Guia de início rápido: criar o SQL Server em uma máquina virtual do Windows no portal do Azure

Para implantar um SQL Server convencional na VM do Azure, na guia Noções básicas , forneça as seguintes informações:

1. Na seção Detalhes do Projeto , selecione sua assinatura do Azure e selecione Criar novo para criar um novo grupo de recursos. Digite SQLVM-RG para o nome.

   

2. Em Detalhes da instância:

   1. Digite SQLVM para o nome da máquina virtual.
   2. Escolha um local para a sua Região .
   3. Para este início rápido, deixe as opções de Disponibilidade definidas como Sem necessidade de redundância de infraestrutura. Para obter mais informações sobre Disponibilidade, consulte opções de disponibilidade.
   4. Na lista Imagem , selecione a imagem com a versão do SQL Server e o sistema operacional desejados. Por exemplo, você pode usar uma imagem com um rótulo que começa com Licença Livre do SQL Server.
   5. Escolha Ver todos os tamanhos para o Tamanho da máquina virtual e selecione a oferta A2 Basic . Certifique-se de limpar seus recursos assim que terminar de usá-los para evitar cobranças inesperadas.

   

3. Em Conta de administrador, forneça um nome de usuário como azureuser e uma senha. A palavra-passe tem de ter, pelo menos, 12 carateres e cumprir os requisitos de complexidade definidos.

   

4. Em Regras de porta de entrada, escolha Permitir portas selecionadas e, em seguida, selecione RDP (3389) na lista suspensa.

   

Para implantar seu SQL Server em uma VM confidencial do Azure, na guia Noções básicas , forneça as seguintes informações:

1. Na seção Detalhes do Projeto , selecione sua assinatura do Azure e selecione Criar novo para criar um novo grupo de recursos. Digite SQLVM-RG para o nome.

   

2. Em Detalhes da instância:

   1. Digite SQLVM para o nome da máquina virtual.
   2. Escolha um local para a sua Região . Para validar a capacidade de suporte da região, procure o ECadsv5-series ou DCadsv5-series em produtos VM disponíveis por região do Azure.
   3. Em Tipo de segurança, escolha Máquinas virtuais confidenciais na lista suspensa. Se essa opção estiver acinzentada, é provável que a região escolhida não ofereça suporte a VMs confidenciais no momento. Escolha uma região diferente na lista suspensa.
   4. Para este início rápido, deixe as opções de Disponibilidade definidas como Sem necessidade de redundância de infraestrutura. Para obter mais informações sobre Disponibilidade, consulte opções de disponibilidade.
   5. Na lista Imagem , escolha a SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only imagem. Para alterar a imagem do SQL Server, selecione Ver todas as imagens e filtre por Tipo de segurança = VMs confidenciais para identificar todas as imagens do SQL Server que oferecem suporte a VMs confidenciais.
   6. Deixe o tamanho no padrão de Standard_EC2ads_v5. No entanto, para ver todos os tamanhos disponíveis, selecione Ver todos os tamanhos para identificar todos os tamanhos de VM que suportam VMs confidenciais, bem como os tamanhos que não suportam.

   

3. Em Conta de administrador, forneça um nome de usuário como azureuser e uma senha. A palavra-passe tem de ter, pelo menos, 12 carateres e cumprir os requisitos de complexidade definidos.

   

4. Em Regras de porta de entrada, escolha Permitir portas selecionadas e, em seguida, selecione RDP (3389) na lista suspensa.

   

Discos

Configure a criptografia de disco confidencial do sistema operacional. Isso é opcional para VMs de teste, mas recomendado para ambientes de produção. Para obter mais detalhes, consulte Guia de início rápido: implantar uma VM confidencial.

1. Na guia Discos, defina as seguintes configurações:

   1. Em Opções de disco, habilite a criptografia de computação confidencial se quiser criptografar o disco do sistema operacional da VM durante a criação.
   2. Em Tipo de criptografia de computação confidencial, selecione o tipo de criptografia a ser usado.
   3. Se a opção Criptografia de disco confidencial com uma chave gerenciada pelo cliente estiver selecionada, crie um conjunto de criptografia de disco confidencial antes de criar sua VM confidencial.

2. (Opcional) Se necessário, crie um conjunto de criptografia de disco confidencial da seguinte maneira.

   1. Crie um Cofre da Chave do Azure. Para o nível de preço, selecione Premium (inclui suporte para chaves com suporte HSM) ou crie um HSM (Hardware Security Module) gerenciado pelo Azure Key Vault.

   2. No portal do Azure, procure e selecione Conjuntos de Criptografia de Disco.

   3. Selecione Criar.

   4. Em Assinatura, selecione qual assinatura do Azure usar.

   5. Para Grupo de recursos, selecione ou crie um novo grupo de recursos para usar.

   6. Em Nome do conjunto de criptografia de disco, insira um nome para o conjunto.

   7. Em Região, selecione uma região do Azure disponível.

   8. Em Tipo de criptografia, selecione Criptografia de disco confidencial com uma chave gerenciada pelo cliente.

   9. Em Cofre de chaves, selecione o cofre de chaves que você já criou.

   10. Em Cofre da Chave, selecione Criar novo para criar uma nova chave.

       Observação

       Se você selecionou um HSM gerenciado do Azure anteriormente, use o PowerShell ou a CLI do Azure para criar a nova chave .

   11. Em Nome, insira um nome para a chave.

   12. Para o tipo de chave, selecione RSA-HSM.

   13. Selecione o tamanho da sua chave.

   14. Selecione Criar para concluir a criação da chave.

   15. Selecione Revisar e criar para criar um novo grupo de criptografia de disco. Aguarde até que a criação do recurso seja concluída com êxito.

   16. Vá para o recurso de conjunto de criptografia de disco no portal do Azure.

   17. Selecione o banner rosa para conceder permissões ao Azure Key Vault.

       Importante

       Você deve executar esta etapa para criar com êxito a VM confidencial.