Windows Azure BootCamp - SQL Azure
•Descargar como PPTX, PDF•
0 recomendaciones•1,121 vistas
2010/03/26のわんくま同盟勉強会で、Windows Azure BootCampのSQL Azureセクションのセッションを実施しました。
![このセッションでは、 ,[object Object]](https://image.slidesharecdn.com/4-sqlazure-110326024529-phpapp01/85/windows-azure-bootcamp-sql-azure-1-320.jpg)
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Similar a Windows Azure BootCamp - SQL Azure
Similar a Windows Azure BootCamp - SQL Azure (20)
Más de 貴仁 大和屋
Más de 貴仁 大和屋 (16)
Último
Último (9)
Windows Azure BootCamp - SQL Azure
- 4. 自己紹介 Twitter：@SQLAzureJP Blog:蒼の王座 http://sqlazure.jp/b/ メーカー系SIerでPublic Sectorなお仕事 昨年度までは全社のSQL Server技術支援 Microsoft MVP - SQL Azure
- 6. Azure…私のお金はどこに？ ローカルストレージ 非構造化 Blob Storage Tables Queues (NOT relational) リレーショナルを使いたい SQL Azureへようこそ…
- 8. SQL AzureはSQL Serverがベース どんどんガラパゴス化？
- 9. SQL Server SQL Azure 次世代データベースプラットフォーム アーキテクチャ
- 10. データベース Data Sync Reporting Datamarcket
- 11. ServerはMachineでは無い SQL Server Machine SQL Azure Server TDS Endpoint
- 12. アプリケーション ツール 動作方法 ODBC ADO.NET TDS SQL Azure Server Connection Routing Billing Provisioning Server Server Server SQL Server SQL Server SQL Server SQL Azure Fabric SQL Azure Fabric SQL Azure Fabric
- 15. Silverlight SQL Manager 基本的なデータベース管理機能 Table, Views, Stored Procedureの作成 クエリの実行 データベースオブジェクトの管理
- 16. SSMSで接続
- 18. 検討ポイント... アプリケーション接続 互換性 移行 管理 & セキュリティ 価格、サイズ、エディション Code Near vs. Code Far vs. Hybrid パーティショニング、シャーディング、フェデレーション バックアップとレプリケーション
- 19. SQL Azureへ接続 SQL Azureの接続文字列は、以下のように通常のSQLと同じ アプリケーションから直接データベースへ接続する “Initial Catalog = <db>” in connection string データベースの切り替え文は未サポート (USE <db>は使用できない) 1つのバッチに1つしか記述できないコマンドがある Create/Alter/Drop Database & Create/Alter/Drop Login, & Create/Alter USER with FOR/FROM LOGIN 暗号化セキュリティ Set Encrypt = True, only SSL connections are supported TrustServerCertificate = False, avoid Man-In-The-Middle-Attack! 認証用ユーザ名のフォーマット: ADO.Net:Data Source=server.database.windows.net;User ID=user@server;Password=password;... Firewallのルールを最初に設定する!
- 22. SQL Azure 互換性 現時点は未サポート 現在サポートしている テーブル、インデックス、ビュー ストアドプロシージャ トリガー 制約 Table変数, 一時tempテーブル (#t) 空間型, HierarchyId データ型 スパース列, Filestream パーティション フルテキストインデックス SQL-CLR テーブルはクラスタ化インデックスが必須
- 23. SQL Azure セキュリティ 伝統的なSQL Server vs SQL Azure SQL認証のみ使用でき、Windows認証は使用できない データベースユーザとロールによる制御 MasterDBにサーバロールlogin manager とdbmanagerロールの追加 TCPポート 1433上のSSLとTDS経由の接続 SQL Azure標準のFirewall でIPブロッキング 標準で暗号化は未サポート SQL認証とWindows 認証 データベースユーザとロールによる制御 serveradmin, securityadmin ,dbcreatorのようなサーバロール TCPポート 1433上のSSLとTDS経由の接続 ホストFirewallを使用したFirewall と IPブロッキング 標準で暗号化 (TDE)のサポート
- 24. SQL Azure セキュリティ 認証と承認モデル SQL Azureは、Mirosoft SQL Serverで使用したのと同じような実績のある認証と承認モデルを使用している サーバレベルでの認証接続、権限設定 データベースレベルでの認証接続、権限設定 データベースレベルでのユーザグループと権限設定 21
- 25. 承認、監査、暗号化のサポート SQL Azureは、オンプレミスのSQL Serverと同じデータベースレベルの権限モデル Logins associated to users in databases Users may be part of one or more database roles Permissions granted to roles or directly to users 現在のバージョンのSQL Azureでは、監査は未サポート まだ標準で暗号化(TDE)をサポートしていない Azureは SSL暗号化と接続文字列での証明書チェックのオプション Encrypt=True;TrustServerCertificate=False
- 29. MySQL, Oracle, Access, SQL Server...
