SQL Server mises à jour de sécurité étendues activées par Azure Arc

S'applique à : SQL Server 2014 (12.x)

Cet article explique comment gérer un abonnement SQL Server aux mises à jour de sécurité étendues activées par Azure Arc. Pour plus d’informations sur le programme, consultez Quelles sont les mises à jour de sécurité étendues pour SQL Server ?

Une fois que SQL Server atteint la fin de son cycle de vie de support, vous pouvez vous inscrire à un abonnement ESU (Extended Security Update) pour vos serveurs et rester protégé pendant jusqu’à trois ans. Lorsque vous effectuez une mise à niveau vers une version plus récente de SQL Server, vous pouvez mettre fin à votre abonnement ESU et arrêter de payer pour celui-ci. Lorsque vous migrate à Azure SQL, les frais de l’ESU s’arrêtent automatiquement, mais vous continuez à avoir accès aux mises à jour de sécurité.

S’abonner aux mises à jour de sécurité étendues dans un environnement de production

Vous pouvez utiliser l’une des trois options suivantes pour vous abonner aux ESU dans un environnement de production. Les liens de la liste vous amènent à des sections de cet article qui fournissent plus de détails.

Les diagrammes de la liste utilisent des cœurs normalisés (NC) pour illustrer les implications des coûts des options de licence. Une licence par cœur pour l'Édition Standard équivaut à 1 NC. Une licence par cœur pour l'Édition Entreprise équivaut à 4 NC. Pour plus d’informations, consultez Comment les licences s’appliquent aux ressources Azure.

• Licences par cœurs virtuels

  Utilisez un abonnement Entreprise ou Standard ESU pour les processeurs virtuels (v-cores) de la machine virtuelle qui exécute une ou plusieurs instances de SQL Server. Chaque machine virtuelle est facturée individuellement pour les v-cores qui lui sont alloués.

  Le diagramme suivant illustre cette méthode d'octroi de licences et ses implications en termes de coûts.

  

• Licences par cœurs physiques (p-cores) sans machines virtuelles

  Utilisez une licence Entreprise ou Standard pour les cœurs p de l’hôte qui exécutent une ou plusieurs instances de SQL Server installées directement sur l’hôte sans utiliser de machines virtuelles. Chaque instance a accès à tous les p-cores pris en charge par les limites d’édition installées, jusqu’à tous les p-cores de l’hôte. Quelle que soit la limite de l’instance, l’hôte est facturé pour tous les cœurs p en fonction de l’édition SQL Server la plus élevée installée sur celle-ci. Pour plus d’informations, consultez Compute des limites de capacité par édition de SQL Server.

  Le diagramme suivant illustre les implications du coût du déploiement de deux instances standard sur un hôte physique sans utiliser d’ordinateurs virtuels.

  

• Licence par cœurs physiques avec virtualisation illimitée

  Utilisez un abonnement Enterprise ESU pour les cœurs physiques de l’hôte qui exécute n’importe quel nombre de machines virtuelles avec n’importe quel nombre d’instances hors support SQL Server. Une licence p-core unique est une ressource Azure distincte qui représente toutes les licences p-cores pour les ESU et est facturée indépendamment.

  Le diagramme suivant illustre les implications du coût de la gestion des licences d’un hôte physique et de l’utilisation d’une virtualisation illimitée.

  

Pour vous abonner à des ESU, vous devez disposer d’une assurance logicielle active ou activer une facturation de paiement à l’utilisation pour le logiciel SQL Server. Le tableau suivant présente la disponibilité ESU pour chaque type de licence que vous utilisez pour SQL Server logiciel :

¹ Vous disposez déjà d’une licence avec Software Assurance active ou un abonnement actif SQL Server.

² Vous possédez une licence pour la durée des droits de propriété intellectuelle ou utilisez une licence Server+CAL.

Votre choix d’option de paiement ci-dessus peut affecter vos options de sous-traitance. Pour plus d’informations, consultez Conditions spécifiques du produit et Gestion des licences des avantages de virtualisation flexible.

Pour plus d’informations sur la gestion des licences de vos instances de SQL Server hors production pour les ESU via Azure Arc, consultez Manage SQL Server abonnements ESU pour une utilisation hors production plus loin dans cet article.

