Azure SQL Database: configurazione e gestione passo dopo passo

Creare un Azure SQL Database

La creazione di un Azure SQL Database prevede diversi passaggi, tutti eseguibili tramite l’Azure Portal. Di seguito trovi una guida dettagliata per configurare il tuo database SQL.

1. Nell’Azure Portal, fai clic sul pulsante “Create a resource” nell’angolo in alto a sinistra della home page. Nella pagina delle nuove risorse, digita “SQL Database” nella casella di ricerca e selezionalo dall’elenco dei servizi.

2. Configura le impostazioni del database come segue:

• Subscription: scegli l’abbonamento appropriato a cui addebitare il database.
• Resource group: seleziona un gruppo di risorse esistente o creane uno nuovo facendo clic su "Create new" e inserendo un nome.
• Database name: inserisci un nome univoco per il tuo nuovo database SQL.

Schermata “Create a SQL database” in Azure con riepilogo dei costi a destra. Immagine dell’autore

3. Se hai già un SQL Server, fai clic su "Use existing" e seleziona il server dall’elenco. Se non hai un SQL Server esistente, fai clic su "Create new" per crearne uno. Dovrai configurare le seguenti impostazioni.

Creazione di un nuovo SQL Database Server in Azure. Immagine dell’autore

• Server name: inserisci un nome univoco per il server.
• Server admin login: crea un nome di accesso per l’amministratore del server.
• Password: crea una password sicura e confermala.
• Location: scegli la regione più vicina ai tuoi utenti per prestazioni ottimali.

4. Successivamente, configura il metodo di autenticazione e l’accesso amministratore del server:

• Authentication method: scegli il metodo di autenticazione preferito. L’autenticazione SQL è comune, ma puoi anche usare Microsoft Entra ID (precedentemente Azure Active Directory) per maggiore sicurezza.
• Server admin login: se stai creando un nuovo server, assicurati di aver inserito login e password dell’amministratore come descritto sopra.

5. Alcune impostazioni aggiuntive da considerare:

• Networking: decidi se il database deve essere accessibile tramite Internet pubblica o solo all’interno di una rete privata. Configura le regole del firewall e le reti virtuali necessarie.
• Security: abilita funzionalità come Advanced Data Security, che include rilevamento delle minacce e valutazioni delle vulnerabilità.
• Pricing tier: scegli un livello in base alle tue esigenze di prestazioni e budget. Le opzioni includono i livelli General Purpose, Business Critical e Hyperscale. Ogni livello offre diversi livelli di prestazioni, storage e funzionalità.

6. Infine, rivedi tutte le impostazioni di configurazione per assicurarti che tutto sia impostato come desideri. Fai clic su "Review + create". Dopo la convalida, fai clic su "Create" per distribuire il tuo database SQL.

Se vuoi approfondire Azure, dai un’occhiata al corso Azure Architecture and Services.

Connessione a un Azure SQL Database

Esistono vari strumenti e metodi per connettersi a un Azure SQL Database. Questa sezione copre i principali strumenti di connessione e spiega l’uso delle stringhe di connessione e dei metodi di autenticazione.

Strumenti per connettersi a un Azure SQL Database

Connessione tramite Azure Portal

Segui questi passaggi per connetterti al tuo database SQL ed eseguire query direttamente in Azure:  

1. Apri l’Azure Portal e vai alla risorsa del tuo database SQL. Fai clic su "Query editor (preview)" nel menu a sinistra.

2. Inserisci il login e la password dell’amministratore del server per usare l’autenticazione SQL oppure, se configurata, usa l’autenticazione Microsoft Entra ID (precedentemente Azure Active Directory).

3. Puoi eseguire direttamente query SQL sul tuo database all’interno del query editor dell’Azure Portal.

Il query editor dell’Azure Portal. Immagine dell’autore

Connessione tramite SQL Server Management Studio (SSMS)

SQL Server Management Studio (SSMS) è un ambiente integrato completo per la gestione dell’infrastruttura SQL Server, che consente di configurare, monitorare e amministrare istanze di database SQL Server.

• Installazione: Scarica e installa SSMS dal sito Microsoft ufficiale.
• Connessione: apri SSMS, fai clic su "Connect" e seleziona "Database Engine". Inserisci il nome del server (ad es., “your_server_name.database.windows.net”), il metodo di autenticazione e le credenziali.

