Azure SQL Database

Azure SQL Database ist ein vollständig verwalteter relationaler Datenbankdienst, der auf der Microsoft SQL Server-Engine basiert. Im Gegensatz zum Betrieb von SQL Server auf einer virtuellen Maschine entfällt bei Azure SQL Database der Aufwand für Patches, Hardwareverwaltung und die Planung von Sicherungen. Microsoft übernimmt sämtliche Infrastrukturaufgaben, während Sie sich vollständig auf Ihre Anwendung und Ihre Daten konzentrieren.

Azure SQL Database bietet zwei Kaufmodelle. Das DTU-Modell bündelt Compute, Arbeitsspeicher und I/O in einer einzigen Einheit namens Database Transaction Unit – einfach, aber weniger flexibel. Das vCore-Modell ermöglicht die unabhängige Auswahl von CPU-Kernen und Arbeitsspeicher und unterstützt Azure Hybrid Benefit für Lizenzersparnisse. Für die meisten neuen Workloads wird vCore empfohlen.

Innerhalb des vCore-Modells richten sich drei Dienstebenen an unterschiedliche Workloads. General Purpose eignet sich für die meisten OLTP-Anwendungen mit ausgewogenem Compute und Speicher. Business Critical bietet extrem geringe Latenz und integrierte Lesereplikate mithilfe von In-Memory-Technologie. Hyperscale unterstützt Datenbanken mit bis zu 100 TB und ermöglicht eine schnelle horizontale Skalierung.

Eine Azure SQL Database befindet sich in einem logischen SQL-Server – einem Verwaltungsendpunkt, der mehrere Datenbanken hostet und Firewallregeln, Entra ID-Authentifizierung sowie Überwachungseinstellungen durchsetzt. Sie erstellen zuerst den logischen Server und anschließend eine oder mehrere Datenbanken darin. Jede Datenbank wird unabhängig abgerechnet und skaliert.

Standardmäßig blockiert Azure SQL Database alle eingehenden Verbindungen. Sie müssen Firewallregeln auf Serverebene hinzufügen, um bestimmte IP-Adressbereiche zuzulassen, oder den Schalter „Azure-Diensten den Zugriff erlauben“ aktivieren, damit andere Azure-Ressourcen eine Verbindung herstellen können. Verwenden Sie in Produktionsumgebungen private Endpunkte innerhalb eines VNet, um die Datenbank nicht dem öffentlichen Internet auszusetzen.

Azure SQL Database bietet integrierte Hochverfügbarkeit, ohne dass eine Konfiguration erforderlich ist. In der Ebene General Purpose werden Datendateien im Azure Premium Storage mit automatischer Replikation gespeichert. In der Ebene Business Critical führt eine Always On-Verfügbarkeitsgruppe drei bis vier Replikate über mehrere Verfügbarkeitszonen hinweg aus und ermöglicht ein RPO von nahezu null. Die SLAs erreichen eine Verfügbarkeit von 99,99 %.

Azure SQL Database erstellt automatisch wöchentlich vollständige Sicherungen, alle 12 Stunden differentielle Sicherungen sowie alle 5–12 Minuten Sicherungen des Transaktionsprotokolls. Diese Sicherungen ermöglichen die Point-In-Time-Wiederherstellung (PITR), mit der Sie Ihre Datenbank innerhalb des Aufbewahrungszeitraums auf jede beliebige Sekunde zurücksetzen können – je nach Ebene für 7 bis 35 Tage.

Ein elastischer Pool fasst mehrere Azure SQL-Datenbanken zusammen, sodass sie sich einen festen Pool aus DTUs oder vCores teilen. Dies ist ideal für SaaS-Anwendungen mit vielen Mandantendatenbanken, deren Auslastungsspitzen unvorhersehbar sind oder zeitlich versetzt auftreten. Die Datenbanken in einem Pool greifen bei Bedarf auf das gemeinsam genutzte Ressourcenbudget zu. Dadurch sinken die Kosten pro Datenbank im Vergleich zur individuellen Bereitstellung von Ressourcen.

Azure SQL Database verschlüsselt standardmäßig alle Daten im Ruhezustand mithilfe von Transparent Data Encryption (TDE), und Daten bei der Übertragung werden immer durch TLS geschützt. Advanced Threat Protection erkennt anomale Datenbankaktivitäten wie SQL-Injection-Versuche und kennzeichnet sie als Sicherheitswarnungen. Wenn Sie Auditing aktivieren, werden Abfrageprotokolle zu Compliance-Nachweisen in ein Speicherkonto oder einen Log Analytics-Arbeitsbereich geschrieben.

Azure SQL Database unterstützt dynamische Skalierung mit minimaler Ausfallzeit. Sie können die Dienstebene oder die Anzahl der vCores über das Azure-Portal, die CLI oder die API ändern; die Änderung wird innerhalb von Sekunden bis Minuten wirksam. Diese Elastizität ermöglicht es Ihnen, vor einer Marketingaktion hochzuskalieren und anschließend wieder herunterzuskalieren. Bei Verwendung der serverlosen Ebene zahlen Sie nur für die tatsächlich genutzten Ressourcen.

Die serverlose Compute-Ebene innerhalb von General Purpose hält die Datenbank nach einem konfigurierbaren Zeitraum ohne Aktivität automatisch an und nimmt sie bei der nächsten Verbindung wieder in Betrieb. Sie zahlen nur für die Sekunden, in denen die Datenbank aktiv ist. Dadurch eignet sich diese Ebene besonders für Entwicklung, Tests und Anwendungen mit unregelmäßiger Nutzung, die nicht dauerhaft aktiv sein müssen.

Testen Sie Ihr Verständnis der Konzepte von Microsoft Azure Fundamentals (AZ-900) aus dieser Lektion.

In dieser Lektion haben Sie gelernt: Azure SQL Database ist eine vollständig verwaltete relationale PaaS-Engine, das vCore-Modell ermöglicht eine präzise Größenanpassung und unterstützt Hybrid Benefit und integrierte Hochverfügbarkeit, automatische Sicherungen und TDE sind in jeder Ebene enthalten. Als Nächstes sehen wir uns Azure Cosmos DB, den global verteilten NoSQL-Dienst von Microsoft, an.