S’abonner aux Mises à Jour de Sécurité Étendue (ESUs) SQL Server par cœurs virtuels

L’abonnement aux ESU par cœurs virtuels vous permet de limiter l’étendue de l’abonnement à une machine virtuelle spécifique et à une ou de plusieurs instances de SQL Server hors support installées dans l’environnement de système d’exploitation (OSE) de cette machine. Elle est optimisée pour les scénarios suivants :

• Vos machines virtuelles hors service SQL Server sont mélangées aux machines virtuelles exécutant d’autres logiciels sur les mêmes serveurs physiques.
• Vous exécutez vos machines virtuelles hors service SQL Server dans un environnement hébergé ou dans un cloud non Microsoft où vous ne contrôlez pas l'infrastructure physique.

Vous gérez un abonnement ESU v-core pour chaque VM en utilisant les zones de configuration SQL Server du portail Azure. Le volet Overview pour chaque ressource Azure Arc SQL Server affiche l’état de l’abonnement ESU sous SQL Server configuration.

L’abonnement ESU pour l’Édition Standard est limité à un maximum de 24 v-cores, même si l’OSE est configuré avec plus de v-cores. Pour plus d’informations sur les limites, consultez Compute des limites de capacité par édition de SQL Server.

S'abonner aux ESUs de SQL Server par cœurs physiques sans utiliser de machines virtuelles

L’option d’abonnement à SQL Server ESU par cœurs physiques sans utiliser de machines virtuelles est optimisée pour les scénarios suivants :

• Vous contrôlez votre environnement physique.
• Vos instances de SQL Server hors support sont installées directement sur un serveur physique pour optimiser les performances de votre application de base de données.
• Vous n’exécutez pas de machines virtuelles sur ce serveur physique.

Dans cette option, les exigences d’abonnement ESU sont similaires à la souscription à SQL Server ESU par cœurs virtuels. Vous gérez l’abonnement ESU pour chaque hôte à l’aide de la configuration SQL Server du portail Azure. La principale différence est que l’utilisation des logiciels SQL Server est signalée en fonction des cœurs physiques disponibles pour l’OSE de ce serveur. Pour plus d'informations, consultez Contrôle de l'utilisation du logiciel.

L’abonnement ESU pour l’édition Standard est limité à un maximum de 24 cœurs physiques, même si l’OSE est installé sur une machine plus grande. Pour plus d’informations sur les limites, consultez Compute des limites de capacité par édition de SQL Server.

S’abonner à ESU de SQL Server par des cœurs physiques avec virtualisation illimitée

L’option d’abonnement à SQL Server ESU par cœurs physiques avec virtualisation illimitée est la plus efficace quand :

• Vous contrôlez votre environnement physique et exécutez les instances SQL Server hors support sur différentes machines virtuelles pour une isolation de sécurité et une meilleure gestion des ressources.
• Votre infrastructure et le moyen de paiement sélectionné prennent en charge l’avantage de virtualisation illimitée pour ESU.
• L’abonnement aux mises à jour de sécurité étendues de SQL Server par cœurs virtuels est plus coûteux que l’abonnement par cœurs physiques de l’hôte.

Pour utiliser l’avantage de virtualisation illimité, vous devez créer une ressource SqlServerEsuLicenses qui représente un ou plusieurs hôtes physiques. Les instances de SQL Server couvertes doivent être connectées à Azure Arc et configurées pour utiliser la licence ESU p-core. Pour plus d’informations sur la gestion des ressources SqlServerEsuLicenses, consultez Manager l’avantage de virtualisation illimité pour un abonnement ESU SQL Server.

Pour plus d’informations sur la gestion des licences par cœurs physiques avec virtualisation illimitée, consultez la section « Licences pour la virtualisation maximale » dans le guide de gestion des licences SQL Server (lien de téléchargement).

Une seule ressource SqlServerEsuLicenses peut couvrir plusieurs machines virtuelles connectées à Azure Arc. Il inclut plusieurs propriétés qui définissent la façon dont la licence est appliquée et facturée.