Connessione tramite Azure Data Studio

Azure Data Studio è uno strumento di gestione dati multipiattaforma per la gestione di database SQL Server on-premises o in ambienti multi-cloud. 

• Installazione: Scarica e installa Azure Data Studio dal sito Microsoft ufficiale.
• Connessione: apri Azure Data Studio, fai clic su "New Connection" e inserisci i dettagli del server, inclusi nome del server, nome del database e dettagli di autenticazione.

Altri strumenti per connetterti al tuo Azure SQL Database

• Visual Studio Code: installa l’estensione SQL Server per Visual Studio Code, che consente di connettersi ad Azure SQL Database.
• Power BI: connettiti ad Azure SQL Database direttamente da Power BI Desktop per analisi e visualizzazioni avanzate.

Stringhe di connessione e autenticazione

Comprendere le stringhe di connessione

Le stringhe di connessione sono essenziali affinché le applicazioni si connettano al tuo Azure SQL Database. Contengono nome del server, nome del database, credenziali di autenticazione e altri parametri.

Esempio di stringa di connessione per l’autenticazione SQL:

Server=tcp:your_server_name.database.windows.net,1433;Initial Catalog=your_database_name;Persist Security Info=False;User ID=your_username;Password=your_password;MultipleActiveResultSets=False;Encrypt=True;TrustServerCertificate=False;Connection Timeout=30;

Configurare l’autenticazione SQL

In SSMS o Azure Data Studio, connettiti al tuo Azure SQL Database ed esegui script SQL per creare nuovi utenti e assegnare ruoli. Includi nome utente e password nella stringa di connessione per l’autenticazione. 

CREATE LOGIN mylogin WITH PASSWORD = 'StrongPassword!';
CREATE USER myuser FOR LOGIN mylogin;
ALTER ROLE db_datareader ADD MEMBER myuser;

Configurare l’autenticazione Microsoft Entra ID (precedentemente Azure Active Directory)

Segui questi passaggi per configurare l’amministratore Entra ID e assegnare utenti/ruoli: 

1. Nell’Azure Portal, vai alla risorsa del tuo SQL Server e seleziona "Active Directory admin" per impostare un utente o gruppo Entra ID come amministratore.

2. Usa script SQL per creare utenti e assegnare loro ruoli. Questo richiede SSMS o Azure Data Studio con autenticazione Entra ID abilitata. Ad esempio:

CREATE USER [aad_user@domain.com] FROM EXTERNAL PROVIDER;
ALTER ROLE db_datareader ADD MEMBER [aad_user@domain.com];
	

3. Modifica la tua stringa di connessione per includere le credenziali Entra ID. Questo spesso comporta la configurazione di un’autenticazione basata su token:

Server=tcp:your_server_name.database.windows.net,1433;Initial Catalog=your_database_name;Persist Security Info=False;User ID=aad_user@domain.com;Authentication="Active Directory Password";Password=your_password;MultipleActiveResultSets=False;Encrypt=True;TrustServerCertificate=False;Connection Timeout=30;
	

Gestire e usare il tuo Azure SQL Database

La gestione e l’uso di un Azure SQL Database comprendono operazioni di base e l’impiego di funzionalità avanzate per ottimizzare prestazioni, scalabilità e disponibilità. Di seguito trovi passaggi e metodi dettagliati sia per la gestione di base sia avanzata del database.

Operazioni di base sul database

1. Creare tabelle

Connettiti al tuo database usando SSMS, Azure Data Studio o il query editor dell’Azure Portal ed esegui il seguente comando SQL per creare una tabella:

CREATE TABLE Employees (
    EmployeeID INT PRIMARY KEY,
    FirstName NVARCHAR(50),
    LastName NVARCHAR(50),
    Email NVARCHAR(100),
    HireDate DATE
);

2. Inserire dati

Inserisci dati nella tabella appena creata usando il seguente codice SQL: 

INSERT INTO Employees (EmployeeID, FirstName, LastName, Email, HireDate)
VALUES (1, 'John', 'Doe', 'john.doe@example.com', '2022-01-01');

3. Eseguire query di base

Puoi recuperare i dati dalla tabella con una semplice query SELECT. Ad esempio, per ottenere tutti i dati dalla tabella Employees: 

SELECT * FROM Employees;

Usare T-SQL per la gestione del database

T-SQL (Transact-SQL) è un’estensione di SQL di Microsoft utilizzata per gestire e manipolare database relazionali. Consente di svolgere molte attività, tra cui creare e modificare tabelle, gestire i dati e implementare logiche complesse tramite stored procedure e trigger.