- 30. SQLAzureMW 日本語化
- 32. 効率的なデータ移行
- 33. 非公式サポート
- 36. ポリシーによる制御Data-tier Application Component Schema LOGICAL Tables, Views, Constraints, SProcs, UDFs, PHYSICAL Users, Logins, Indexes Unit of Deployment Future - DAC Deployment Profile Deployment Requirements, Management Policies, Failover Policies
- 37. セキュリティモデル 一般的なSQLセキュリティモデルを使用 ログインとユーザやロールをマッピングした認証 SQLオブジェクトをユーザとロールで承認 標準的なSQL認証をサポート ユーザ名とパスワード セキュリティモデルはオンプレミスのSQLと互換性がある
- 38. サイズ Business 50 GB Web 5 GB
- 39. 価格 SQL Azure Development Accelerator Core - $74.95 http://microsoft.com/japan/windowsazure/pricing/
- 40. 現時点のSQL Azureスケールアウト データベースの柔軟なプロビジョニング CREATE DATABASE and go 仮想でも、サーバでも無い 使用料に応じたビジネスモデル 物理管理は無し 高可用性、パッチ、メンテナンスはビルトイン Database Copy, SQL Azure Data Sync
- 41. バックアップ 2種類のリスク: ディザスターリカバリとSQLによる破壊 バックアップ機能は、現時点で未サポート 次バージョンの最優先機能 提供予定 コードで他のロケーションへのデータ移行 ファイルエクスポート もしかするとBCPかSSIS
- 42. Database Copy データベースを同じサーバか別のサーバのデータベースへトランザクションコピー コピー元のデータベースのダウンタイムは無し Transactional equivalent at the END of the copy 同じデータセンター のみ動作 同じサーバの認証情報が必要 元DBのdb_owner権限と転送先のdbmanager権限が必要
- 43. Database Copy CREATE DATABASE destination_database_name AS COPY OF [source_server_name.]source_database_name 進捗状況の確認: SELECT * FROM sys.dm_database_copies
- 45. SQL Azure Data Sync – 主要機能 柔軟にスケール 成長に応じたリソースをスケールさせるサービス コードなしで同期設定 同期するデータの定義が簡単 スケジュール同期 同期させるデータを選択する方法 衝突のハンドリング 複数個所で同じデータを変更された場合の検知 ロギングとモニタリング 問題の監視とデータの追跡が可能 課金
- 53. SQL Azure Data Sync CTP1 http://azure.com) 同期シナリオ オフライン アプリケーション Sync Sync Sync Sync オンプレミス アプリケーション Sync Sync Sync SQL Azure Database Sync Sync Sync Microsoft Sync Framework 4.0 CTP 支店 小売店 SQL Azure Data Sync http://azure.com SQL Azure Data Sync CTP2
- 54. まとめ SQL AzureはSQL Server…TDSエンドポイント 既知の知識でDB作成管理が可能 データ移行は必要に応じて最適な方法を選択する 検討と未来の可能性に期待しよう
Notas del editor
- Departmental ServerLocal Server – SQL CE, Express, etc.Enterprise Server – add SSIS, SSRS, etc. Around SQL 2000
- Get SSMS 2008 R2 at http://www.microsoft.com/express/Database/InstallOptions.aspx
- Rather than using a REST API like the other Azure storage services, SQL Azure is accessed via Tabular Data Stream (TDS), the 同じ protocol used by Microsoft SQL Server (operating over port TCP/1433). To help protect thedata, the SQL Azure firewall prevents all access to your SQL Azure server until you specify which computers have permission. The firewall grants access based on the originating IP address of each request. Initially, all access to your SQL Azure server is blocked by the SQL Azure firewall; connection attempts originating from the Internet or Windows Azure will not be able to reach your SQL Azure server. In order to begin using your SQL Azure server, you must go to the SQL Azure Portal and specify one or more firewall settings that enable access to your SQL Azure server. Use the firewall settings to specify which IP address ranges from the Internet are allowed, and whether or not Windows Azure applications can attempt to connect to your SQL Azure server.
