SQL Server habilitado por Azure Arc

Applies to:SQL Server

SQL Server habilitado por Azure Arc amplía los servicios de Azure a las instancias de SQL Server hospedadas fuera de Azure:

• En el centro de datos
• En ubicaciones de sitios perimetrales, como tiendas comerciales
• En cualquier proveedor de hospedaje o nube pública

La administración de SQL Server a través de Azure Arc también se puede configurar para máquinas virtuales de SQL Server en Azure VMware Solution. Consulte Implementar la Solución de VMware de Azure habilitada para Arc.

Administrar las instancias de SQL Server a escala desde un único punto de control

Azure Arc permite administrar todas las instancias de SQL Server desde un único punto de control: Azure. A medida que conecta las instancias de SQL Server a Azure, obtendrá un único lugar para ver el inventario detallado de las instancias y bases de datos de SQL Server.

• Examine los detalles de un SQL Server determinado en el portal de Azure, como el nombre, la versión, la edición, el número de núcleos y el sistema operativo host.
• Consulte todas las instancias de SQL Server mediante Azure Resource Graph Explorer para responder a preguntas como:
  • ¿Cuántas instancias de SQL Server tengo que son SQL Server 2014?
  • "¿Cuáles son los nombres de todas las instancias de SQL Server que se ejecutan en Linux?"
• Cree rápidamente gráficos a partir de estas consultas y ánclelos a paneles personalizables.
• Vea una lista de todas las bases de datos en un servidor SQL y realice consultas entre bases de datos en servidores SQL para ver:
  • Bases de datos de las que no se ha realizado una copia de seguridad recientemente.
  • Bases de datos que no están cifradas.

Panel personalizado de ejemplo

Revise un ejemplo de un panel personalizado en GitHub microsoft/sql-server-samples.

Captura de pantalla de un panel personalizado en el portal de Azure.

Valoración de procedimientos recomendados

Puede optimizar la configuración de las instancias de SQL Server para mejorar el rendimiento y la seguridad mediante la ejecución de una evaluación de procedimientos recomendados. El informe de evaluación muestra formas específicas de mejorar la configuración. La evaluación compara la configuración con los procedimientos recomendados establecidos por Soporte técnico de Microsoft a través de muchos años de experiencia real. Cada sugerencia incluye los detalles sobre cómo cambiar la configuración.

autenticación de Microsoft Entra

Los servidores SQL habilitados para Azure Arc pueden utilizar Microsoft Entra ID para la autenticación. Esta característica aporta una solución moderna de administración de identidades y acceso centralizadas a SQL Server. Esta característica requiere SQL Server 2022 (16.x) o posterior.

La autenticación de Microsoft Entra proporciona una seguridad considerablemente mejorada en comparación con la autenticación basada en nombre de usuario y contraseña tradicional, lo cual no se recomienda. Para obtener más información sobre los riesgos y desafíos que suponen las contraseñas, consulte "¿Cuál es la solución al creciente problema de las contraseñas?".

Microsoft Entra autenticación elimina la necesidad de secretos autoadministrados por completo al comunicarse con recursos de Azure mediante la autenticación de identidad administrada. Para la autenticación basada en el usuario, Microsoft Entra ID admite medidas de seguridad mejoradas, como la autenticación multifactor (MFA), el inicio de sesión único (SSO) y las prácticas de identidad modernas.

Microsoft Defender for Cloud

Microsoft Defender for Cloud le ayuda a detectar y mitigar posibles vulnerabilidades en bases de datos y le alerta sobre actividades anómalas. Estas actividades pueden indicar amenazas a las bases de datos en instancias de SQL Server habilitadas para Azure Arc.

• Evaluación de vulnerabilidades: examine las bases de datos para detectar, seguir y corregir vulnerabilidades.
• Protección contra amenazas: reciba alertas de seguridad detalladas y acciones recomendadas basadas en SQL Protección contra amenazas avanzada para mitigar las amenazas.

Cuando habilita Microsoft Defender en SQL Server habilitado por Azure Arc, puede obtener ahorros considerables en el costo de Defender.