1. Creare stored procedure

CREATE PROCEDURE GetEmployeeByID
	@EmployeeID INT
AS
BEGIN
    SELECT * FROM Employees WHERE EmployeeID = @EmployeeID;
END;

In questo esempio, la stored procedure accetta come parametro in input un ID dipendente e restituisce tutte le colonne del dipendente con quello specifico ID dalla tabella ‘Employees’.

2. Eseguire stored procedure

Ecco come puoi eseguire la stored procedure appena creata:

EXEC GetEmployeeByID @EmployeeID = 1;

Funzionalità avanzate di gestione del database

Vediamo ora funzionalità più sofisticate che puoi usare nel tuo Azure SQL Database, soprattutto in ambienti di produzione.

Scalare i database con gli elastic pool

Gli elastic pool in Azure SQL Database ti permettono di gestire e scalare più database con utilizzi variabili e imprevedibili. Offrono efficienza dei costi condividendo le risorse tra i database all’interno del pool. Segui questi passaggi per creare un elastic pool: 

1. Vai all’Azure Portal, seleziona il tuo server SQL Database e fai clic su "Create new" sotto Elastic Pool.

2. Configura il pool impostando il numero di DTU (Database Transaction Units) e aggiungendo i database.

Implementare soluzioni di alta disponibilità e disaster recovery

Azure SQL Database offre diverse opzioni di alta disponibilità e disaster recovery per garantire che il database resti operativo e i dati siano protetti: 

• Alta disponibilità integrata: disponibilità elevata integrata con SLA del 99,99%. È ottenuta tramite replica dei dati su più nodi in posizioni fisiche diverse. 
• Geo-replication: puoi abilitare la geo-replica per creare repliche secondarie leggibili in diverse regioni Azure. Questo consente il failover a una regione secondaria in caso di interruzione regionale. Per farlo, vai al tuo database dall’Azure Portal, seleziona “Geo-Replication” e configura le repliche secondarie.
• Backup automatici: Azure SQL Database esegue automaticamente backup completi, differenziali e dei log delle transazioni. Puoi configurare le politiche di conservazione dei backup per soddisfare i tuoi obiettivi di punto di ripristino.
• Ripristino point-in-time: in caso di perdita accidentale di dati o corruzione, puoi ripristinare il database a qualsiasi punto all’interno del periodo di conservazione. Puoi farlo direttamente dall’Azure Portal navigando nel tuo database e selezionando l’opzione "Restore".

Mettere in sicurezza il tuo Azure SQL Database

Quando lavori con i dati, la sicurezza è fondamentale. In questa sezione vengono illustrate le principali funzionalità di sicurezza del servizio Azure SQL Database.

Best practice di sicurezza

Per proteggere il tuo Azure SQL Database da accessi non autorizzati e garantire una connettività sicura e privata all’interno del tuo ambiente Azure, puoi adottare queste best practice: 

• Configura regole firewall IP per limitare l’accesso al database da indirizzi IP o intervalli specifici. Questo riduce il rischio di accessi non autorizzati limitando la connettività a fonti note e attendibili.
• Usa i service endpoint delle reti virtuali per limitare l’accesso al database a specifiche reti virtuali. Questo ti permette di bloccare l’accesso ad Azure SQL Database da determinate VNet, aumentando la sicurezza riducendo l’esposizione a Internet pubblica.
• Integra la VNet con il database SQL usando service endpoint o private endpoint per una connettività sicura. Questo riduce il rischio di intercettazioni o attacchi e l’esposizione a Internet pubblica.

Uso di funzionalità avanzate per la sicurezza dei dati

Per proteggere i tuoi dati nei database Azure SQL, valuta queste configurazioni avanzate: 

• Advanced threat protection per rilevare attività anomale.
• Transparent Data Encryption (TDE) per cifrare i dati a riposo.
• Dynamic data masking per nascondere i dati sensibili nei risultati delle query.

