Démarrage rapide : Créer un serveur SQL Server sur une machine virtuelle Windows dans le portail Azure

S’applique à :SQL Server sur la machine virtuelle Azure

Ce guide de démarrage rapide décrit les étapes de création d’une machine virtuelle SQL Server dans le portail Azure. Suivez l’article pour déployer un serveur SQL Server classique sur une machine virtuelle Azure ou SQL Server déployé sur une machine virtuelle confidentielle Azure.

Conseil

Ce démarrage rapide vous présente les étapes de mise en service et de connexion rapide d’une machine virtuelle SQL. Pour plus d’informations sur les autres choix d’approvisionnement des machines virtuelles SQL, consultez le Guide d’approvisionnement de SQL Server sur les machines virtuelles Windows dans le portail Azure.
Si vous avez des questions sur les machines virtuelles SQL Server, consultez le Forum aux Questions.

Obtenir un abonnement Azure

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Sélectionner une image de machine virtuelle SQL Server

Accédez à Azure SQL Hub à aka.ms/azuresqlhub.
Dans le volet de SQL Server sur les machines virtuelles Azure, sélectionnez Afficher les options.
Dans la zone Sélectionner une offre d’image , choisissez une image SQL Server (par exemple, licence SQL Server gratuite : SQL Server 2025 Enterprise Developer sur Windows Server 2025).

Pour les machines virtuelles SQL Server conventionnelles, sélectionnez l’une des versions étiquetées Licence SQL Server gratuite... dans la liste déroulante. Pour les machines virtuelles confidentielles, choisissez l’image SQL Server 2022 Enterprise / Developer / Standard / Web on Windows Server 2022 - x64 Gen 2 dans la liste déroulante.
Sélectionnez Créer une machine virtuelle.

Fournir des informations de base

Les instructions relatives aux détails de base varient entre le déploiement d’un serveur SQL Server conventionnel sur une machine virtuelle Azure et SQL Server sur une machine virtuelle confidentielle Azure.

Avertissement

Le placement tempdb sur le disque temporaire local pour les images de machine virtuelle Azure avec des disques éphémères non initialisés n’est pas pris en charge. Les déploiements via le portail Azure peuvent échouer et SQL Server peut échouer. Soit utilisez une taille de machine virtuelle différente, soit placez tempdb sur un stockage non éphémère lorsque vous déployez l’image SQL Server via le portail Azure, et lorsque vous installez SQL Server manuellement. Pour en savoir plus, passez en revue les échecs de déploiement de machines virtuelles et SQL Server.

Machine virtuelle conventionnelle
Machine virtuelle confidentielle

Pour déployer une instance SQL Server conventionnelle sur une machine virtuelle Azure, sous l’onglet De base, fournissez les informations suivantes :

Dans la section Détails du projet , sélectionnez votre abonnement Azure, puis sélectionnez Créer pour créer un groupe de ressources. Tapez SQLVM-RG pour le nom.
Sous Détails de l’instance :
1. Tapez SQLVM pour le Nom de la machine virtuelle.
2. Choisissez un emplacement pour votre Région.
3. Pour les besoins de ce guide, laissez Options de disponibilité défini sur Aucune redondance d’infrastructure requise. Pour plus d’informations sur les options de disponibilité, voir Disponibilité.
4. Dans la liste d’images, sélectionnez l’image avec la version de SQL Server et le système d’exploitation souhaités. Par exemple, vous pouvez utiliser une image avec une étiquette commençant par une licence SQL Server gratuite.
5. Choisissez de voir toutes les tailles pour la machine virtuelle, puis sélectionnez l’offre A2 Basic. Nettoyez vos ressources lorsque vous n’en avez plus besoin afin d’éviter des frais imprévus.
Sous compte Administrateur, fournissez un nom d’utilisateur tel qu’azureuser et un mot de passe. Le mot de passe doit contenir au moins 12 caractères et satisfaire aux exigences de complexité définies.
Sous Règles de port de trafic entrant, choisissez Autoriser les ports sélectionnés, puis sélectionnez RDP (3389) dans la liste déroulante.

