Azure SQL Database

Azure SQL Database is een volledig beheerde relationele databaseservice die is gebaseerd op de Microsoft SQL Server-engine. In tegenstelling tot het uitvoeren van SQL Server op een virtuele machine neemt Azure SQL Database de overhead van patches, hardwarebeheer en het plannen van back-ups weg. Microsoft beheert alle infrastructuurtaken, zodat je je volledig op je applicatie en gegevens kunt richten.

Azure SQL Database biedt twee aanschafmodellen. Het DTU-model bundelt rekenkracht, geheugen en I/O in één eenheid, een Database Transaction Unit genoemd — eenvoudig, maar minder flexibel. Met het vCore-model kun je CPU-kernen en geheugen onafhankelijk van elkaar kiezen. Het ondersteunt ook Azure Hybrid Benefit voor licentiebesparingen. Voor de meeste nieuwe workloads wordt vCore aanbevolen.

Binnen het vCore-model zijn er drie servicelagen voor verschillende workloads. General Purpose is geschikt voor de meeste OLTP-applicaties met een uitgebalanceerde verhouding tussen rekenkracht en opslag. Business Critical biedt extreem lage latentie en ingebouwde leesreplica's met behulp van in-memorytechnologie. Hyperscale ondersteunt databases tot 100 TB met snelle horizontale schaalvergroting.

Een Azure SQL Database bevindt zich in een logische SQL-server — een beheereindpunt dat meerdere databases host en firewallregels, Entra ID-authenticatie en controle-instellingen afdwingt. Je maakt eerst de logische server en vervolgens een of meer databases daarin. Elke database wordt onafhankelijk gefactureerd en geschaald.

Azure SQL Database blokkeert standaard alle inkomende verbindingen. Je moet firewallregels op serverniveau toevoegen om specifieke IP-bereiken toe te staan, of de schakeloptie 'Azure-services toestaan' inschakelen zodat andere Azure-resources verbinding kunnen maken. Gebruik in productieomgevingen privé-eindpunten binnen een VNet om te voorkomen dat de database überhaupt aan het openbare internet wordt blootgesteld.

Azure SQL Database biedt ingebouwde hoge beschikbaarheid zonder dat configuratie nodig is. In de General Purpose-laag worden gegevensbestanden opgeslagen op Azure Premium Storage met automatische replicatie. In de Business Critical-laag voert een Always On-beschikbaarheidsgroep drie tot vier replica's uit over beschikbaarheidszones, voor een RPO van bijna nul. SLA's bieden tot 99,99% uptime.

Azure SQL Database maakt automatisch wekelijks volledige back-ups, elke 12 uur differentiële back-ups en elke 5 tot 12 minuten back-ups van transactielogboeken. Met deze back-ups is herstel naar een bepaald tijdstip (PITR) mogelijk, zodat je je database kunt herstellen naar elke seconde binnen de bewaarperiode — van 7 tot maximaal 35 dagen, afhankelijk van je laag.

Een elastische pool groepeert meerdere Azure SQL Databases, zodat ze een vaste pool met DTU's of vCores delen. Dit is ideaal voor SaaS-applicaties met veel tenantdatabases die onvoorspelbare of elkaar compenserende pieken in de workload hebben. Databases in een pool gebruiken indien nodig resources uit het gedeelde budget. Hierdoor dalen de kosten per database ten opzichte van het afzonderlijk toewijzen van resources.

Azure SQL Database versleutelt standaard alle gegevens in rust met Transparent Data Encryption (TDE), en gegevens tijdens transport worden altijd beschermd door TLS. Advanced Threat Protection detecteert afwijkende databaseactiviteit, zoals pogingen tot SQL-injectie, en markeert deze als beveiligingswaarschuwingen. Als je Auditing inschakelt, worden querylogboeken naar een opslagaccount of Log Analytics-werkruimte geschreven als bewijs voor naleving.

Azure SQL Database ondersteunt dynamisch schalen met minimale downtime. Je kunt de servicelaag of het aantal vCores wijzigen via de Azure-portal, CLI of API. De wijziging wordt binnen enkele seconden tot minuten actief. Dankzij deze elasticiteit kun je vóór een marketingevenement opschalen en daarna weer afschalen. In de serverloze laag betaal je daarbij alleen voor wat je gebruikt.

De serverloze rekenlaag binnen General Purpose pauzeert de database automatisch na een instelbare periode van inactiviteit en hervat de database bij de volgende verbinding. Je betaalt alleen voor de seconden waarin de database actief is. Dit maakt de laag zeer kosteneffectief voor ontwikkeling, testen en applicaties die met tussenpozen worden gebruikt en niet altijd actief hoeven te zijn.

In deze les heb je geleerd dat Azure SQL Database een volledig beheerde relationele PaaS-engine is, dat het vCore-model gedetailleerde dimensionering en ondersteuning voor Hybrid Benefit biedt, en dat ingebouwde hoge beschikbaarheid, automatische back-ups en TDE in elke laag zijn inbegrepen. Hierna verkennen we Azure Cosmos DB, de wereldwijd gedistribueerde NoSQL-service van Microsoft.