Détails de la licence

L’onglet License inclut les propriétés de Azure standard et les paramètres spécifiques à la licence ESU :

• La propriété scopeType définit l’étendue Azure dans laquelle la licence couvre toutes les ressources Machine - Azure Arc. Les étendues Azure suivantes sont prises en charge :

  • client Azure (Tenant)
  • abonnement Azure (Subscription)
  • Groupe de ressources (ResourceGroup)

  L’étendue spécifique est dérivée de l’emplacement de la ressource de licence. Par exemple, si vous sélectionnez Subscription, l’ID d’abonnement hébergeant la ressource de licence est utilisée comme étendue.

• La propriété billingPlan est définie automatiquement sur la facturation de paiement à l’utilisation, car un abonnement ESU est toujours facturé sur un compteur horaire.

• La propriété physicalCores de la ressource de licence représente le total des cœurs physiques des serveurs dans l’étendue, à laquelle la licence est appliquée. La taille minimale de la licence est de 16 cœurs principaux.

• La propriété TenantID est automatiquement définie lorsque l’étendue du locataire est sélectionnée.

Vous pouvez créer la ressource de licence dans un groupe de ressources dans n'importe quelle région prise en charge. L’emplacement de la ressource est défini sur l’emplacement du groupe de ressources sélectionné par défaut, mais vous pouvez le changer pour une région différente.

L'emplacement de la ressource de licence n'affecte pas l'étendue. Elle s’applique à toutes les ressources Machine - Azure Arc dans l’étendue de licence sélectionnée, quelles que soient les régions où ces ressources sont intégrées. Vous pouvez associer plusieurs ressources de licence à la même portée ou à des portées qui se chevauchent. Par exemple, vous pouvez ajouter une nouvelle licence lorsque vous déployez des serveurs physiques supplémentaires pour augmenter la demande.

Activation de licence

L'onglet Activation de licence permet de contrôler le moment où la licence prend effet ou est désactivée. Vous pouvez activer la licence lors de sa création ou la créer d'abord et l'activer ensuite. L'activation en retard vous permet de la coordonner avec d'autres événements dans le cycle de vie de la gestion des licences, comme l'expiration d'un Contrat Entreprise existant. Les propriétés d’horodatage activatedAt et deactivatedAt indiquent quand la licence a été activée et désactivée pour la dernière fois. Pour plus d’informations, consultez Update a SQL Server license resource.

Une fois la licence activée :

• Vous ne pouvez pas modifier la version de la licence.
• Vous pouvez diminuer le nombre de noyaux, mais vous ne pouvez pas l'augmenter. Pour augmenter le nombre de cœurs, créez une autre ressource de licence.
• Vous ne pouvez pas modifier l’étendue de la licence.

Une fois la licence résiliée :

• Vous ne pouvez pas réactiver la licence. Vous pouvez supprimer la ressource si vous n'en avez pas besoin.
• Les abonnements ESU pour les ordinateurs virtuels concernés restent actifs et deviennent facturables au niveau de l’ordinateur virtuel.

Pour mettre fin à tous les frais ESU, désinscrivez-vous de l’ESU sur toutes les ordinateurs virtuels avant de résilier la licence. Pour plus d’informations, passez en revue Gérer les ressources dans le cadre d'une licence ESU p-core.

Gérer SQL Server abonnements ESU pour une utilisation hors production

Si vous avez activé des abonnements ESU dans votre environnement de production gérés via Azure Arc, vous pouvez activer gratuitement un abonnement ESU SQL Server dans l’environnement de non-production. Vous pouvez bénéficier de cet avantage de deux manières.

Utiliser l'édition développeur de SQL Server

SQL Server Édition Développeur est gratuite et peut être utilisée dans n’importe quel abonnement Azure. Si vous activez l'abonnement ESU sur la machine virtuelle qui héberge une Developer edition, Azure Extension pour SQL Server la détecte et signale l'utilisation via un compteur $0 Dev edition. L’extension ne génère pas les frais ESU. En même temps, il installe les ESU lorsqu’elles sont publiées, tant que l’abonnement ESU est actif. L’édition Développeurs a le même jeu de caractéristiques que l’édition Entreprise.