Pour déployer votre instance SQL Server sur une machine virtuelle confidentielle Azure, sous l’onglet De base, fournissez les informations suivantes :

Dans la section Détails du projet , sélectionnez votre abonnement Azure, puis sélectionnez Créer pour créer un groupe de ressources. Tapez SQLVM-RG pour le nom.
Sous Détails de l’instance :
1. Tapez SQLVM pour le Nom de la machine virtuelle.
2. Choisissez un emplacement pour votre Région. Pour vérifier la prise en charge des régions, recherchez ECadsv5-series ou DCadsv5-series dans les produits de machine virtuelle disponibles par région Azure.
3. Pour le type de sécurité, choisissez Machines virtuelles confidentielles dans la liste déroulante. Si cette option est grisée, il est probable que la région choisie ne prenne actuellement pas en charge les machines virtuelles confidentielles. Choisissez une autre région dans la liste déroulante.
4. Pour les besoins de ce guide, laissez Options de disponibilité défini sur Aucune redondance d’infrastructure requise. Pour plus d’informations sur les options de disponibilité, voir Disponibilité.
5. Dans la liste Image, choisissez l’image SQL Server 2022 Enterprise on Windows Server 2022 Database Engine Only. Pour modifier l’image SQL Server, sélectionnez Afficher toutes les images, puis filtrez par type de sécurité = Machines virtuelles confidentielles pour identifier toutes les images SQL Server qui prennent en charge les machines virtuelles confidentielles.
6. Conservez la taille par défaut de Standard_EC2ads_v5. Toutefois, pour afficher toutes les tailles disponibles, sélectionnez Afficher toutes les tailles pour identifier toutes les tailles de machine virtuelle qui prennent en charge les machines virtuelles confidentielles, ainsi que les tailles qui ne le font pas.
Sous compte Administrateur, fournissez un nom d’utilisateur tel qu’azureuser et un mot de passe. Le mot de passe doit contenir au moins 12 caractères et satisfaire aux exigences de complexité définies.
Sous Règles de port de trafic entrant, choisissez Autoriser les ports sélectionnés, puis sélectionnez RDP (3389) dans la liste déroulante.

Disques

Configurez le chiffrement du disque du système d’exploitation confidentiel. Ceci est facultatif pour les machines virtuelles de test, mais recommandé pour les environnements de production. Pour plus d’informations, consultez le Démarrage rapide : Déployer une machine virtuelle confidentielle.

Sous l’onglet Disques, configurez les paramètres suivants :
1. Sous Options de disque, activez l’option Chiffrement de calcul confidentiel si vous souhaitez chiffrer le disque du système d’exploitation de votre machine virtuelle lors de la création.
2. Pour Type de chiffrement de calcul confidentiel, sélectionnez le type de chiffrement à utiliser.
3. Si Chiffrement de disque confidentiel avec une clé gérée par le client est sélectionné, créez un Jeu de chiffrement de disque confidentiel avant de créer votre machine virtuelle confidentielle.
(Facultatif) Si nécessaire, créez un Jeu de chiffrement de disque confidentiel comme suit.
1. Créez un coffre de clés Azure. Pour le niveau tarifaire, sélectionnez Premium (inclut la prise en charge des clés sauvegardées HSM) ou créez un module de sécurité matériel managé Azure Key Vault (HSM).
2. Dans le portail Azure, recherchez et sélectionnez Jeux de chiffrement de disque.
3. Sélectionnez Create (Créer).
4. Pour Abonnement, sélectionnez l’abonnement Azure à utiliser.
5. Pour Groupe de ressources, sélectionnez un groupe de ressources à utiliser ou créez-en un nouveau.
6. Pour Nom du jeu de chiffrement de disque, entrez un nom pour le jeu.
7. Pour Région, sélectionnez une région Azure disponible.
8. Pour Type de chiffrement, sélectionnez Chiffrement de disque confidentiel avec une clé gérée par le client.
9. Pour Coffre de clés, sélectionnez le coffre de clés que vous avez déjà créé.
10. Sous Coffre de clés, sélectionnez Créer pour créer un coffre de clés.
  
  Notes
  
  Si vous avez précédemment sélectionné un HSM managé Azure, utilisez PowerShell ou Azure CLI pour créer la nouvelle clé place.
11. Pour Nom, entrez un nom pour la clé.
12. Pour le type de clé, sélectionnez RSA-HSM.
13. Sélectionnez la taille de votre clé.
14. Sélectionnez Créer pour terminer la création de la clé.
15. Sélectionnez Vérifier + créer pour créer un ensemble de chiffrement des disques. Attendez que la création de ressource se termine correctement.
16. Accédez à la ressource du jeu de chiffrement de disque dans le portail Azure.
17. Sélectionnez la bannière rose pour attribuer des autorisations à Azure Key Vault.
  
