Azure SQL Database

Azure SQL Database è un servizio di database relazionale completamente gestito, basato sul motore Microsoft SQL Server. A differenza dell'esecuzione di SQL Server in una macchina virtuale, Azure SQL Database elimina il carico operativo associato all'applicazione delle patch, alla gestione dell'hardware e alla pianificazione dei backup. Microsoft gestisce tutte le attività relative all'infrastruttura, mentre voi potete concentrarvi interamente sull'applicazione e sui dati.

Azure SQL Database offre due modelli di acquisto. Il modello DTU raggruppa calcolo, memoria e I/O in una singola unità chiamata Database Transaction Unit: è semplice, ma meno flessibile. Il modello vCore consente di scegliere in modo indipendente i core della CPU e la memoria e supporta Azure Hybrid Benefit per ridurre i costi delle licenze. Per la maggior parte dei nuovi carichi di lavoro è consigliato vCore.

Nel modello vCore, tre piani di servizio sono destinati a carichi di lavoro diversi. General Purpose è adatto alla maggior parte delle applicazioni OLTP, grazie a un equilibrio tra calcolo e archiviazione. Business Critical offre una latenza estremamente bassa e repliche di lettura integrate mediante tecnologia in-memory. Hyperscale supporta database fino a 100 TB con un rapido scale-out orizzontale.

Un database Azure SQL risiede all'interno di un server SQL logico: un endpoint di gestione che ospita più database e applica regole del firewall, l'autenticazione Entra ID e le impostazioni di controllo. Prima create il server logico, quindi create uno o più database al suo interno. Ogni database viene fatturato e ridimensionato in modo indipendente.

Per impostazione predefinita, Azure SQL Database blocca tutte le connessioni in ingresso. Dovete aggiungere regole del firewall a livello di server per consentire intervalli IP specifici oppure abilitare l'opzione «Consenti ai servizi di Azure» per permettere la connessione ad altre risorse di Azure. Negli ambienti di produzione, usate endpoint privati all'interno di una VNet per evitare di esporre completamente il database a Internet pubblico.

Azure SQL Database offre una disponibilità elevata integrata senza richiedere alcuna configurazione. Nel piano General Purpose, i file di dati vengono archiviati in Azure Premium Storage con replica automatica. Nel piano Business Critical, un gruppo di disponibilità Always On esegue da tre a quattro repliche distribuite tra le zone di disponibilità, con un RPO quasi nullo. Gli SLA arrivano al 99,99% di disponibilità.

Azure SQL Database esegue automaticamente backup completi ogni settimana, backup differenziali ogni 12 ore e backup del log delle transazioni ogni 5-12 minuti. Questi backup consentono il Point-In-Time Restore (PITR), che permette di ripristinare il database a qualsiasi secondo compreso nel periodo di conservazione, da 7 a 35 giorni a seconda del piano.

Un pool elastico raggruppa più database Azure SQL, consentendo loro di condividere un pool fisso di DTU o vCore. È la soluzione ideale per le applicazioni SaaS con numerosi database dei tenant che presentano picchi di carico imprevedibili o compensati tra loro. I database di un pool attingono al budget di risorse condiviso secondo necessità, riducendo il costo per database rispetto al provisioning individuale delle risorse.

Azure SQL Database crittografa per impostazione predefinita tutti i dati inattivi mediante Transparent Data Encryption (TDE), mentre i dati in transito sono sempre protetti da TLS. Advanced Threat Protection rileva attività anomale del database, come i tentativi di SQL injection, e li segnala come avvisi di sicurezza. L'abilitazione di Auditing scrive i log delle query in un account di archiviazione o in un'area di lavoro Log Analytics come prova ai fini della conformità.

Azure SQL Database supporta il ridimensionamento dinamico con tempi di inattività minimi. Potete modificare il piano di servizio o il numero di vCore tramite il portale di Azure, l'interfaccia della riga di comando o l'API; la modifica diventa effettiva in pochi secondi o minuti. Questa elasticità consente di aumentare le risorse prima di un evento di marketing e ridurle successivamente, pagando solo ciò che utilizzate quando impiegate il piano serverless.

Il piano di calcolo serverless di General Purpose sospende automaticamente il database dopo un periodo di inattività configurabile e lo riattiva alla connessione successiva. Pagate solo per i secondi in cui il database è attivo, il che lo rende molto conveniente per sviluppo, test e applicazioni utilizzate a intermittenza che non devono essere sempre attive.

Verificate la vostra comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione avete appreso che: Azure SQL Database è un motore relazionale PaaS completamente gestito, il modello vCore offre un dimensionamento granulare e il supporto per Hybrid Benefit e la disponibilità elevata integrata, i backup automatici e TDE sono inclusi in ogni piano. Ora esploreremo Azure Cosmos DB, il servizio NoSQL distribuito globalmente di Microsoft.