빠른 시작: Azure SQL Managed Instance 만들기

Azure Portal에 로그인

Azure Portal에서 인스턴스를 생성하려면 먼저 Azure Portal에 로그인한 다음, Azure SQL Managed Instance 만들기 페이지에서 정보를 입력해야 합니다.

인스턴스를 생성하려면 다음 단계를 수행합니다.

1. Azure Portal에 로그인합니다.

2. Azure Portal의 왼쪽 메뉴에서 Azure SQL을 선택합니다. 목록에 Azure SQL이 없는 경우 모든 서비스를 선택한 다음, 검색 상자에 Azure SQL을 입력합니다.

3. + 만들기를 선택하여 SQL 배포 옵션 선택 페이지를 엽니다. SQL 관리형 인스턴스 타일에서 세부 정보 표시를 선택하면 Azure SQL Managed Instance에 대한 추가 정보를 볼 수 있습니다.

4. 드롭다운에서 단일 인스턴스를 선택한 다음, 만들기를 선택하여 Azure SQL Managed Instance 만들기 페이지를 엽니다.

   

기본 사항 탭

기본 사항 탭에 필요한 필수 정보를 입력합니다. 이는 SQL Managed Instance를 프로비전하기 위한 최소 요구 사항입니다.

다음 테이블에서는 기본 사항 탭에 필요한 자세한 정보를 제공합니다.

Managed Instance 세부 정보 아래 컴퓨팅 + 스토리지 섹션에서 Managed Instance 구성을 선택하여 컴퓨팅 + 스토리지 페이지를 엽니다.

다음 테이블에서는 샘플 SQL Managed Instance에 대한 컴퓨팅 및 스토리지에 대한 권장 사항을 제공합니다.

컴퓨팅 + 스토리지 구성을 지정한 후에는 적용을 사용하여 설정을 저장하고 Azure SQL Managed Instance 만들기 페이지로 다시 이동합니다. 다음을 선택하여 네트워킹 탭으로 이동합니다.

네트워킹 탭

네트워킹 탭에서 선택적 정보를 입력합니다. 이 정보를 생략하면 포털에서 기본 설정이 적용됩니다.

다음 테이블에서는 네트워킹 탭에 대한 세부 정보를 제공합니다.

검토 + 만들기를 선택하여 관리형 인스턴스를 만들기 전에 선택 항목을 검토합니다. 또는 다음: 보안 설정을 선택하여 보안 설정을 구성합니다.

보안 탭

이 빠른 시작을 위해 보안 탭의 설정을 기본값으로 둡니다.

검토 + 만들기를 선택하여 관리형 인스턴스를 만들기 전에 선택 항목을 검토합니다. 또는 다음: 추가 설정을 선택하여 사용자 지정 설정을 더 많이 구성합니다.

추가 설정

추가 설정 탭에서 선택적 정보를 입력합니다. 이 정보를 생략하면 포털에서 기본 설정이 적용됩니다.

다음 테이블에서는 추가 설정 탭에 대한 세부 정보를 제공합니다.

검토 + 만들기를 선택하여 관리형 인스턴스를 만들기 전에 선택 항목을 검토합니다. 또는 다음: 태그(권장)를 선택하여 Azure 태그를 구성합니다.

태그

태그를 ARM 템플릿(Azure Resource Manager 템플릿)의 리소스에 추가합니다. 태그를 통해 리소스를 논리적으로 구성할 수 있습니다. 태그 값은 비용 보고서에 표시되며, 태그별로 다른 관리 작업을 허용합니다. 적어도 [소유자] 태그를 새 SQL Managed Instance에 지정하여 만든 사람을 식별하고, [환경] 태그를 지정하여 이 시스템이 프로덕션, 개발 등인지 여부를 확인하는 것이 좋습니다. 자세한 내용은 Azure 리소스에 대한 명명 및 태그 지정 전략 개발을 참조하세요.

검토 + 만들기를 선택하여 계속 진행합니다.

검토 + 만들기

검토 + 만들기 탭에서 선택 항목을 검토하고 만들기를 선택하여 관리형 인스턴스를 배포합니다.

배포 진행률 모니터링

1. 알림 아이콘을 선택하여 배포 상태를 확인합니다.

   

2. 알림에서 배포 진행 중을 선택하여 SQL Managed Instance 창을 열고 배포 진행 상황을 자세히 모니터링합니다.

배포가 완료되면 리소스 그룹으로 이동하여 관리형 인스턴스를 봅니다.

PowerShell을 사용하여 인스턴스를 생성합니다. 자세한 내용은 PowerShell을 사용하여 SQL Managed Instance 만들기를 검토하세요.

먼저 변수를 설정합니다.

