Banco de Dados SQL do Azure

O Banco de Dados SQL do Azure é um serviço de banco de dados relacional totalmente gerenciado, criado com base no mecanismo do Microsoft SQL Server. Diferentemente da execução do SQL Server em uma máquina virtual, o Banco de Dados SQL do Azure elimina a sobrecarga de aplicação de atualizações, gerenciamento de hardware e agendamento de backups. A Microsoft cuida de todas as tarefas de infraestrutura, enquanto você se concentra totalmente na aplicação e nos dados.

O Banco de Dados SQL do Azure oferece dois modelos de compra. O modelo DTU combina computação, memória e E/S em uma única unidade chamada Unidade de Transação de Banco de Dados — é simples, mas menos flexível. O modelo vCore permite escolher os núcleos de CPU e a memória de forma independente, além de oferecer suporte ao Azure Hybrid Benefit para economizar em licenças. Para a maioria das novas cargas de trabalho, recomenda-se o vCore.

No modelo vCore, três camadas de serviço atendem a diferentes cargas de trabalho. General Purpose é adequada para a maioria das aplicações OLTP, com computação e armazenamento equilibrados. Business Critical oferece latência ultrabaixa e réplicas de leitura integradas usando tecnologia em memória. Hyperscale oferece suporte a bancos de dados de até 100 TB, com expansão horizontal rápida.

Um Banco de Dados SQL do Azure reside dentro de um servidor SQL lógico — um ponto de extremidade de gerenciamento que hospeda vários bancos de dados e aplica regras de firewall, autenticação do Entra ID e configurações de auditoria. Primeiro, você cria o servidor lógico e, depois, cria um ou mais bancos de dados dentro dele. Cada banco de dados é cobrado e dimensionado de forma independente.

Por padrão, o Banco de Dados SQL do Azure bloqueia todas as conexões de entrada. Você deve adicionar regras de firewall no nível do servidor para permitir intervalos de IP específicos ou habilitar a opção 'Allow Azure services' para permitir que outros recursos do Azure se conectem. Em ambientes de produção, use pontos de extremidade privados dentro de uma VNet para evitar completamente a exposição do banco de dados à Internet pública.

O Banco de Dados SQL do Azure fornece alta disponibilidade integrada sem exigir configuração. Na camada General Purpose, os arquivos de dados são armazenados no Azure Premium Storage com replicação automática. Na camada Business Critical, um grupo de disponibilidade Always On executa de três a quatro réplicas em zonas de disponibilidade para obter um RPO próximo de zero. Os contratos de nível de serviço chegam a 99,99% de disponibilidade.

O Banco de Dados SQL do Azure faz automaticamente backups completos semanais, backups diferenciais a cada 12 horas e backups do log de transações a cada 5 a 12 minutos. Esses backups permitem a Restauração em um Ponto no Tempo (PITR), possibilitando recuperar o banco de dados para qualquer segundo dentro do período de retenção — de 7 a 35 dias, dependendo da sua camada.

Um pool elástico agrupa vários Bancos de Dados SQL do Azure para que compartilhem um pool fixo de DTUs ou vCores. Isso é ideal para aplicações SaaS com muitos bancos de dados de locatários que apresentam picos de carga de trabalho imprevisíveis ou alternados. Os bancos de dados do pool usam o orçamento de recursos compartilhado conforme necessário, reduzindo o custo por banco de dados em comparação com o provisionamento individual de recursos.

O Banco de Dados SQL do Azure criptografa todos os dados em repouso usando Transparent Data Encryption (TDE) por padrão, e os dados em trânsito são sempre protegidos por TLS. A Proteção Avançada contra Ameaças detecta atividades anômalas no banco de dados, como tentativas de injeção de SQL, e as sinaliza como alertas de segurança. Habilitar a Auditoria grava logs de consultas em uma conta de armazenamento ou em um workspace do Log Analytics para servir como evidência de conformidade.

O Banco de Dados SQL do Azure oferece suporte a dimensionamento dinâmico com tempo de inatividade mínimo. Você pode alterar a camada de serviço ou o número de vCores pelo portal do Azure, pela CLI ou pela API, e a alteração entra em vigor em segundos ou minutos. Essa elasticidade permite aumentar a escala antes de um evento de marketing e reduzi-la novamente depois, pagando apenas pelo que usar na camada serverless.

A camada de computação serverless dentro de General Purpose pausa automaticamente o banco de dados após um período configurável de inatividade e o retoma na próxima conexão. Você paga apenas pelos segundos em que o banco de dados está ativo, o que a torna altamente econômica para desenvolvimento, testes e aplicações usadas de forma intermitente que não precisam ficar sempre ativas.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) apresentados nesta lição.

Nesta lição, você aprendeu que: o Banco de Dados SQL do Azure é um mecanismo relacional PaaS totalmente gerenciado; o modelo vCore oferece dimensionamento detalhado e suporte ao Hybrid Benefit; e a alta disponibilidade integrada, os backups automáticos e o TDE estão incluídos em todas as camadas. Em seguida, exploraremos o Azure Cosmos DB, o serviço NoSQL distribuído globalmente da Microsoft.