Azure SQL Database

Azure SQL Database es un servicio de base de datos relacional totalmente administrado, basado en el motor de Microsoft SQL Server. A diferencia de ejecutar SQL Server en una máquina virtual, Azure SQL Database elimina la carga de aplicar parches, administrar el hardware y programar las copias de seguridad. Microsoft se encarga de todas las tareas de infraestructura para que usted pueda centrarse por completo en su aplicación y sus datos.

Azure SQL Database ofrece dos modelos de compra. El modelo DTU combina el proceso, la memoria y la E/S en una única unidad denominada Database Transaction Unit; es sencillo, pero menos flexible. El modelo vCore permite elegir de forma independiente los núcleos de CPU y la memoria, y admite Azure Hybrid Benefit para ahorrar en licencias. Para la mayoría de las cargas de trabajo nuevas, se recomienda vCore.

Dentro del modelo vCore, tres niveles de servicio se dirigen a distintas cargas de trabajo. General Purpose es adecuado para la mayoría de las aplicaciones OLTP, con un equilibrio entre proceso y almacenamiento. Business Critical proporciona una latencia ultrabaja y réplicas de lectura integradas mediante tecnología en memoria. Hyperscale admite bases de datos de hasta 100 TB con un rápido escalado horizontal.

Una Azure SQL Database reside dentro de un servidor SQL lógico: un punto de conexión de administración que aloja varias bases de datos y aplica reglas de firewall, autenticación de Entra ID y configuraciones de auditoría. Primero se crea el servidor lógico y después se crean una o varias bases de datos dentro de él. Cada base de datos se factura y escala de forma independiente.

De forma predeterminada, Azure SQL Database bloquea todas las conexiones entrantes. Debe agregar reglas de firewall a nivel de servidor para permitir rangos de IP específicos, o habilitar el selector «Allow Azure services» para permitir que se conecten otros recursos de Azure. En entornos de producción, utilice puntos de conexión privados dentro de una VNet para evitar por completo exponer la base de datos a Internet público.

Azure SQL Database proporciona alta disponibilidad integrada sin necesidad de configuración. En el nivel General Purpose, los archivos de datos se almacenan en Azure Premium Storage con replicación automática. En el nivel Business Critical, un grupo de disponibilidad Always On ejecuta entre tres y cuatro réplicas en distintas zonas de disponibilidad para lograr un RPO cercano a cero. Los SLA alcanzan un tiempo de actividad del 99,99 %.

Azure SQL Database realiza automáticamente copias de seguridad completas semanalmente, copias diferenciales cada 12 horas y copias del registro de transacciones cada 5-12 minutos. Estas copias permiten la restauración a un momento dado (PITR), con la que puede recuperar la base de datos en cualquier segundo dentro del período de retención: de 7 a 35 días, según el nivel.

Un grupo elástico agrupa varias Azure SQL Databases para que compartan un conjunto fijo de DTU o vCore. Es ideal para aplicaciones SaaS con muchas bases de datos de inquilinos que presentan picos de carga impredecibles o desfasados. Las bases de datos del grupo utilizan el presupuesto de recursos compartido según sea necesario, lo que reduce el coste por base de datos en comparación con aprovisionar los recursos de forma individual.

Azure SQL Database cifra todos los datos en reposo mediante Transparent Data Encryption (TDE) de forma predeterminada, y los datos en tránsito siempre están protegidos mediante TLS. Advanced Threat Protection detecta actividades anómalas en la base de datos, como intentos de inyección SQL, y las marca como alertas de seguridad. Al habilitar Auditing, los registros de consultas se escriben en una cuenta de almacenamiento o un espacio de trabajo de Log Analytics como evidencia para el cumplimiento normativo.

Azure SQL Database admite el escalado dinámico con un tiempo de inactividad mínimo. Puede cambiar el nivel de servicio o el número de vCore mediante Azure Portal, la CLI o la API, y el cambio se aplica en cuestión de segundos o minutos. Esta elasticidad le permite aumentar la capacidad antes de un evento de marketing y reducirla después; en el nivel serverless, solo paga por lo que utiliza.

El nivel de proceso serverless de General Purpose pausa automáticamente la base de datos después de un período configurable de inactividad y la reanuda con la siguiente conexión. Solo se le factura por los segundos durante los que la base de datos está activa, lo que lo hace muy rentable para desarrollo, pruebas y aplicaciones de uso intermitente que no necesitan estar activas permanentemente.

Compruebe su comprensión de los conceptos de Microsoft Azure Fundamentals (AZ-900) de esta lección.

En esta lección ha aprendido que Azure SQL Database es un motor relacional PaaS totalmente administrado, que el modelo vCore proporciona un dimensionamiento detallado y compatibilidad con Hybrid Benefit y que la alta disponibilidad integrada, las copias de seguridad automáticas y TDE están incluidos en todos los niveles. A continuación exploraremos Azure Cosmos DB, el servicio NoSQL distribuido globalmente de Microsoft.