$NSnetworkModels = "Microsoft.Azure.Commands.Network.Models"
$NScollections = "System.Collections.Generic"

# The SubscriptionId in which to create these objects
$SubscriptionId = '<Enter subscription ID>'
# Set the resource group name and location for your managed instance
$resourceGroupName = "myResourceGroup-$(Get-Random)"
$location = "eastus2"
# Set the networking values for your managed instance
$vNetName = "myVnet-$(Get-Random)"
$vNetAddressPrefix = "10.0.0.0/16"
$defaultSubnetName = "myDefaultSubnet-$(Get-Random)"
$defaultSubnetAddressPrefix = "10.0.0.0/24"
$miSubnetName = "MISubnet-$(Get-Random)"
$miSubnetAddressPrefix = "10.0.0.0/24"
#Set the managed instance name for the new managed instance
$instanceName = "mi-name-$(Get-Random)"
# Set the admin login and password for your managed instance
$miAdminSqlLogin = "SqlAdmin"
$miAdminSqlPassword = "ChangeThisPassword!!"
# Set the managed instance service tier, compute level, and license mode
$edition = "General Purpose"
$vCores = 8
$maxStorage = 256
$computeGeneration = "Gen5"
$license = "LicenseIncluded" #"BasePrice" or LicenseIncluded if you have don't have SQL Server licence that can be used for AHB discount
$dbname = 'SampleDB'

다음으로, 리소스 그룹을 생성합니다.

# Set subscription context
Connect-AzAccount
$subscriptionContextParams = @{
    SubscriptionId = $SubscriptionId
}
Set-AzContext @subscriptionContextParams

# Create a resource group
$resourceGroupParams = @{
    Name = $resourceGroupName
    Location = $location
    Tag = @{Owner="SQLDB-Samples"}
}
$resourceGroup = New-AzResourceGroup @resourceGroupParams

이후 가상 네트워크를 생성합니다.

# Configure virtual network, subnets, network security group, and routing table
$networkSecurityGroupParams = @{
    Name = 'myNetworkSecurityGroupMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$networkSecurityGroupMiManagementService = New-AzNetworkSecurityGroup @networkSecurityGroupParams

$routeTableParams = @{
    Name = 'myRouteTableMiManagementService'
    ResourceGroupName = $resourceGroupName
    Location = $location
}
$routeTableMiManagementService = New-AzRouteTable @routeTableParams

$virtualNetworkParams = @{
    ResourceGroupName = $resourceGroupName
    Location = $location
    Name = $vNetName
    AddressPrefix = $vNetAddressPrefix
}

$virtualNetwork = New-AzVirtualNetwork @virtualNetworkParams

$subnetConfigParams = @{
    Name = $miSubnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $miSubnetAddressPrefix
    NetworkSecurityGroup = $networkSecurityGroupMiManagementService
    RouteTable = $routeTableMiManagementService
}

$subnetConfig = Add-AzVirtualNetworkSubnetConfig @subnetConfigParams | Set-AzVirtualNetwork

$virtualNetwork = Get-AzVirtualNetwork -Name $vNetName -ResourceGroupName $resourceGroupName

$subnet= $virtualNetwork.Subnets[0]

# Create a delegation
$subnet.Delegations = New-Object "$NScollections.List``1[$NSnetworkModels.PSDelegation]"
$delegationName = "dgManagedInstance" + (Get-Random -Maximum 1000)
$delegationParams = @{
    Name = $delegationName
    ServiceName = "Microsoft.Sql/managedInstances"
}
$delegation = New-AzDelegation @delegationParams
$subnet.Delegations.Add($delegation)

Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

$miSubnetConfigId = $subnet.Id

$allowParameters = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction= 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}
$denyInParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}
$denyOutParameters = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroupParams = @{
    ResourceGroupName = $resourceGroupName
    Name = "myNetworkSecurityGroupMiManagementService"
}

$networkSecurityGroup = Get-AzNetworkSecurityGroup @networkSecurityGroupParams

$allowRuleParams = @{
    Access = 'Allow'
    Protocol = 'Tcp'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = 'VirtualNetwork'
    DestinationAddressPrefix = '*'
}

$denyInRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Inbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$denyOutRuleParams = @{
    Access = 'Deny'
    Protocol = '*'
    Direction = 'Outbound'
    SourcePortRange = '*'
    SourceAddressPrefix = '*'
    DestinationPortRange = '*'
    DestinationAddressPrefix = '*'
}

$networkSecurityGroup |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1000 -Name "allow_tds_inbound" -DestinationPortRange 1433 |
    Add-AzNetworkSecurityRuleConfig @allowRuleParams -Priority 1100 -Name "allow_redirect_inbound" -DestinationPortRange 11000-11999 |
    Add-AzNetworkSecurityRuleConfig @denyInRuleParams -Priority 4096 -Name "deny_all_inbound" |
    Add-AzNetworkSecurityRuleConfig @denyOutRuleParams -Priority 4096 -Name "deny_all_outbound" |
    Set-AzNetworkSecurityGroup

마지막으로 인스턴스를 생성합니다.

# Create credentials
$secpassword = ConvertTo-SecureString $miAdminSqlPassword -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential -ArgumentList @($miAdminSqlLogin, $secpassword)

$managedInstanceParams = @{
    Name = $instanceName
    ResourceGroupName = $resourceGroupName
    Location = $location
    SubnetId = $miSubnetConfigId
    AdministratorCredential = $credential
    StorageSizeInGB = $maxStorage
    VCore = $vCores
    Edition = $edition
    ComputeGeneration = $computeGeneration
    LicenseType = $license
}

New-AzSqlInstance @managedInstanceParams

Azure CLI를 사용하여 인스턴스를 생성합니다. 자세한 내용은 Azure CLI를 사용하여 SQL Managed Instance 만들기를 검토하세요.

