Azure SQL naar STACKIT SQLServer Flex

Een logical server en zijn database, omgezet

Een kleine omgeving die voor deze pagina is opgesteld en op 4 november 2026 door StackToIT is beoordeeld. Links: de invoer. Rechts: de resourceblokken van de STACKIT-Terraform die de engine schreef; de beoordelingsopmerkingen die in het bestand boven elk blok staan, zijn hier weggelaten.

resource "azurerm_mssql_server" "orders" {
  name                          = "sql-orders-gwc"
  resource_group_name           = azurerm_resource_group.data.name
  location                      = azurerm_resource_group.data.location
  version                       = "12.0"
  administrator_login           = "ordersadmin"
  administrator_login_password  = var.sql_admin_password
  minimum_tls_version           = "1.2"
  public_network_access_enabled = false
}

resource "azurerm_mssql_database" "orders" {
  name         = "orders"
  server_id    = azurerm_mssql_server.orders.id
  sku_name     = "GP_Gen5_4"
  max_size_gb  = 128
  collation    = "SQL_Latin1_General_CP1_CI_AS"
  license_type = "LicenseIncluded"

  short_term_retention_policy {
    retention_days = 14
  }
}

resource "stackit_sqlserverflex_instance" "orders" {
  project_id = var.project_id
  name       = "sql-orders-gwc"
  flavor_id  = var.orders_flavor_id
  storage = {
    class = var.sqlserverflex_storage_class
    size  = var.orders_storage_size
  }
  backup_schedule = "0 2 * * *"
  network = {
    acl = var.orders_allowed_cidrs
  }
  version        = "2022"
  retention_days = 30
}

• Eén instance bevat de databases

  Azure SQL Database is een dienst op databaseniveau; SQLServer Flex draait een instance die databases host. De code schrijft één instance voor de logical server en noemt orders als de database die daarin moet worden aangemaakt.

• Versie en flavor uit de eu01-catalogus

  2022 is de SQLServer Flex-versie van de eu01-catalogus. Voor GP_Gen5_4 noemt de flavorvariabele 4.16-Single, met 4 vCPU en 16 GiB. Flavors met één node passen, omdat geen enkele database Business Critical, Premium of zoneredundant is.

• Back-ups volgens een STACKIT-schema

  Azure SQL maakt automatisch back-ups en vermeldt geen schema, dus de code stelt een dagelijkse back-up om 02:00 in met 30 dagen bewaartermijn, de ondergrens van de 30 tot 90 dagen die STACKIT biedt.

• Elke andere instelling genoemd

  De beheerderslogin wordt gebruikers die met stackit_sqlserverflex_user worden aangemaakt, en de collation verhuist naar de databaseresource. Minimale TLS-versie en de schakelaar voor publiek netwerk hebben geen tegenhanger, en de code vermeldt dat regel voor regel.

Het private endpoint, beoordeeld

Uit dezelfde run. Een private endpoint heeft geen STACKIT-resource om te worden, dus de run schrijft er geen Terraform voor en legt een beslissing vast. Links: de invoer. Rechts: die beslissing zoals assessment.json die vastlegt (id, klasse, zekerheidsniveau en doel; het veld voor de reden is hieronder samengevat).

resource "azurerm_private_endpoint" "orders_sql" {
  name                = "pe-sql-orders"
  location            = azurerm_resource_group.data.location
  resource_group_name = azurerm_resource_group.data.name
  subnet_id           = azurerm_subnet.endpoints.id

  private_service_connection {
    name                           = "psc-sql-orders"
    private_connection_resource_id = azurerm_mssql_server.orders.id
    subresource_names              = ["sqlServer"]
    is_manual_connection           = false
  }
}

{
  "id": "azurerm_private_endpoint.orders_sql",
  "class": "REDESIGN",
  "confidence": "LOW",
  "target": {
    "service": "none — no Private Link equivalent"
  }
}

• Bereik via de toegangslijst

  Managed services van STACKIT bereikt u op hun eigen endpoint, beperkt door een toegangslijst. De variabele voor de toegestane CIDR's heeft geen standaardwaarde: u geeft de STACKIT-netwerkprefixen van de clients op.

• De endpointscope is uw beslissing

  Voor een database die in Azure privé is, is de STACKIT-endpointscope een beslissing van uw architect. Blijft die leeg, dan maakt de STACKIT-API het endpoint publiek; beslis dit dus voor elke database van dit type voordat iets wordt toegepast.

• Een privéadres waar het verplicht is

  SQLServer Flex en PostgreSQL Flex kunnen worden beperkt tot een STACKIT Network Area, een opt-in voor ingeschakelde accounts. Anders draait een dienst die een privéadres moet hebben binnen het netwerk, op servers of SKE.

Hoe de Azure SQL-omgeving wordt gekoppeld

Klassen zoals de run ze heeft bepaald. De database maakt deel uit van de servereenheid, omdat die verhuist naar de instance die de server vervangt.

Hoe de data verhuist

1. 01

   Export en import

   Schema en data verhuizen met een BACPAC-export en -import, of met transactionele tooling. SQLServer Flex accepteert geen native .bak-upload, dus plan de verhuizing rond de export.

2. 02

   Logins

   Logins worden opnieuw aangemaakt als SQL-logins op de nieuwe instance, en de run vraagt hoe beheerders inloggen.

3. 03

   Opslag voor de hele instance

   Een Azure SQL logical server noemt geen opslaggrootte; elke database heeft een eigen maximum. U stelt de opslag van de instance in, gedimensioneerd voor alle databases samen.

4. 04

   Resourcegroepen

   STACKIT kent geen resourcegroepen. De run vraagt hoe de grenzen van de bronresourcegroepen worden gekoppeld aan STACKIT-projecten en -rollen.

Vragen van databaseteams

Bronnen

• Microsoft Learn: een BACPAC-bestand importeren in Azure SQL Database
• STACKIT-documentatie: SQLServer Flex