将 Azure SQL 托管实例配置为后端数据库

Azure SQL 托管实例是 Microsoft Azure 提供的一项完全托管的云数据库服务，旨在结合 SQL Server 的强大功能与云部署的便捷性。它支持将 PAM360 等本地 SQL Server 应用程序无缝迁移至云端，且只需进行最少的配置更改。Azure SQL 托管实例与 SQL Server 具有高度兼容性，确保功能一致性并降低迁移复杂度。

将 Azure SQL 托管实例用于 PAM360 的优势

  • 高度兼容性：确保将 PAM360 的后端从本地 SQL 服务器迁移至云端时，所需更改极少。
  • 托管服务：通过自动备份、补丁更新和维护，降低管理开销。
  • 可扩展性：支持 根据需求添加更多计算和存储资源，以满足 PAM360 的业务增长。

这使得 Azure SQL 托管实例成为希望在云端实现 PAM360 数据库基础设施现代化并确保其未来适应性的组织的理想解决方案。

注意

如果您将 PAM360 应用程序安装在本地服务器上而非 Azure 虚拟机上，请确保本地服务器与 Azure 服务器之间连接正常。

更多详细信息

无需像其他 SQL 数据库配置那样导入 SSL 证书，因为 Azure 根证书已存在于我们的密钥库 (cacerts) 中。

本文档将指导您将 Azure SQL 托管实例配置为 PAM360 的后端数据库。要将 Azure SQL 托管实例配置为 PAM360 的后端数据库，请按照以下主要步骤操作：

1. 在 Microsoft Azure 中创建 SQL 托管实例

  1. 登录到 Azure 门户 并导航至“更多服务”。
  2. 在“数据库”类别中，选择“Azure SQL”下的“SQL 托管实例”。
    azure-managed-instance-1
  3. 在弹出的“SQL 托管实例”窗口中，单击“+ 创建”。
    azure-managed-instance-2
  4. 在“创建 Azure SQL 托管实例”页面上，请按照以下步骤操作：
    1. 在“基本信息”选项卡中，选择现有资源组或创建新资源组。

      详细信息

      资源组是用于存放 Azure 解决方案相关资源的容器。它可以包含该解决方案的所有资源，也可以仅包含您希望作为一组进行管理的那些资源。

    2. 输入托管实例名称并选择区域。
      azure-managed-instance-3
    3. 选择一种身份验证方法。

      注意

      如果您选择“仅使用 Microsoft Entra 身份验证”，则 PAM360 应用程序应位于已连接到 Azure 的服务器上。

      azure-managed-instance-4
    4. 单击“下一步：网络”>以继续配置网络信息。
    5. 在“网络”选项卡中，选择 虚拟网络/子网 以及 连接类型（VNet-local 端点）。
      azure-managed-instance-5
    6. 选择“公共端点”和“最低 TLS 版本”，然后单击“下一步：安全 >”继续。
      azure-managed-instance-6
    7. 此外，根据您的需求设置“安全性”、“其他设置”和“标签”，然后单击“下一步：查看 + 创建 >”。
    8. 查看 SQL 托管实例信息，然后单击“创建”。这将进一步启动托管实例的部署流程，完成后，系统将显示部署完成消息。
      azure-managed-instance-7
      azure-managed-instance-8
  5. 通过“数据库 >> SQL 托管实例 >> (已创建的实例)”导航至新创建的托管实例，并在“概览”窗口中复制主机详细信息，以便进行后续的 PAM360 数据库配置。
    azure-managed-instance-9

2. 将 Azure SQL 托管实例配置为 PAM360 后端数据库

如果 PAM360 服务正在运行，请先将其停止，然后以服务器管理员权限（即 PAM360 安装所在的服务器）执行以下配置流程：

  1. 打开命令提示符或终端，并导航至<PAM360 安装文件夹>/bin。
  2. 执行 ChangeDB.bat文件。
  3. 在弹出的“DB 更改配置”对话框中，输入以下信息：
    1. 将“服务器类型”选为“SQL Server”。
    2. 在“主机名”字段中输入从 Azure 复制过来的主机详细信息。

      附加说明

      托管实例在本地使用端口1433，在公共网络中使用端口3342。如果使用默认端口，只需指定主机值而不需端口号，例如：`pam360support.##########.database.windows.net`。如果配置为公共端点，请在地址中包含端口号，例如：`pam360support.##########.database.windows.net:3342`。

    3. 输入数据库名称，并将 身份验证方法选为SQL。
      azure-managed-instance-10
    4. 在“用户名”字段中输入托管实例的管理员登录名，并在“密码”字段中输入创建 Azure SQL 托管实例过程中设置的密码。
    5. 将“实例类型”选为“Azure SQL”，并将“JDBC 驱动程序”选为“Microsoft”。
  4. 点击“测试”。测试成功后，点击“保存”。

至此，您已成功利用 Azure SQL 托管实例为 PAM360 提供了强大、可扩展且安全的后端数据库。此配置可在迁移过程中最大限度减少中断，同时提供托管云服务的优势。
Top