먼저 변수를 설정합니다.

# Variable block
let "randomIdentifier=$RANDOM*$RANDOM"
location="East US"
resourceGroup="msdocs-azuresql-rg-$randomIdentifier"
tag="create-managed-instance"
vNet="msdocs-azuresql-vnet-$randomIdentifier"
subnet="msdocs-azuresql-subnet-$randomIdentifier"
nsg="msdocs-azuresql-nsg-$randomIdentifier"
route="msdocs-azuresql-route-$randomIdentifier"
instance="msdocs-azuresql-instance-$randomIdentifier"
login="azureuser"
password="Pa$$w0rD-$randomIdentifier"
dbname="SampleDB"

echo "Using resource group $resourceGroup with login: $login, password: $password..."

다음으로, 리소스 그룹을 생성합니다.

echo "Creating $resourceGroup in $location..."
az group create --name $resourceGroup --location "$location" --tags $tag

이후 가상 네트워크를 생성합니다.

echo "Creating $vNet with $subnet..."
az network vnet create --name $vNet --resource-group $resourceGroup --location "$location" --address-prefixes 10.0.0.0/16
az network vnet subnet create --name $subnet --resource-group $resourceGroup --vnet-name $vNet --address-prefixes 10.0.0.0/24 --delegations Microsoft.Sql/managedInstances

echo "Creating $nsg..."
az network nsg create --name $nsg --resource-group $resourceGroup --location "$location"

az network nsg rule create --name "allow_management_inbound" --nsg-name $nsg --priority 100 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges 9000 9003 1438 1440 1452 --direction Inbound --protocol Tcp --source-address-prefixes "*" --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_inbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_health_probe_inbound" --nsg-name $nsg --priority 300 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Inbound --protocol "*" --source-address-prefixes AzureLoadBalancer --source-port-ranges "*"
az network nsg rule create --name "allow_management_outbound" --nsg-name $nsg --priority 1100 --resource-group $resourceGroup --access Allow --destination-address-prefixes AzureCloud --destination-port-ranges 443 12000 --direction Outbound --protocol Tcp --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"
az network nsg rule create --name "allow_misubnet_outbound" --nsg-name $nsg --priority 200 --resource-group $resourceGroup --access Allow --destination-address-prefixes 10.0.0.0/24 --destination-port-ranges "*" --direction Outbound --protocol "*" --source-address-prefixes 10.0.0.0/24 --source-port-ranges "*"

echo "Creating $route..."
az network route-table create --name $route --resource-group $resourceGroup --location "$location"

az network route-table route create --address-prefix 0.0.0.0/0 --name "primaryToMIManagementService" --next-hop-type Internet --resource-group $resourceGroup --route-table-name $route
az network route-table route create --address-prefix 10.0.0.0/24 --name "ToLocalClusterNode" --next-hop-type VnetLocal --resource-group $resourceGroup --route-table-name $route

echo "Configuring $subnet with $nsg and $route..."
az network vnet subnet update --name $subnet --network-security-group $nsg --route-table $route --vnet-name $vNet --resource-group $resourceGroup

마지막으로 인스턴스를 생성합니다.

# This step will take awhile to complete. You can monitor deployment progress in the activity log within the Azure portal.
echo "Creating $instance with $vNet and $subnet..."
az sql mi create --admin-password $password --admin-user $login --name $instance --resource-group $resourceGroup --subnet $subnet --vnet-name $vNet --location "$location"

Azure Portal에서 인스턴스의 새 데이터베이스를 생성하려면 다음 단계를 수행합니다.

1. Azure Portal에서 SQL Managed Instance로 이동합니다.

2. SQL Managed Instance의 개요 페이지에서 + 새 데이터베이스를 선택하여 Azure SQL Managed Database 만들기 페이지를 엽니다.

   

3. 기본 사항 탭에서 데이터베이스의 이름을 제공합니다 .

4. 데이터 원본 탭에서 빈 데이터베이스에 대해 없음을 선택하거나 백업에서 데이터베이스를 복원합니다.

5. 나머지 탭에서 나머지 설정을 구성한 다음, 검토 + 만들기를 선택하여 선택 항목의 유효성을 검사합니다.

6. 만들기를 사용하여 데이터베이스를 배포합니다.

PowerShell을 사용하여 데이터베이스를 생성합니다.

$databaseParams = @{
    ResourceGroupName = $resourceGroupName
    InstanceName = $instanceName
    Name = $dbname
    Collation = 'Latin1_General_100_CS_AS_SC'
}

New-AzSqlInstanceDatabase @databaseParams

Azure CLI를 사용하여 데이터베이스를 생성합니다.

az sql midb create -g $resourceGroup --mi $instance -n $dbname --collation Latin1_General_100_CS_AS_SC