境では推奨されます。 詳細については、クイック スタート: 機密 VM のデプロイに関するページをご覧ください。

1. [ディスク] タブで、次の設定を構成します。

   1. 作成時に VM の OS ディスクを暗号化する場合は、[ディスクのオプション] で、[機密コンピューティングの暗号化] を有効にします。
   2. [機密コンピューティングの暗号化の種類] で、使用する暗号化の種類を選択します。
   3. [カスタマー マネージド キーを使用した機密ディスク暗号化] が選択されている場合は、機密 VM を作成する前に機密ディスク暗号化セットを作成します。

2. (省略可能) 必要に応じて、次のように機密ディスク暗号化セットを作成します。

   1. Azure Key Vault を作成します。 価格レベルで、[Premium (HSM でバックアップされたキーのサポートを含む)] を選択します。 または、Azure Key Vault のマネージド ハードウェア セキュリティ モジュール (HSM) を作成します。

   2. Azure portal 上で、[ディスク暗号化セット] を検索して選択します。

   3. ［作成］ を選択します

   4. [サブスクリプション] で、使用する Azure サブスクリプションを選択します。

   5. [リソース グループ] で、使用する新しいリソース グループを選択するか、作成します。

   6. [ディスク暗号化セット名] に、セットの名前を入力します。

   7. [リージョン] で、使用できる Azure リージョンを選択します。

   8. [暗号化の種類] で、[カスタマー マネージド キーを使用した機密ディスク暗号化] を選択します。

   9. [キー コンテナー] で、既に作成しているキー コンテナーを選択します。

   10. [キー コンテナー] で、[新規作成] を選択して、新しいキーを作成します。

       注意

       以前に Azure マネージド HSM を選択した場合は、代わりに PowerShell または Azure CLI を使用して、新しいキーを作成します。

   11. [名前] に、キーの名前を入力します。

   12. キーの種類として [RSA-HSM] を選択します

   13. キー サイズを選択します

   14. [作成] を選択して、キーの作成を完了します。

   15. [確認と作成] を選択して、新しいディスク暗号化セットを作成します。 リソースの作成が正常に完了するのを待ちます。

   16. Azure portal でディスク暗号化セット リソースに移動します。

   17. ピンク色のバナーを選択して、Azure Key Vault にアクセス許可を付与します。

       重要

       機密 VM を正常に作成するには、この手順を行う必要があります。