Microsoft Purview

Microsoft Purview proporciona una solución unificada de gobernanza de datos para ayudar a administrar y controlar los datos locales, multinube y software como servicio (SaaS). Cree fácilmente un mapa holístico actualizado del panorama de sus datos con detección automatizada de datos, clasificación de datos confidenciales y linaje de datos de un extremo a otro. Permita que los consumidores de datos accedan a una administración de datos valiosa y confiable.

SQL Server habilitado por Azure Arc potencia algunas de las características de Microsoft Purview, como las directivas de acceso y, por lo general, facilita la conexión de las instancias de SQL Server a Purview.

Pago por uso de SQL Server

Ahora, con SQL Server habilitado por Azure Arc, tiene la opción de comprar SQL Server mediante un modelo de "pago por uso" en lugar de comprar licencias. Este modelo es una excelente alternativa si desea ahorrar costos en instancias de SQL Server que tienen una demanda variable de capacidad de proceso a lo largo del tiempo. Por ejemplo, cuando puede apagar un servidor SQL por la noche o los fines de semana, o incluso reducir el número de núcleos usados en momentos de menor actividad. También es una excelente opción si solo tiene previsto usar un SQL Server durante un breve período de tiempo y, a continuación, ya no lo necesitará. Pago por uso, facturado a través de Azure, ahora está disponible para todas las ediciones de SQL Server desde 2012 hasta 2022.

Actualizaciones de seguridad ampliada (ESU)

Una vez que SQL Server haya alcanzado el final de su ciclo de vida de soporte técnico, puede registrarse para obtener una suscripción de actualización de seguridad extendida (ESU) para los servidores y permanecer protegida durante un máximo de tres años. Al actualizar a una versión más reciente de SQL Server, la suscripción de ESU se cancela automáticamente. Cuando migras a Azure SQL, los cargos de ESU se detienen automáticamente, pero sigues teniendo acceso a los ESU.

Paneles de rendimiento

Supervise las instancias de SQL Server desde Azure portal con paneles de rendimiento. Los paneles de rendimiento simplifican la supervisión del rendimiento en Azure portal.

**

Para obtener más información, consulte Monitor SQL Server habilitado por Azure Arc (versión preliminar).

Evaluación de migraciones

La evaluación de migración de SQL Server habilitada por Azure Arc es una herramienta crucial para su proceso de migración y modernización hacia la nube. Simplifica la detección y la evaluación de preparación para la migración proporcionando:

• Análisis de preparación de la nube
• Identificación de riesgos y estrategias de mitigación
• Recomendaciones para el nivel de servicio específico y la configuración de Azure SQL (tamaño de SKU) que mejor se adapten a las necesidades de carga de trabajo
• Generación automática de la evaluación
• Se ejecuta continuamente según una programación predeterminada de una vez por semana
• Disponibilidad para todas las ediciones de SQL Server

La evaluación de la migración es para servidores SQL Server ubicados en varios entornos, incluidos el centro de datos, los sitios perimetrales o cualquier proveedor de hospedaje o nube pública. Está disponible para cualquier instancia de SQL Server habilitada por Azure Arc.

Para obtener más información, revise Configuración de la evaluación de mejores prácticas de SQL: Evaluación habilitada por SQL Server con Azure Arc.

Architecture

La instancia de SQL Server que desea habilitar con Azure Arc se puede instalar en una máquina virtual o física que ejecute Windows o Linux. El agente de Azure Connected Machine y la extensión de Azure para SQL Server se conectan de forma segura a Azure para establecer canales de comunicación con varios servicios de Azure, utilizando únicamente tráfico HTTPS saliente en el puerto TCP 443, mediante Seguridad de la Capa de Transporte (TLS). El agente de Azure Connected Machine puede comunicarse a través de un servidor proxy HTTPS configurable a través de Azure ExpressRoute, Azure Private Link o a través de Internet. Revise el resumen, los requisitos de red y las condiciones previas para el agente de Azure Connected Machine.

Algunos de los servicios proporcionados por SQL Server habilitados por Azure Arc, como Microsoft Defender for Cloud y la evaluación de procedimientos recomendados, requieren que la extensión del agente de supervisión de Azure (AMA) esté instalada y conectada a un Azure Log Analytics área de trabajo para la recopilación y generación de informes de datos.

