Descrivere i servizi e le funzionalità di Azure SQL

Azure SQL è un termine collettivo indicante una famiglia di servizi di database basati su Microsoft SQL Server in Azure. I servizi specifici di Azure SQL includono:

• SQL Server su macchine virtuali di Azure - una macchina virtuale che esegue in Azure un'installazione di SQL Server. L'uso di una macchina virtuale fa di questa opzione una soluzione IaaS (infrastruttura distribuita come servizio) che virtualizza l'infrastruttura hardware per il calcolo, l'archiviazione e la rete in Azure, rendendola l'opzione ideale per la migrazione al cloud in modalità "lift-and-shift" di installazioni locali esistenti di SQL Server.
• Istanza gestita di SQL di Azure: opzione PaaS (piattaforma distribuita come servizio) che assicura quasi il 100% della compatibilità con le istanze di SQL Server locali astraendo l'hardware e il sistema operativo sottostanti. Il servizio include la gestione automatizzata degli aggiornamenti software, dei backup e di altre attività di manutenzione, riducendo l'onere amministrativo del supporto di un'istanza del server di database.
• Database SQL di Azure : un servizio di database PaaS completamente gestito e altamente scalabile progettato per il cloud. Questo servizio include le funzionalità di base a livello di database di SQL Server locale ed è una valida opzione quando è necessario creare una nuova applicazione nel cloud.

Confrontare i servizi di Azure SQL

--	SQL Server in macchine virtuali di Azure	Istanza gestita di SQL di Azure	Database SQL di Azure
Tipo di servizio cloud	IaaS	PaaS	PaaS
Compatibilità di SQL Server	Completamente compatibile con installazioni fisiche e virtualizzate locali. È possibile eseguire facilmente la migrazione di applicazioni e database in modalità "lift-and-shift" senza modifiche.	Compatibilità quasi completa con SQL Server. È possibile eseguire la migrazione della maggior parte dei database locali con modifiche minime al codice usando il Azure Servizio Migrazione del database	Supporta la maggior parte delle funzionalità di base a livello di database di SQL Server. Alcune funzionalità da cui dipende un'applicazione locale potrebbero non essere disponibili.
Architettura	Le istanze di SQL Server vengono installate in una macchina virtuale. Ogni istanza può supportare più database.	Ogni istanza gestita può supportare più database. Inoltre, i pool di istanze possono essere usati per condividere le risorse in modo efficiente tra istanze più piccole.	È possibile effettuare il provisioning di un database singolo in un server dedicato gestito (logico); oppure è possibile usare un pool elastico per condividere le risorse tra più database e sfruttare la scalabilità su richiesta.
Disponibilità	SLA di disponibilità di classe enterprise per le macchine virtuali. Il contratto di servizio copre le macchine virtuali, non i processi SQL Server che vengono eseguiti su di esse.	SLA di disponibilità di livello aziendale che aumenta con la ridondanza delle zone.	SLA di disponibilità di classe enterprise che aumenta con la ridondanza della zona.
Gestione	È necessario gestire tutti gli aspetti del server, inclusi il sistema operativo e gli aggiornamenti di SQL Server, la configurazione, i backup e altre attività di manutenzione.	Aggiornamenti, backup e ripristino completamente automatizzati.	Aggiornamenti, backup e ripristino completamente automatizzati.
Casi d'uso	Usare questa opzione quando è necessario eseguire la migrazione di una soluzione SQL Server locale o estenderla e mantenere il controllo completo su tutti gli aspetti della configurazione del server e del database.	Usare questa opzione per la maggior parte degli scenari di migrazione al cloud, in particolare quando sono necessarie modifiche minime alle applicazioni esistenti.	Usare questa opzione per le nuove soluzioni cloud o per eseguire la migrazione di applicazioni con dipendenze minime a livello di istanza.

SQL Server in Macchine virtuali di Azure

SQL Server in macchine virtuali consente di usare le versioni complete di SQL Server nel cloud senza dover gestire hardware locale. Questo è un esempio dell'approccio IaaS.

SQL Server in esecuzione in una macchina virtuale di Azure replica efficacemente il database in esecuzione su hardware locale reale. La migrazione dal sistema in esecuzione in locale a una macchina virtuale di Azure non è diversa dallo spostamento dei database da un server locale a un altro.

Questo approccio è adatto alle migrazioni e alle applicazioni che richiedono l'accesso alle funzionalità del sistema operativo che potrebbero non essere supportate a livello PaaS. Le macchine virtuali SQL sono pronte per il trasferimento in modalità lift-and-shift per le applicazioni esistenti che richiedono una migrazione rapida al cloud con modifiche minime. È anche possibile usare SQL Server nelle macchine virtuali di Azure per estendere le applicazioni locali esistenti al cloud nelle distribuzioni ibride.

È possibile usare SQL Server in una macchina virtuale per sviluppare e testare applicazioni SQL Server tradizionali. Con una macchina virtuale, si dispone dei diritti amministrativi completi sul DBMS e sul sistema operativo. È una scelta ottimale quando un'organizzazione dispone già di risorse IT disponibili per gestire le macchine virtuali.