Utiliser un abonnement de développement/test Azure

Si vous configurez votre environnement de non-production comme miroir de l’environnement de production et que vous souhaitez utiliser les mêmes éditions que celles que vous utilisez en production, vous devez connecter les machines d’hébergement et les instances de SQL Server à un abonnement de développement/test Azure.

Les compteurs de production SQL Server sont activés pour prendre en charge les abonnements dev/test et sont automatiquement nullifiés lorsqu'ils sont émis à partir d'un abonnement dev/test. Les mêmes conditions s’appliquent aux compteurs ESU. Il n’y a donc aucun risque à activer l’abonnement ESU sur ces ordinateurs, même s’ils utilisent les éditions Standard ou Enterprise.

Pour plus d’informations, consultez :

• Créer un abonnement Accord Entreprise.
• La section « Licences SQL Server pour une utilisation hors production » dans le guide de licence SQL Server (lien de téléchargement).

Gérer les abonnements ESU SQL Server sur les répliques de haute disponibilité et de récupération d’urgence

Les licences SQL Server avec Software Assurance ou paiement à l'usage (PAYG) peuvent bénéficier d'instances passives gratuites de SQL Server pour les configurations HADR (Haute Disponibilité et Reprise après Sinistre). Pour plus d’informations sur les droits de basculement, consultez la section « Licences SQL Server pour la haute disponibilité et la récupération d’urgence » dans le guide de licence SQL Server.

Pour vous aider à gérer les droits de basculement et à rester conformes, Azure Extension pour SQL Server détecte automatiquement les instances passives pour les groupes de disponibilité (AGs) ou les instances en cluster de basculement (FCI) et reflète l’utilisation du logiciel SQL Server en émettant des compteurs spéciaux de 0 $ pour la récupération d’urgence, tant que vous avez configuré la propriété LicenseType sur Paid ou PAYG. Pour plus d’informations, consultez Gestion des licences et facturation des SQL Server activées par Azure Arc.

L'abonnement ESU activé sur un serveur connecté avec des instances de SQL Server passives n'entraîne pas les frais d'ESU. De cette façon, vous pouvez garantir que les futures mises à jour de sécurité étendues (ESU) seront appliquées à ce serveur. Pour être éligibles, toutes les instances SQL Server sur ce serveur doivent respecter les critères de passivité définis dans Licence passive De gestion pour la haute disponibilité et la récupération d’urgence.

Facturation ESU après le basculement

Lors des basculements, l’extension est informée de la transition et bascule automatiquement la facturation ESU vers le réplica actif sans frais supplémentaires de refacturation.

Gérer SQL Server instances qui utilisent une licence Server+CAL

Vous pouvez connecter n’importe quelle instance de SQL Server sous licence à Azure Arc, y compris les instances qui utilisent le modèle de licence Server+CAL. Toutefois, l'abonnement ESU activé par Azure Arc n'est pas disponible pour le modèle de licence Server+CAL hors support. Si vous voulez recevoir des ESU, vous pouvez définir le type de licence sur PAYG et activer l’abonnement ESU.

Gérer les abonnements ESU de SQL Server pour les services associés

Les abonnements ESU de SQL Server supportent les services associés suivants :

• SQL Server Analysis Services
• SQL Server Integration Services
• SQL Server Reporting Services
• Power BI Report Server

Pour plus d’informations, consultez Disponibilité des fonctionnalités par type de service.

Les services associés à SQL Server sont facturés avec les compteurs ESU standards. Pour plus d’informations, consultez Comprendre les compteurs d’utilisation ESU.

Gérer la transition de la licence ESU p-core à la licence ESU v-core

Étant donné que la licence ESU p-core est facturée avec un compteur ESU pour l'édition Entreprise, elle est rentable lorsque les instances de prise en charge hors support SQL Server sont colocalisées sur un ensemble d'hôtes physiques désignés. Lorsque vous mettez à niveau les instances individuelles ou que vous les migrez vers Azure, vous risquez de perdre l’efficacité de la licence ESU p-core. L’utilisation des licences ESU v-core peut alors devenir plus attrayante. Vous pouvez terminer la licence ESU p-core et passer à la facturation des ordinateurs virtuels individuels pour les abonnements ESU.

