Créer une instance gérée Azure SQL

Cet article explique comment créer une instance gérée SQL dans un sous-réseau dédié d’un réseau virtuel. Appairez votre sous-réseau Instance SCOM gérée d’Azure Monitor et le sous-réseau Azure SQL Managed Instance.

Créer et configurer une instance gérée SQL

Avant de créer une instance SCOM gérée, créez une instance gérée SQL. Pour plus d’informations, consultez Créer une instance gérée SQL.

Nous vous recommandons les paramètres suivants pour créer une instance gérée SQL :

• Groupe de ressources : créez un groupe de ressources pour SQL Managed Instance. Une bonne pratique consiste à créer un nouveau groupe de ressources pour les ressources Azure de grande taille.

• Nom de l’instance managée : choisissez un nom unique. Ce nom est utilisé lors de la création d’une SCOM Managed Instance pour faire référence à cette instance gérée SQL.

• Région : choisissez la région proche de vous. Il n’y a pas d’exigence stricte concernant la région de l’instance, mais nous recommandons la région la plus proche pour des raisons de latence.

• Calcul+Stockage : usage général (Gen5) avec huit cœurs est la valeur par défaut. Toutefois, les clients avec moins de 2 000 charges de travail ou clients qui valident l’instance SCOM gérée dans leurs environnements de test peuvent utiliser une instance SQL MI avec quatre vCores.

• Méthode d’authentification : sélectionnez Authentification SQL. Saisissez les identifiants que vous souhaitez utiliser pour accéder à l’instance gérée SQL. Ces identifiants ne font pas référence à ceux que vous avez créés jusqu’à présent.

  Remarque

  Le choix du mode d’authentification SQL est temporaire. Plus loin à l’étape 5, il sera mis à jour pour utiliser Microsoft Entra ID avec MSI.

• Réseau virtuel : cette instance gérée SQL doit disposer d’une connectivité directe (ligne de vue) à l’instance SCOM gérée que vous créez à l’avenir. Choisissez un réseau virtuel que vous utiliserez éventuellement pour votre SCOM Managed Instance. Si vous choisissez un autre réseau virtuel, assurez-vous qu’il dispose d’une connectivité au réseau virtuel d’instance SCOM gérée en appairant à la fois le réseau virtuel d’instance SCOM gérée et le réseau virtuel SQL Managed Instance.

  Le sous-réseau que vous fournissez à SQL Managed Instance doit être dédié (délégué) à l’instance gérée SQL. Vous ne pouvez pas utiliser le sous-réseau fourni pour héberger d’autres ressources.

  Par défaut, une option Managed Instance a besoin d’un minimum de 32 adresses IP dans un sous-réseau. Ainsi, vous pouvez utiliser un masque de sous-réseau minimal de /27 lors de la définition de vos plages d’adresses IP de sous-réseau. Pour plus d’informations, consultez Déterminer la taille de sous-réseau d’un réseau virtuel pour Azure SQL Managed Instance.

• Type de connexion : par défaut, le type de connexion est Proxy.

• Point de terminaison public : ce paramètre peut être Activé ou Désactivé. Pour utiliser la création de rapports Power BI, vous devez activer le point de terminaison public.

  Si le réseau virtuel SQL Managed Instance est différent du réseau virtuel de l’instance SCOM gérée :

  • Créez une règle de groupe de sécurité réseau entrante sur le sous-réseau SQL Managed Instance pour autoriser le trafic du sous-réseau de l’instance SCOM gérée vers les ports 3342 et 1433 sur le sous-réseau SQL Managed Instance. Pour plus d’informations, consultez Configurer un point de terminaison public dans Azure SQL Managed Instance.
  • Appairez votre réseau virtuel SQL Managed Instance avec celui dans lequel l’instance SCOM gérée est présente.

Pour ce qui est des paramètres des autres onglets, vous pouvez laisser les valeurs par défaut ou les modifier en fonction de vos besoins.

Étapes suivantes

• Créer un coffre de clés