Queste funzionalità consentono di:

• Creare scenari di sviluppo e test rapidi quando non si desidera acquistare hardware SQL Server non di produzione locale.
• Prepararsi per il lift-and-shift per le applicazioni esistenti che richiedono una migrazione rapida al cloud con modifiche minime o senza modifiche.
• Aumentare le dimensioni della piattaforma in cui SQL Server è in esecuzione, allocando più memoria, potenza della CPU e spazio su disco per la macchina virtuale. È possibile ridimensionare rapidamente una macchina virtuale Azure senza il requisito di reinstallare il software in esecuzione.

Vantaggi aziendali

L'esecuzione di SQL Server su macchine virtuali consente di soddisfare esigenze aziendali univoche e diversificate grazie a una combinazione di distribuzioni locali e ospitate nel cloud, usando lo stesso set di prodotti server, strumenti di sviluppo e competenze in questi ambienti.

Per le aziende non è sempre facile trasferire il DBMS a un servizio completamente gestito. Potrebbe essere necessario soddisfare requisiti specifici per eseguire la migrazione a un servizio gestito che richiede modifiche al database e alle applicazioni che lo usano. Per questo motivo, l'uso di macchine virtuali può offrire una soluzione, ma non elimina la necessità di amministrare il sistema di gestione di database con la stessa attenzione di un sistema locale.

Istanza gestita di SQL di Azure

Istanza gestita di SQL di Azure esegue un'istanza di SQL Server nel cloud. È possibile creare più database nella stessa istanza e avere un controllo a livello di istanza simile a un'istanza di SQL Server locale. Istanza gestita di SQL automatizza i backup, l'applicazione di patch software, il monitoraggio del database e altre attività generali, ma controlli la sicurezza e l'allocazione delle risorse per i database. Per informazioni dettagliate, vedere Che cos'è Istanza gestita di SQL di Azure?.

Le istanze gestite usano altri servizi della piattaforma Azure per backup, autenticazione, sicurezza e telemetria e connettersi automaticamente a tali servizi.

Tutte le comunicazioni vengono crittografate e firmate usando certificati per proteggere i dati.

Casi d'uso

Si consideri Istanza gestita di SQL di Azure se si vuole spostare in modalità lift-and-shift un'istanza di SQL Server locale e tutti i relativi database nel cloud, senza incorrere nell'overhead di gestione dell'esecuzione di SQL Server in una macchina virtuale.

Istanza gestita di SQL di Azure offre un livello di compatibilità superiore con SQL Server locale rispetto a database SQL di Azure. Se si dispone di una soluzione di SQL Server esistente con funzionalità avanzate che si vuole spostare nel cloud con modifiche minime, Istanza gestita di SQL è la scelta migliore. Per verificare la compatibilità con un sistema locale esistente, è possibile eseguire una valutazione di Azure SQL utilizzando Azure Migrate o SQL Server abilitato da Azure Arc. La valutazione analizza le istanze e i database di SQL Server e ne indica l'idoneità alla migrazione ad Azure SQL. Per altre informazioni, vedere Panoramica della migrazione: da SQL Server.

Vantaggi aziendali

Istanza gestita di SQL di Azure consente a un amministratore di sistema di dedicare meno tempo alle attività amministrative perché il servizio le esegue automaticamente o le semplifica notevolmente. Le attività automatizzate includono l'installazione di software e l'applicazione di patch al sistema operativo e al sistema di gestione del database, il ridimensionamento e la configurazione di istanze dinamiche, i backup, la replica di database (inclusi i database di sistema), la configurazione della disponibilità elevata e la configurazione dei flussi di dati di monitoraggio dello stato e delle prestazioni.

Istanza gestita di SQL di Azure ha una compatibilità quasi al 100% con SQL Server edizione Enterprise, in esecuzione in locale.

Istanza gestita di SQL di Azure supporta gli account di accesso del motore di database di SQL server e gli account di accesso integrati con Microsoft Entra ID. Gli account di accesso del motore di database di SQL Server includono un nome utente e una password. È necessario immettere le credenziali ogni volta che ci si connette al server. Con l'autenticazione di Microsoft Entra, è possibile usare l'accesso Single Sign-On, pertanto non è necessario specificare un nome utente e una password ogni volta che ci si connette al server.

Database SQL di Azure

Il database SQL di Azure è un'offerta PaaS di Microsoft. Si crea un server di database gestito nel cloud, quindi si distribuiscono i database in questo server.

Il database SQL di Azure è disponibile come database singolo o pool elastico.

