Início Rápido: Criar um SQL Server em uma Máquina virtual do Windows no portal do Azure

Para implantar o SQL Server em uma VM convencional do Azure, na guia Informações básicas, insira as seguintes informações:

1. Na seção Detalhes do Projeto , selecione sua assinatura do Azure e, em seguida, selecione Criar novo para criar um novo grupo de recursos. Digite SQLVM-RG para o nome.

   

2. Em Detalhes da instância:

   1. Digite SQLVM para o Nome da máquina virtual.
   2. Escolha uma localização para sua região.
   3. Para a finalidade deste Início Rápido, mantenha Opções de disponibilidade definido como Nenhuma redundância de infraestrutura necessária. Para obter mais informações sobre as opções de disponibilidade, consulte Disponibilidade.
   4. Na lista Imagem, selecione a imagem com a versão do SQL Server e do sistema operacional desejado. Por exemplo, você pode usar uma imagem com um rótulo que começa com a Licença Gratuita do SQL Server.
   5. Escolha ver todos os tamanhos para o tamanho da máquina virtual e selecione a oferta A2 Basic . Limpe os recursos assim que terminar de trabalhar com eles para evitar encargos inesperados.

   

3. Na conta de Administrador, forneça um nome de usuário, como azureuser e uma senha. A senha deve ter no mínimo 12 caracteres e atender a requisitos de complexidade definidos.

   

4. Em regras de porta de entrada, escolha Permitir portas selecionadas e selecione RDP (3389) na lista suspensa.

   

Para implantar o SQL Server em uma VM confidencial do Azure, na guia Informações básicas, insira as seguintes informações:

1. Na seção Detalhes do Projeto , selecione sua assinatura do Azure e, em seguida, selecione Criar novo para criar um novo grupo de recursos. Digite SQLVM-RG para o nome.

   

2. Em Detalhes da instância:

   1. Digite SQLVM para o Nome da máquina virtual.
   2. Escolha uma localização para sua região. Para validar a capacidade de suporte da região, procure ECadsv5-series ou DCadsv5-series em Produtos de VM disponíveis por região do Azure.
   3. Para Tipo de segurança, escolha máquinas virtuais confidenciais na lista suspensa. Se essa opção estiver desativada, provavelmente a região escolhida não oferece suporte a VMs confidenciais no momento. Escolha uma região diferente na lista suspensa.
   4. Para a finalidade deste Início Rápido, mantenha Opções de disponibilidade definido como Nenhuma redundância de infraestrutura necessária. Para obter mais informações sobre as opções de disponibilidade, consulte Disponibilidade.
   5. Na lista Imagem, escolha a imagem SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only. Para alterar a imagem do SQL Server, selecione Ver todas as imagens e, em seguida, filtre por tipo de segurança = VMs confidenciais para identificar todas as imagens do SQL Server que dão suporte a VMs confidenciais.
   6. Deixe o tamanho padrão de Standard_EC2ads_v5. No entanto, para ver todos os tamanhos disponíveis, selecione Ver todos os tamanhos para identificar todos os tamanhos de VM que dão suporte a VMs confidenciais, bem como os tamanhos que não têm.

   

3. Na conta de Administrador, forneça um nome de usuário, como azureuser e uma senha. A senha deve ter no mínimo 12 caracteres e atender a requisitos de complexidade definidos.

   

4. Em regras de porta de entrada, escolha Permitir portas selecionadas e selecione RDP (3389) na lista suspensa.

   

Discos

Configure a criptografia do disco do SO confidencial. Isso é opcional para VMs de teste, mas recomendado para ambientes de produção. Para obter mais detalhes, examine o Guia de início rápido: implantar uma VM confidencial.

1. Na guia Discos, configure os seguintes valores:

   1. Em Opções de disco, habilite a Criptografia de computação confidencial se quiser criptografar o disco do sistema operacional da VM durante a criação.
   2. Para Tipo de criptografia de computação confidencial, selecione o tipo de criptografia a ser usado.
   3. Se a Criptografia de disco confidencial com uma chave gerenciada pelo cliente for selecionada, crie um Conjunto de criptografia de disco confidencial antes de criar sua VM confidencial.

2. (Opcional) Se necessário, crie um Conjunto de criptografia de disco confidencial da maneira a seguir.

   1. Criar um Azure Key Vault. Para o tipo de preço, selecione Premium (inclui suporte para chaves com suporte de HSM) ou crie um HSM (Módulo de Segurança de Hardware) gerenciado do Azure Key Vault.

   2. No portal do Azure, pesquise e selecione Conjuntos de criptografia de disco.

   3. Selecione Criar.

   4. Em Assinatura, selecione a assinatura do Azure que será usada.

   5. Em Grupo de recursos, selecione ou crie um novo grupo de recursos para usar.

   6. Em Nome do conjunto de criptografia de disco, insira um nome para o conjunto.

   7. Em Região, selecione uma região disponível do Azure.

   8. Em Tipo criptografia, selecione Criptografia de disco confidencial com uma chave gerenciada pelo cliente.

   9. Em Cofre de chaves, selecione o cofre de chaves que você já criou.

   10. Em Cofre de chaves, selecione Criar novo para criar uma nova chave.

       Observação

       Se você selecionou um HSM gerenciado do Azure anteriormente, use o PowerShell ou a CLI do Azure para criar a nova chave.

   11. Em Nome, insira um nome para a chave.

   12. Para o tipo de chave, selecione RSA-HSM.

   13. Selecione o tamanho da chave.

   14. Selecione Criar para terminar de criar a chave.

   15. Selecione Examinar + criar para criar um novo conjunto de criptografia de disco. Aguarde a conclusão bem-sucedida da criação do recurso.

   16. Vá para o recurso de conjunto de criptografia de disco no portal do Azure.

   17. Selecione a faixa rosa para conceder permissões ao Azure Key Vault.

       Importante

       Você deve executar esta etapa para criar com êxito a VM confidencial.