Pour gérer correctement cette transition, utilisez la séquence de meilleures pratiques suivantes :

1. Vérifiez que les machines virtuelles avec les instances de SQL Server de prise en charge hors support sont connectées à Azure Arc et configurées pour utiliser la licence ESU p-core après l’activation de cette licence.

2. Évaluez en permanence la rentabilité liée à l’utilisation de la licence ESU p-core.

3. Résiliez la licence ESU p-core si elle n’est plus financièrement bénéfique, mais conservez l’abonnement ESU actif sur les ordinateurs virtuels individuels.

Passer d’une licence ESU en volume à un abonnement ESU

Lorsque vous activez un abonnement ESU, Azure facturation commence au début de l’année ESU en cours. Pour effectuer une transition sans action supplémentaire, vous devez déjà disposer d’une couverture ESU pour toutes les années précédentes via la gestion des licences en volume. Lorsque cette condition est remplie, la transition se produit automatiquement.

Si vous n’avez pas de couverture ESU pour les années précédentes par le biais d’une licence en volume, vous devez l’obtenir pour rester conforme. Si, au lieu de cela, vous souhaitez payer pour les années ESU antérieures via Azure facturation, une configuration supplémentaire est requise.

Pour obtenir des conseils sur l’activation de la facturation basée sur Azure pour les années ESU antérieures, contactez votre équipe de compte Microsoft ou ouvrez une demande de support à l’aide du chemin suivant :

Azure → SQL Server activé par Azure Arc → Licence, Facturation ou Problèmes d'Inscription Hors Connexion → SQL Server (versions ESU uniquement)

Comprendre les compteurs d’utilisation ESU

L’utilisation de l’abonnement SQL Server ESU est signalée une fois par heure. Le compteur spécifique est automatiquement sélectionné en fonction de l’édition et de la version éligible à l’ESU. L’utilisation de l’ESU est signalée pour tous les cœurs virtuels ou les cœurs physiques visibles par l’OSE. Les règles suivantes s’appliquent :

• Si une ou plusieurs instances de SQL Server ou de services associés SQL Server éligibles à l'ESU sont installées sur une machine virtuelle et ne spécifient pas l'utilisation d'une licence ESU p-core, l'utilisation de l'abonnement ESU est limitée en fonction du nombre total de cœurs virtuels disponibles pour l'OSE. Le minimum est de quatre cœurs virtuels par OSE.

• Si plusieurs instances de SQL Server ou de services associés SQL Server éligibles à l’ESU sont installées sur un serveur physique sans utiliser de machines virtuelles, l’utilisation de l’abonnement ESU est mesurée en fonction du nombre total de cœurs physiques disponibles pour l’OSE. Le minimum est de quatre cœurs par OSE.

• Si plusieurs instances de SQL Server ou de services associés SQL Server sont installées avec la même version éligible à l’ESU, une seule utilisation de l’abonnement ESU est signalée par OSE. L’utilisation signalée est associée à l’instance qui a la plus haute édition.

• Si deux instances de SQL Server ou de services associés SQL Server sont installées avec différentes versions éligibles pour l’ESU, chaque version éligible signale l’utilisation de l’ESU séparément en fonction de l’instance de cette version avec la version la plus élevée. Cela reflète les différences entre les prix de l’ESU et les périodes de facturation pour différentes versions.

Le tableau suivant présente les compteurs d’abonnement ESU (également appelés SKUs) utilisés pour le contrôle et la facturation d’un abonnement ESU SQL Server sur un seul OSE :

¹ Pour connaître les règles de projection d’édition, consultez Utilisation des logiciels de contrôle.

² l'édition Web n'est pas disponible dans SQL Server 2025 (17.x) et versions ultérieures.

Le tableau suivant présente les références SKU du compteur utilisées pour le contrôle et la facturation des licences ESU de cœurs physiques actifs :

Comprendre la facturation de l’abonnement ESU

L’abonnement ESU prolonge la prise en charge des mises à jour critiques jusqu’à trois années. Si vous demarrez l'abonnement après la date de fin du support, vous devez acheter l'offre de licence en volume ou l'abonnement ESU pour couvrir les années précédentes. Avec un abonnement ESU, vous avez l'avantage supplémentaire de pouvoir annuler l'abonnement et tous les frais futurs sans pénalité à tout moment.