Database singolo

Questa opzione consente di configurare ed eseguire rapidamente un singolo database. Si crea ed esegue un server di database nel cloud e si accede al database tramite questo server. Microsoft gestisce il server, quindi è sufficiente configurare il database, creare le tabelle e popolarle con i dati. È possibile ridimensionare il database se è necessario più spazio di archiviazione, memoria o potenza di elaborazione. Per impostazione predefinita, le risorse sono pre-allocate e l'addebito avviene su base oraria per le risorse richieste. È anche possibile specificare un livello di calcolo serverless . In questo livello, il database ridimensiona automaticamente le risorse di calcolo all'interno di un intervallo configurato, in base alla domanda del carico di lavoro. Viene addebitata la potenza di calcolo utilizzata dal database e, nel livello di servizio per utilizzo generico, il database può essere messo in pausa automaticamente quando è inattivo.

Pool elastico

Questa opzione è simile a Database singolo, ad eccezione del fatto che per impostazione predefinita più database possono condividere le stesse risorse, ad esempio memoria, spazio di archiviazione dati e potenza di elaborazione tramite più tenancy. Le risorse vengono indicate come un pool. Si crea il pool e solo i database possono usarlo. Questo modello è utile se sono presenti database con requisiti di risorse che variano nel corso del tempo e che consentono di ridurre i costi. Ad esempio, il database delle retribuzioni potrebbe richiedere molta potenza della CPU alla fine di ogni mese durante la gestione dell'elaborazione delle retribuzioni, ma in altre occasioni potrebbe diventare molto meno attivo. Si potrebbe disporre di un altro database usato per l'esecuzione di report. Questo database potrebbe essere attivo per diversi giorni a metà del mese, quando vengono generati report di gestione, ma potrebbe avere un carico più leggero in altri momenti. Il Pool elastico consente di usare le risorse disponibili nel pool e quindi di rilasciare le risorse al termine dell'elaborazione.

Hyperscale

Il livello di servizio Hyperscale supporta database di grandi dimensioni, fino a 128 TB, con scalabilità rapida su richiesta e backup rapido e ripristino indipendentemente dalle dimensioni dei dati.

Casi d'uso

database SQL di Azure è un'opzione a basso costo che richiede un'amministrazione minima. Non è completamente compatibile con le installazioni di SQL Server locali. Viene spesso usato in nuovi progetti cloud in cui la progettazione dell'applicazione può adattarsi a tutte le modifiche necessarie per le applicazioni.

Il database SQL di Azure viene spesso usato per:

• Applicazioni cloud moderne per le quali è necessario usare le funzionalità di SQL Server stabili più recenti.
• Applicazioni che richiedono disponibilità elevata.
• Sistemi con carico variabile, che necessitano del server di database per il ridimensionamento verticale rapido.

Vantaggi aziendali

Il database SQL di Azure aggiorna e installa patch automaticamente nel software SQL Server per assicurare che sia sempre in esecuzione la versione più recente e più sicura del servizio.

Le funzionalità di ridimensionamento del database SQL di Azure assicurano che sia possibile aumentare le risorse disponibili per archiviare ed elaborare i dati senza dover eseguire un aggiornamento manuale costoso.

Il servizio fornisce uno SLA di disponibilità di classe enterprise che aumenta quando si abilita la ridondanza della zona. Il database SQL di Azure supporta il ripristino temporizzato, che consente di ripristinare un database nello stato in cui si trovava in qualsiasi momento nel passato. I database possono essere replicati in aree geografiche diverse per fornire più resilienza e ripristino di emergenza.

Microsoft Defender per SQL offre funzionalità di sicurezza avanzate, ad esempio valutazione della vulnerabilità e Advanced Threat Protection, per rilevare e correggere potenziali problemi di sicurezza con i database. Advanced Threat Protection rileva anche attività anomale che indicano tentativi insoliti e potenzialmente dannosi di accedere o sfruttare il database. Monitora in modo continuo il database in caso di attività sospette e fornisce avvisi di sicurezza immediati su potenziali vulnerabilità, attacchi SQL injection e in caso di criteri anomali di accesso ai database. Gli avvisi di Advanced Threat Protection forniscono informazioni dettagliate sull'attività sospetta e consigliano azioni su come analizzare e attenuare la minaccia.

L'audit tiene traccia degli eventi del database e li scrive in un log di controllo in una destinazione scelta, ad esempio un account di archiviazione Azure. Il controllo consente di agevolare la conformità alle normative, comprendere le attività del database e ottenere informazioni su eventuali discrepanze e anomalie che potrebbero indicare problemi aziendali o sospette violazioni della sicurezza.

Il database SQL consente di proteggere i dati fornendo la crittografia che protegge i dati archiviati nel database (inattivi) e durante il trasferimento in rete (in movimento).

database SQL di Azure offre un livello gratuito con limiti mensili di 100.000 vCore secondi di calcolo serverless e 32 GB di spazio di archiviazione per database, in modo da iniziare a creare senza costi.

Microsoft Copilot in Azure con database SQL di Azure (anteprima) risponde alle domande in linguaggio naturale sul database nel portale di Azure, ad esempio come risolvere i problemi di prestazioni. Per altre informazioni, vedere Microsoft Copilot in Azure con database SQL di Azure.