Azure SQL Database

Azure SQL Database — это полностью управляемый сервис реляционных баз данных на основе ядра Microsoft SQL Server. В отличие от запуска SQL Server на виртуальной машине, Azure SQL Database избавляет Вас от затрат на установку исправлений, управление оборудованием и планирование резервного копирования. Microsoft выполняет все задачи, связанные с инфраструктурой, а Вы можете полностью сосредоточиться на приложении и данных.

Azure SQL Database предлагает две модели приобретения. Модель DTU объединяет вычислительные ресурсы, память и операции ввода-вывода в одну единицу, называемую единицей транзакций базы данных, — это просто, но менее гибко. Модель vCore позволяет независимо выбирать количество ядер CPU и объём памяти, а также поддерживает Azure Hybrid Benefit для снижения расходов на лицензии. Для большинства новых рабочих нагрузок рекомендуется vCore.

В модели vCore предусмотрены три уровня обслуживания для разных рабочих нагрузок. General Purpose подходит для большинства приложений OLTP благодаря сбалансированным вычислительным ресурсам и хранилищу. Business Critical обеспечивает сверхнизкую задержку и встроенные реплики для чтения с использованием технологии хранения данных в памяти. Hyperscale поддерживает базы данных размером до 100 TB и быстрое горизонтальное масштабирование.

Azure SQL Database находится внутри логического SQL-сервера — конечной точки управления, на которой размещаются несколько баз данных и применяются правила брандмауэра, аутентификация Entra ID и параметры аудита. Сначала создайте логический сервер, а затем одну или несколько баз данных внутри него. Каждая база данных оплачивается и масштабируется независимо.

По умолчанию Azure SQL Database блокирует все входящие подключения. Необходимо добавить правила брандмауэра на уровне сервера, чтобы разрешить определённые диапазоны IP-адресов, либо включить переключатель «Allow Azure services», чтобы разрешить подключение другим ресурсам Azure. В рабочих средах используйте частные конечные точки внутри VNet, чтобы полностью исключить доступ базы данных из общедоступного интернета.

Azure SQL Database обеспечивает встроенную высокую доступность без необходимости настройки. На уровне General Purpose файлы данных хранятся в Azure Premium Storage с автоматической репликацией. На уровне Business Critical группа доступности Always On запускает от трёх до четырёх реплик в разных зонах доступности, обеспечивая значение RPO, близкое к нулю. SLA предусматривает доступность до 99,99 %.

Azure SQL Database автоматически создаёт полные резервные копии каждую неделю, дифференциальные резервные копии каждые 12 часов и резервные копии журнала транзакций каждые 5–12 минут. Эти резервные копии обеспечивают возможность восстановления на момент времени (PITR), позволяя восстановить базу данных на любую секунду в пределах периода хранения — от 7 до 35 дней в зависимости от уровня обслуживания.

Эластичный пул объединяет несколько баз данных Azure SQL, чтобы они совместно использовали фиксированный пул DTU или vCore. Это идеальный вариант для SaaS-приложений с большим количеством баз данных клиентов, рабочие пики которых непредсказуемы или не совпадают по времени. Базы данных в пуле используют общий бюджет ресурсов по мере необходимости, что снижает стоимость каждой базы данных по сравнению с индивидуальным выделением ресурсов.

Azure SQL Database по умолчанию шифрует все данные в состоянии покоя с помощью Transparent Data Encryption (TDE), а данные при передаче всегда защищены TLS. Advanced Threat Protection обнаруживает аномальную активность базы данных, например попытки внедрения SQL, и помечает её как предупреждение системы безопасности. Включение Auditing записывает журналы запросов в учётную запись хранения или рабочую область Log Analytics, чтобы предоставить подтверждения соответствия требованиям.

Azure SQL Database поддерживает динамическое масштабирование с минимальным временем простоя. Вы можете изменить уровень обслуживания или количество vCores через портал Azure, CLI или API, и изменение вступит в силу в течение от нескольких секунд до нескольких минут. Такая эластичность позволяет увеличить масштаб перед маркетинговым мероприятием и уменьшить его после мероприятия, оплачивая только фактически использованные ресурсы на уровне Serverless.

Бессерверный вычислительный уровень в составе General Purpose автоматически приостанавливает работу базы данных после настраиваемого периода бездействия и возобновляет её при следующем подключении. Вы платите только за секунды активности базы данных, что делает этот вариант очень экономичным для разработки, тестирования и приложений с периодическим использованием, которым не требуется постоянная работа.

Проверьте своё понимание концепций Microsoft Azure Fundamentals (AZ-900), рассмотренных в этом уроке.

В этом уроке Вы узнали, что Azure SQL Database — это полностью управляемая реляционная система PaaS, модель vCore обеспечивает точный подбор размера и поддержку Hybrid Benefit, а встроенная высокая доступность, автоматическое резервное копирование и TDE включены на каждом уровне. Далее мы рассмотрим Azure Cosmos DB — глобально распределённый сервис NoSQL от Microsoft.