En el diagrama siguiente se muestra la arquitectura de SQL Server habilitada por Azure Arc.

Regiones de Azure admitidas

SQL Server habilitado por Azure Arc está disponible en las siguientes regiones:

• East US
• Este de EE. UU. 2
• West US
• Oeste de EE. UU. 2
• Oeste de EE. UU. 3
• Central US
• Centro-Norte de EE. UU
• Centro-sur de EE. UU.
• Centro-Oeste de EE. UU.
• Gobierno de EE.UU. Virginia ¹
• Canada Central
• Canada East
• UK South
• UK West
• France Central
• West Europe
• North Europe
• Switzerland North
• Central India
• Brazil South
• Norte de Sudáfrica
• UAE North
• Japan East
• Korea Central
• Southeast Asia
• Australia East
• Sweden Central
• Norway East

¹ Aún no se admiten todas las características en la región de Virginia del Gobierno de EE. UU. Para obtener más información, revise SQL Server habilitado por Azure Arc en la Administración Pública de ESTADOS Unidos.

Disponibilidad de características en función del tipo de licencia

En la tabla siguiente se identifican las funcionalidades y los derechos de uso ofrecidos con cada tipo de licencia:

¹ Para SQL Server 2022 (16.x) y versiones anteriores, la licencia de Power BI Report Server gratuita se limita a los clientes de Enterprise Edition (EE) con Software Assurance (SA) o suscripciones. Para SQL Server 2025 (17.x), la licencia gratuita de Power BI Report Server está disponible para los clientes de Standard Edition (SE) y Enterprise Edition (EE) con todos los tipos de licencia.
² La conexión de SQL Server a Azure Arc está sujeta a las reglas de externalización.

Disponibilidad de características por sistema operativo

En la tabla siguiente se identifican las características disponibles por el sistema operativo:

¹ SQL Server 2022 (16.x) solo.

² La facturación de PAYG se admite en Linux con limitaciones. La detección de instancias pasivas, la verificación del usuario conectado y la visibilidad a nivel de núcleo del motor de base de datos no están disponibles. Todas las instancias se facturan como activas. Para más información, consulte Administración de licencias y facturación.

Disponibilidad de características por versión

En la tabla siguiente se identifican las características disponibles por SQL Server versión:

¹ Requiere una suscripción a Actualizaciones de seguridad extendidas (ESU) habilitadas por Azure Arc para SQL Server 2012 (11.x).

² Requiere SQL Server 2016 (13.x) SP1 o versiones posteriores. Para obtener más información, consulte requisitos previos.

Disponibilidad de características por edición

La tabla siguiente identifica las características disponibles según la edición de SQL Server.

Disponibilidad de características por tipo de servicio

En la tabla siguiente se identifican las características disponibles por SQL Server tipo de servicio:

¹ SQL Server 2022 (16.x) solo.

Configuraciones admitidas

versión de SQL Server

SQL Server 2012 (11.x) y versiones posteriores.

Sistemas operativos

• Windows 10 y 11
• Windows Server 2012 y versiones posteriores
• Ubuntu 20.04 (x64)
• Red Hat Enterprise Linux (RHEL) 8 (x64)
• SUSE Linux Enterprise Server (SLES) 15 (x64)

.NET Framework

En Windows, .NET Framework 4.7.2 y versiones posteriores.

Este requisito comienza con la versión 1.1.2504.99 de extensión (versión del 14 de noviembre de 2023). Sin esta versión, es posible que la extensión no funcione según lo previsto. Windows Server 2012 R2 no viene con .NET Framework 4.7.2 de forma predeterminada y debe actualizarse en consecuencia.

Compatibilidad con VMware

Puede implementar SQL Server habilitado por Azure Arc en máquinas virtuales de VMware que están ejecutando:

• On-premises
• En las soluciones de VMware, por ejemplo:

  • Azure VMware Solution (AVS)

    VMware vSphere sigue siendo la plataforma de virtualización subyacente. Después de la adquisición de Broadcom de VMware, el nombre del producto de vSphere no cambió; sin embargo, VMware actualizó cómo vSphere está empaquetado y con licencia (por ejemplo, a través de VMware vSphere Foundation y VMware Cloud Foundation).