- This slide shows the some of thesimilarities and differences between the SQL Server and the Azure SQL security capabilities.While Microsoft SQL Server supports Windows Integrated authentication, using Active Directory credentials for user login, SQL Azure Database supports only SQL Server Authentication. Windows Authentication (integrated security) is not supported. Both Microsoft SQL Server and SQL Azure use the 同じ authorization model, with users and roles created in each database and associated to the user logins. Microsoft SQL Server has fixed server-wide roles such as serveradmin, securityadmin and dbcreator. These roles do not exist in SQL Azure. Instead SQL Azure has a loginmanager role for creating logins and dbmanager role for creating and manage databases. These roles can only be assigned to users in the master database. Access to both SQL Server and SQL Azure happens on the wire using the 同じ Tabular Data Stream (TDS) application layer protocol, protected using the Secure Sockets Layer (SSL) protocol, over TCP port 1433. Use of SSL is optional for Microsoft SQL Server and mandatory for SQL Azure.In SQL Server any IP address-based access control needs to be done at the host or network level, using a host firewall or a network firewall. SQL Azure has a built-infirewall that prevents all access to your SQL Azure server until the customer specifies which computers have permission. The firewall grants access based on the originating IP address of each request. SQL Server provides realtime encryption of the stored data at page level, using its Transparent Data Encryption (TDE) feature. Native encryption is currently not available for SQL Azure.
- Key point – SQL Azure uses the 同じ familiar, proven authentication and authorization model used by Microsoft SQL server.Many databases contain sensitive data, so it is essential to carefully control access. This is especially important in a multi-tenant application that involves users from different customers who must be isolated from each other. SQL Azure provides the 同じ set of security principals that are available in SQL Server with SQL Server Authentication. You can use these to authorize access and secure your data:SQL Server Logins: Used to authenticate access to SQL Azure at the server level.Database Users: Used to grant access to SQL Azure at the database level.Database Roles: Used to group users and grant access to SQL Azure at the database level.
- Managing security at the database-level in SQL Azure is almost identical to Microsoft SQL Server, with differences only in the parameters available.The database-level permission model in SQL Azure is 同じ as an on-premise instance of SQL Server:Logins associated to users in databases. Users may be part of one or more database roles.Permissions granted to roles or directly to users.Auditing feature is not supported in the current version of SQL Azure. SQL Azure does not currently support the Transparente Data Encryption (TDE) feature available in Microsoft SQL Server.SQL Azure forces SSL encryption with all client connections and hence data is secured over the wire. When defining the connection string to SQL Azure, developers should use the following parameters:Encrypt=True specifies that SSL must be used in the connection.TrustServerCertificate specifies whether encryption occurs if there is no verifiable server certificate. Setting the value to False forces the client to verify the validity of the certificate presented by SQL Azure.
- TechEd 2010 Announcements - http://blogs.msdn.com/b/cbiyikoglu/archive/2010/06/10/pricing-for-the-new-large-sql-azure-databases-explained.aspx.