  Importante
  
  Vous devez effectuer cette étape pour créer correctement la machine virtuelle confidentielle.

Paramètres de SQL Server

Sous l’onglet Paramètres SQL Server, configurez les options suivantes :

Sous Sécurité & Mise en réseau, sélectionnez Public (Internet) pour la connectivité SQL et modifiez le port pour 1401 éviter d’utiliser un numéro de port connu dans le scénario public.
Sous Authentification SQL, sélectionnez Activer. Les informations de connexion SQL sont définies avec le nom d’utilisateur et le mot de passe que vous avez configurés pour la machine virtuelle. Utilisez le paramètre par défaut pour l’intégration Azure Key Vault. La configuration du stockage n’est pas disponible pour l’image de machine virtuelle SQL Server de base, mais vous trouverez plus d’informations sur les options disponibles pour d’autres images lors de la configuration du stockage.
Modifiez d’autres paramètres si nécessaire, puis sélectionnez Vérifier + créer.

Créer la machine virtuelle SQL Server

Sous l’onglet Vérifier + créer, lisez le récapitulatif, puis sélectionnez Créer pour créer l’instance SQL Server, le groupe de ressources et les ressources spécifiées pour cette machine virtuelle.

Vous pouvez surveiller le déploiement à partir du portail Azure. Le bouton Notifications en haut de l’écran affiche l’état de base du déploiement. Le déploiement peut prendre plusieurs minutes.

Se connecter à SQL Server

Dans le portail, recherchez l’adresse IP publique de votre machine virtuelle SQL Server dans la section Vue d’ensemble des propriétés de votre machine virtuelle.
Sur un autre ordinateur connecté à Internet, ouvrez SQL Server Management Studio (SSMS).
Dans la boîte de dialogue Se connecter au serveur ou Se connecter au moteur de base de données, modifiez la valeur Nom du serveur. Entrez l’adresse IP publique de votre machine virtuelle. Ajoutez ensuite une virgule, puis ajoutez le port personnalisé (1401) que vous avez spécifié durant la configuration de la nouvelle machine virtuelle. Par exemple : 11.22.33.444,1401.
Dans la zone Authentification, sélectionnez Authentification SQL Server.
Dans la zone Connexion , saisissez le nom d’une connexion SQL valide.
Dans la zone Mot de passe , saisissez le mot de passe de la connexion.
Sélectionnez Connecter.

Se connecter à la machine virtuelle à distance

Pour vous connecter à la machine virtuelle SQL Server avec Bastion, procédez comme suit :

Une fois que la machine virtuelle Azure est créée et en cours d’exécution, sélectionnez Machine virtuelle, puis choisissez votre nouvelle machine virtuelle.
Sélectionnez Connect, puis choisissez Se connecter via Bastion dans la liste déroulante pour accéder à la page Bastion de votre machine virtuelle.
Sélectionnez Déployer bastion et attendez la fin du processus.
Une fois Bastion déployé avec succès, choisissez le type d’authentification, entrez les détails de l’authentification, puis sélectionnez Se connecter :

capture d’écran

Vous devrez peut-être désactiver le bloqueur de fenêtre contextuelle dans votre navigateur pour ouvrir la session Bastion dans un nouvel onglet de navigateur.

Une fois que vous vous connectez à la machine virtuelle SQL Server, vous pouvez lancer SQL Server Management Studio et vous connecter avec l’authentification Windows à l’aide de vos informations d’identification d’administrateur local. Si vous avez activé l’authentification SQL Server, vous pouvez également vous connecter avec l’authentification SQL à l’aide de la connexion SQL et du mot de passe configuré lors de l’approvisionnement.

L’accès à la machine permet de modifier directement les paramètres SQL Server et ceux de la machine en fonction de vos besoins. Par exemple, vous pourriez configurer les paramètres du pare-feu ou modifier les paramètres de configuration SQL Server.

Nettoyer les ressources

Si vous n’avez pas besoin de votre machine virtuelle SQL pour s’exécuter en continu, vous pouvez éviter les frais inutiles en l’arrêtant lorsqu’elle n’est pas utilisée. Vous pouvez également supprimer définitivement toutes les ressources associées à la machine virtuelle en effaçant son groupe de ressources dans le portail. Cette commande supprime la machine virtuelle de façon définitive, donc utilisez-la avec précaution. Pour plus d’informations, consultez Gérer les ressources Azure sur le portail.

Étape suivante

Guide de migration : SQL Server vers SQL Server sur les machines virtuelles Azure

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2025-09-16