Azure SQL Database

Azure SQL Database to w pełni zarządzana relacyjna usługa baz danych oparta na silniku Microsoft SQL Server. W przeciwieństwie do uruchamiania SQL Server na maszynie wirtualnej Azure SQL Database eliminuje obciążenia związane z instalowaniem poprawek, zarządzaniem sprzętem i planowaniem kopii zapasowych. Firma Microsoft obsługuje wszystkie zadania infrastrukturalne, a Państwo mogą w pełni skupić się na aplikacji i danych.

Azure SQL Database oferuje dwa modele zakupu. Model DTU łączy moc obliczeniową, pamięć i operacje wejścia-wyjścia w jedną jednostkę nazywaną Database Transaction Unit — jest prosty, ale mniej elastyczny. Model vCore umożliwia niezależny wybór rdzeni procesora i pamięci oraz obsługuje Azure Hybrid Benefit, zapewniając oszczędności na licencjach. W przypadku większości nowych obciążeń zalecany jest model vCore.

W ramach modelu vCore dostępne są trzy warstwy usług przeznaczone do różnych obciążeń. General Purpose sprawdza się w większości aplikacji OLTP, zapewniając równowagę między mocą obliczeniową a magazynem. Business Critical zapewnia ultraniskie opóźnienia i wbudowane repliki do odczytu dzięki technologii in-memory. Hyperscale obsługuje bazy danych o rozmiarze do 100 TB, umożliwiając szybkie skalowanie horyzontalne.

Baza Azure SQL Database znajduje się wewnątrz logicznego serwera SQL — punktu końcowego zarządzania, który hostuje wiele baz danych i wymusza reguły zapory, uwierzytelnianie Entra ID oraz ustawienia inspekcji. Najpierw tworzy się serwer logiczny, a następnie jedną lub więcej baz danych w jego obrębie. Każda baza danych jest rozliczana i skalowana niezależnie.

Domyślnie Azure SQL Database blokuje wszystkie połączenia przychodzące. Należy dodać reguły zapory na poziomie serwera, aby zezwolić na określone zakresy adresów IP, albo włączyć przełącznik „Allow Azure services”, aby umożliwić łączenie się innym zasobom Azure. W środowiskach produkcyjnych należy używać prywatnych punktów końcowych wewnątrz sieci VNet, aby całkowicie uniknąć udostępniania bazy danych w publicznym internecie.

Azure SQL Database zapewnia wbudowaną wysoką dostępność bez konieczności konfiguracji. W warstwie General Purpose pliki danych są przechowywane w usłudze Azure Premium Storage z automatyczną replikacją. W warstwie Business Critical grupa dostępności Always On uruchamia od trzech do czterech replik w różnych strefach dostępności, zapewniając niemal zerowy parametr RPO. Umowy SLA zapewniają dostępność na poziomie do 99,99%.

Azure SQL Database automatycznie wykonuje pełne kopie zapasowe co tydzień, różnicowe kopie zapasowe co 12 godzin oraz kopie dzienników transakcji co 5–12 minut. Kopie te umożliwiają Point-In-Time Restore (PITR), pozwalając przywrócić bazę danych do dowolnej sekundy w okresie przechowywania — od 7 do 35 dni, zależnie od warstwy.

Pula elastyczna grupuje wiele baz Azure SQL Database, aby mogły współdzielić stałą pulę jednostek DTU lub jednostek vCore. To rozwiązanie jest idealne dla aplikacji SaaS z wieloma bazami danych dzierżawców, w których występują nieprzewidywalne lub wzajemnie kompensujące się szczyty obciążenia. Bazy danych w puli korzystają w razie potrzeby ze współdzielonego budżetu zasobów, co obniża koszt w przeliczeniu na bazę w porównaniu z oddzielnym przydzielaniem zasobów.

Azure SQL Database domyślnie szyfruje wszystkie dane w spoczynku za pomocą Transparent Data Encryption (TDE), a dane podczas przesyłania są zawsze chronione przez TLS. Advanced Threat Protection wykrywa anomalie w aktywności bazy danych, takie jak próby wstrzyknięcia SQL, i oznacza je jako alerty bezpieczeństwa. Włączenie funkcji Auditing zapisuje dzienniki zapytań na koncie magazynu lub w obszarze roboczym usługi Log Analytics, dostarczając dowodów zgodności.

Azure SQL Database obsługuje dynamiczne skalowanie przy minimalnym przestoju. Warstwę usług lub liczbę jednostek vCore można zmienić za pomocą portalu Azure, interfejsu wiersza polecenia lub interfejsu API, a zmiana zaczyna obowiązywać w ciągu kilku sekund do kilku minut. Ta elastyczność pozwala zwiększyć skalę przed wydarzeniem marketingowym, a następnie ją zmniejszyć, płacąc tylko za wykorzystane zasoby w przypadku warstwy serverless.

Warstwa obliczeniowa serverless w ramach General Purpose automatycznie wstrzymuje bazę danych po konfigurowalnym okresie bezczynności i wznawia jej działanie przy następnym połączeniu. Opłaty są naliczane wyłącznie za sekundy, w których baza danych jest aktywna, co zapewnia wysoką opłacalność w przypadku programowania, testowania i aplikacji używanych sporadycznie, które nie muszą działać bez przerwy.

Sprawdź swoją wiedzę na temat zagadnień Microsoft Azure Fundamentals (AZ-900) omówionych w tej lekcji.

W tej lekcji poznali Państwo: Azure SQL Database to w pełni zarządzany relacyjny silnik PaaS, model vCore zapewnia szczegółowe dopasowanie rozmiaru i obsługę Hybrid Benefit oraz wbudowana wysoka dostępność, automatyczne kopie zapasowe i TDE są dostępne w każdej warstwie. Następnie omówimy Azure Cosmos DB, globalnie rozproszoną usługę NoSQL firmy Microsoft.