Audit e monitoraggio regolari del database

Per rafforzare ulteriormente la sicurezza e la protezione dei dati del tuo database SQL, puoi configurare processi di auditing per tracciare le attività del database e archiviare i log in un account Azure Storage, in un’area di lavoro Log Analytics o in Event Hub.

Puoi anche usare Azure Monitor per monitorare metriche di prestazioni e sicurezza e impostare avvisi per condizioni specifiche.

Se vuoi saperne di più sulla data governance in Azure, dai un’occhiata al corso Azure Management and Governance di DataCamp.

Prezzi e gestione dei costi di SQL Database

I prezzi di Azure SQL Database possono essere complessi a causa delle diverse opzioni di configurazione che li influenzano. In questa sezione, analizzeremo i principali fattori che incidono sui costi. 

1. Livello di servizio

Ogni livello (Basic, Standard e Premium) offre differenti livelli di prestazioni e funzionalità. La scelta del livello di servizio incide sul costo: Basic è il meno costoso, Premium il più costoso.

2. Risorse di calcolo

Puoi scegliere tra prezzi basati su DTU o su vCore: 

• DTU (Database Transaction Units): nei prezzi basati su DTU, il numero di DTU determina le risorse di calcolo, memoria e I/O allocate al database. Più DTU comportano costi più elevati.
• vCore (Virtual Core): nei prezzi basati su vCore, il numero di vCore e il tipo di hardware (General Purpose, Business Critical o Hyperscale) determinano i costi di calcolo. Più vCore o configurazioni hardware di fascia più alta comportano costi maggiori.

3. Storage

La quantità di dati archiviati nel database incide sul costo. Lo storage è fatturato in base alle dimensioni di archiviazione fornite, non allo spazio effettivamente utilizzato.

La quantità di storage utilizzata per i backup automatici (fino a un determinato periodo di conservazione) è inclusa. Ulteriore spazio di backup per periodi di conservazione più lunghi comporta costi aggiuntivi.

4. Opzioni di deployment

A seconda dell’opzione di deployment, i costi possono variare: 

• Single database: un database isolato con risorse dedicate. I costi dipendono dal livello di servizio scelto, dalle risorse di calcolo e dallo storage.
• Elastic pool: una raccolta di database che condividono risorse. I costi dipendono dal numero totale di eDTU o vCore e dallo storage assegnato al pool.
• Managed instance: un’istanza SQL Server completamente gestita. I costi dipendono dal numero di vCore, dallo storage e da altre funzionalità.

5. Geo-replica e alta disponibilità

Funzionalità come la configurazione con ridondanza di zona o le offerte del livello premium con garanzie di disponibilità più elevate possono aumentare i costi.

6. Traffico in uscita di rete

I dati trasferiti da Azure SQL Database (ad es., verso client esterni o altre regioni Azure) comportano costi di egress. Il trasferimento interno di dati all’interno della stessa regione Azure è in genere gratuito.

Suggerimenti per la gestione e l’ottimizzazione dei costi

Ecco alcuni suggerimenti per ottimizzare i costi dei database Azure SQL: 

• Usa il calcolatore dei prezzi per stimare in anticipo i costi del tuo Azure SQL Database
• Analizza la spesa con Azure Cost Management per individuare opportunità di ottimizzazione dei costi
• Utilizza Azure Advisor per ricevere consigli personalizzati sull’ottimizzazione dei costi.

Conclusione

La configurazione e la gestione efficaci di un Azure SQL Database richiedono un’autenticazione solida e strumenti di connessione adeguati. L’uso di funzionalità di sicurezza avanzate e degli strumenti di monitoraggio di Azure garantisce che il database rimanga sicuro ed efficiente. Comprendere i livelli di prezzo e i fattori che incidono sui costi aiuta a prendere decisioni informate per ottimizzare le spese. 

Seguendo le linee guida di questo tutorial, puoi mantenere un ambiente Azure SQL Database sicuro, ad alte prestazioni e conveniente.

Vuoi saperne di più su Azure? Dai un’occhiata al percorso Azure Fundamentals di Datacamp.