    Warning

    Si ejecuta máquinas virtuales SQL Server en la nube privada de Azure VMware Solution (AVS), siga los pasos descritos en Implementar Arc habilitado para la solución Azure VMware para habilitar.

    Este es el único mecanismo de implementación que proporciona una experiencia totalmente integrada con las funcionalidades de Arc dentro de la nube privada de AVS.

  • VMware Cloud en AWS

  • Google Cloud VMware Engine

Ámbito de empaquetado y soporte técnico de VMware

SQL Server habilitado por Azure Arc admite instancias de SQL Server que se ejecutan en máquinas virtuales hospedadas en entornos basados en VMware vSphere, incluida Azure VMware Solution.

La compatibilidad no depende de paquetes comerciales, ediciones ni empaquetados de VMware específicos. Los siguientes requisitos determinan la compatibilidad:

• El sistema operativo admitido para invitados
• La versión de SQL Server admitida
• Requisitos del agente de Azure Arc Connected Machine

VMware (Broadcom) define las directivas de empaquetado, licencias y ciclo de vida de VMware y puede cambiarlas independientemente de Azure Arc.

Configuración

En la tabla siguiente se identifican las opciones, si están habilitadas de forma predeterminada y dónde se configura la configuración:

Requisitos recomendados del sistema

Para usar SQL Server habilitados por Azure Arc, se recomiendan los siguientes requisitos mínimos del sistema:

• Núcleos: 2 núcleos como mínimo
• Memoria: 512 MB de RAM disponibles

Configuraciones no compatibles

El SQL Server habilitado para Azure Arc no admite actualmente las siguientes configuraciones:

• Windows Server 2012 o versiones anteriores de Windows Server. No tienen las versiones mínimas necesarias de TLS para autenticarse de forma segura en Azure.
• Windows Server 2012 R2 es compatible con DPS porque admite TLS 1.2. Windows Server 2012 R2 no admite el punto de conexión de telemetría. Por lo tanto, no se admiten características como el panel de rendimiento, la evaluación de la migración y otros.
• SQL Server se ejecuta en contenedores.
• Ediciones de SQL Server: Inteligencia Empresarial.
• Conexiones de Private Link al servicio de procesamiento de datos Azure Arc en el punto de conexión de <region>.arcdataservices.com, usadas para subir inventario y uso.
• SQL Server 2008 (10.0.x), SQL Server 2008 R2 (10.50.x) y versiones anteriores.
• La instalación del agente de Arc y de la extensión de SQL Server no se puede realizar como parte de la creación de una imagen sysprep.
• Varias instancias de SQL Server instaladas en el mismo sistema operativo host con el mismo nombre de instancia.
• SQL Server en Azure Virtual Machines.
• Un grupo de disponibilidad Always On en el que una o varias réplicas se encuentran en una instancia de clúster de conmutación por error.
• SQL Server Reporting Services (modo SharePoint).
• DBCC CLONEDATABASE (Transact-SQL) produce un error en la instalación predeterminada de la extensión Azure para SQL Server. Para ejecutar el DBCC CLONEDATABASE, la extensión de Azure debe ejecutarse en modo de privilegios mínimos.
• Los nombres de instancia de SQL Server que contienen un símbolo # no se admiten. Para obtener una lista completa de las reglas y restricciones de nomenclatura, revise las reglas de nomenclatura y las restricciones.

Installation

El Asistente para instalación de instalación de SQL Server 2022 (16.x) no admite la instalación de la extensión de Azure para SQL Server. Puede instalar este componente desde la línea de comandos o conectando el servidor a Azure Arc.

• Instalar Azure extensión para SQL Server desde la línea de comandos
• SQL Server habilitado a través de las opciones de implementación de Azure Arc

Para entornos basados en VMware vSphere, consulte Soporte técnico en VMware.

Contenido relacionado

• Learn sobre los requisitos previos para conectar el SQL Server a Azure Arc
• SQL Server habilitado a través de las opciones de implementación de Azure Arc
• Más información sobre Microsoft Defender for Cloud
• Más información sobre Microsoft Purview