Базы данных Постоянное хранение данных важнейший компонент множества

жүктеу 1,21 Mb.

Pdf просмотр

бет	5/21
Дата	03.11.2022
өлшемі	1,21 Mb.
	#39990

1 2 3 4 5 6 7 8 9 ... 21

Основы баз данных в MS Azure

Настройка брандмауэра (firewall settings)

Администрирование

Одно из преимуществ базы данных SQL Azure заключается в том, что она почти не требует обслуживания.
Всю работу по установке обновлений, настройке сервера и балансировке нагрузки берет на себя Microsoft:
платформа баз данных обновляется автоматически. Кроме
того, в базе данных SQL Azure реализовано
автоматическое управление системными таблицами и группами файлов. Однако стандартные задачи
администрирования (в том числе управление логическими аспектами баз данных: вход в систему,
настройка индексов, оптимизация запросов и т. п.) остаются вашей обязанностью.
Для работы с базами данных SQL Azure можно использовать те же инструменты, языки программирования
и платформы, что и для взаимодействия с SQL Server. Базы данных SQL Azure и SQL Server во многом
похожи, хотя база данных SQL Azure поддерживает не все возможности SQL Server (см. раздел «База данных
SQL Azure и SQL Server на виртуальных машинах Azure —
сравнение» далее в этой главе). Однако у этих
двух технологий есть одно важное сходство: в качестве клиентского протокола в них используется TDS.
Благодаря этому многие инструменты, такие как SQL Server Management Studio (SSMS), могут подключаться
к базе данных SQL Azure.
Настройка брандмауэра
(firewall settings)
Для того чтобы к базе данных SQL Azure можно было подключиться с помощью какого
-
либо инструмента,
в том числе SQL Server Management Studio, необходимо изменить параметры брандмауэра. Изначально
брандмауэр базы данных SQL Azure настроен так, чтобы блокировать доступ с любых IP
-
адресов, в том
числе и из среды Azure.
При создании сервера базы данных SQL на портале Azure по умолчанию включается правило,
разрешающее всем службам Azure (например, вашему веб
-
приложению Azure) из любых подписок Azure
подключаться к серверу (см. рисунок 6
-2).
Рисунок 6
-
2. Создание
нового сервера.
В общем случае рекомендуется разрешать серверу (посредством правил брандмауэра) подключения не ко
всем службам Azure, а только к конкретным IP
-
адресам, доступ к которым действительно нужен.

Для того чтобы подключиться к серверу базы данных SQL Azure извне Azure (например, с помощью SQL
Server Management Studio), необходимо изменить параметры брандмауэра сервера так, чтобы
разрешить
подключения с требуемого IP
-
адреса (или диапазона адресов). Чтобы сделать это, откройте
колонку SQL Server и в разделе «Основное» (Essentials) нажмите на ссылку «Показать настройки
брандмауэра» (
Show Firewall Settings)
(см. рисунок 6
-3).
Рисунок 6
-
3. Настройка брандмауэра сервера базы данных SQL Azure.
Откроется новая колонка, в которой можно изменить параметры брандмауэра сервера базы данных SQL
Azure. В колонке «Настройки брандмауэра» (Firewall Settings) можно включить или отключить доступ к
серверу со
стороны служб Azure, а также указать правила, разрешающие подключения к серверу с
конкретных IP
-
адресов (в том числе с IP
-
адресов вашего клиента). Если вы размещаете в Azure другие
службы (например, веб
-
приложения или облачные службы Azure), которым требуется доступ к экземпляру
базы данных SQL Azure, то для пункта «Разрешить доступ к службам Azure» (Access To Azure Services)
необходимо установить значение «Вкл.» (
On)
.

жүктеу 1,21 Mb.

Достарыңызбен бөлісу:

1 2 3 4 5 6 7 8 9 ... 21