Facturation des mises à jour de sécurité étendues de SQL Server 2014

L’abonnement ESU pour SQL Server 2014 (12.x) est disponible à partir de l’année 1 de la période de support prolongée, qui a commencé le 10 juillet 2024. Si vous vous êtes inscrit avant cette date, vous voyez uniquement les frais horaires ESU à partir de minuit, le 10 juillet 2024. Si vous vous êtes abonné après le 10 juillet 2024, votre prochaine facture mensuelle comptera des frais de recouvrement à partir du début de l’année ESU en cours, en fonction de la date d’activation d’ESU ou de la date d’activation de la licence ESU p-core.

Les règles de facturation suivantes s'appliquent :

• Si vous installez une instance ou des instances SQL Server 2014 (12.x) sur une machine virtuelle et que vous n'utilisez pas l'avantage de virtualisation illimité, vous êtes facturé pour le nombre total de cœurs virtuels de la machine, avec un minimum de quatre cœurs. Si la machine virtuelle est éligible pour recevoir des droits de basculement, les cœurs virtuels de cette machine ne sont pas facturables.

• Si vous installez une instance ou des instances SQL Server 2014 (12.x) sur un serveur physique sans utiliser de machines virtuelles, vous êtes facturé pour tous les cœurs physiques de l'ordinateur, avec un minimum de quatre cœurs. Si le serveur physique est éligible pour recevoir des droits de basculement, les cœurs physiques de ce serveur ne sont pas facturables. Pour plus d’informations, consultez les Conditions d’utilisation du service.

• Si vous installez au moins deux instances SQL Server sur la même machine physique ou virtuelle, vous êtes facturé pour le nombre total de cœurs physiques ou virtuels de la machine, pour l'abonnement ESU de chaque version. Le minimum est de quatre cœurs. La facturation de chaque version est basée sur le prix ESU de cette version. Si la machine virtuelle est éligible pour recevoir des droits de basculement, les cœurs virtuels de cette machine ne sont pas facturables.

Pour plus d’informations sur la tarification ESU SQL Server 2014 (12,x), consultez Azure Arc tarification.

Facturation pendant la perte de connectivité et autres interruptions

Si votre extension Azure pour SQL Server perd la connectivité, la facturation s’arrête et l’abonnement est suspendu.

Si vous terminez manuellement l'abonnement ESU, puis réactivez-le, l'abonnement ESU reprend tant que la connexion de votre ordinateur à Azure Arc est dans un état sain. Votre facture inclut des frais supplémentaires pour la période pendant laquelle vous avez annulé l’abonnement.

Si, en attendant, le serveur a perdu définitivement la connectivité en raison de l’expiration du certificat, l’abonnement est arrêté. Une fois que la machine est réinsérée à Azure Arc, vous devez activer un nouvel abonnement ESU pour reprendre la couverture et payer tous les frais de facturation associés. Pour plus d’informations sur le cycle de vie du certificat de serveur, passez en revue l’état de l’agent.

Si la machine avec Arc est hors connexion et se reconnecte à Azure dans un autre abonnement, dans un autre groupe de ressources ou avec un autre nom, elle sera traitée comme la même machine tant que la propriété Virtual Machine ID reste inchangée et la ressource de l’ordinateur se trouve dans le même emplacement Azure que la ressource d’ordinateur d’origine.

Les abonnements ESU sont épinglés à un emplacement Azure spécifique. Si l’ordinateur Avec Arc avec un abonnement ESU actif est déplacé vers un autre emplacement Azure, l’abonnement est arrêté. Pour reprendre la couverture ESU, vous devez activer un nouvel abonnement ESU et payer tous les frais de facturation associés.

Contenu connexe

• Conditions produit pour SQL Server activées par Azure Arc
• guide de licence SQL Server (lien de téléchargement)
• SQL Server 2022 tarification et licence
• Configure SQL Server activé par Azure Arc
• Questions fréquentes sur la facturation
• Mises à jour de sécurité étendues : questions fréquentes (FAQ)
• Prerequisites : SQL Server activée par Azure Arc
• Gérer l’avantage de virtualisation illimité pour un abonnement ESU de SQL Server
• Support des balises Microsoft AzureArcData