使用 PowerShell 创建单个数据库并配置服务器级防火墙规则

项目
08/12/2024

此 Azure PowerShell 脚本示例创建 Azure SQL 数据库中的单一数据库，并配置服务器级防火墙规则。成功运行该脚本后，可以通过所有 Azure 服务和允许的 IP 地址范围访问数据库。

如果没有 Azure 试用版订阅，请在开始前创建一个试用版订阅。

注意

本文使用 Azure Az PowerShell 模块，这是与 Azure 交互时推荐使用的 PowerShell 模块。若要开始使用 Az PowerShell 模块，请参阅安装 Azure PowerShell。若要了解如何迁移到 Az PowerShell 模块，请参阅将 Azure PowerShell 从 AzureRM 迁移到 Az。

本教程需要 Az PowerShell 1.4.0 或更高版本。如果需要进行升级，请参阅 Install Azure PowerShell module（安装 Azure PowerShell 模块）。此外，还需要运行 Connect-AzAccount -EnvironmentName AzureChinaCloud 以创建与 Azure 的连接。

示例脚本

# Connect-AzAccount -Environment AzureChinaCloud
# The SubscriptionId in which to create these objects
$SubscriptionId = ''
# Set the resource group name and location for your server
$resourceGroupName = "myResourceGroup-$(Get-Random)"
$location = "chinaeast"
# Set an admin login and password for your server
$adminSqlLogin = "SqlAdmin"
$password = "ChangeYourAdminPassword1"
# Set server name - the logical server name has to be unique in the system
$serverName = "server-$(Get-Random)"
# The sample database name
$databaseName = "mySampleDatabase"
# The ip address range that you want to allow to access your server
$startIp = "0.0.0.0"
$endIp = "0.0.0.0"

# Set subscription 
Set-AzContext -SubscriptionId $subscriptionId 

# Create a resource group
$resourceGroup = New-AzResourceGroup -Name $resourceGroupName -Location $location

# Create a server with a system wide unique server name
$server = New-AzSqlServer -ResourceGroupName $resourceGroupName `
    -ServerName $serverName `
    -Location $location `
    -SqlAdministratorCredentials $(New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $adminSqlLogin, $(ConvertTo-SecureString -String $password -AsPlainText -Force))

# Create a server firewall rule that allows access from the specified IP range
$serverFirewallRule = New-AzSqlServerFirewallRule -ResourceGroupName $resourceGroupName `
    -ServerName $serverName `
    -FirewallRuleName "AllowedIPs" -StartIpAddress $startIp -EndIpAddress $endIp

# Create a blank database with an S0 performance level
$database = New-AzSqlDatabase  -ResourceGroupName $resourceGroupName `
    -ServerName $serverName `
    -DatabaseName $databaseName `
    -RequestedServiceObjectiveName "S0" `
    -SampleName "AdventureWorksLT"

# Clean up deployment 
# Remove-AzResourceGroup -ResourceGroupName $resourceGroupName

清理部署

使用以下命令删除资源组及其相关的所有资源。

Remove-AzResourceGroup -ResourceGroupName $resourcegroupname

脚本说明

此脚本使用以下命令。表中的每条命令链接到特定于命令的文档。

命令	注释
New-AzResourceGroup	创建用于存储所有资源的资源组。
New-AzSqlServer	创建托管数据库和弹性池的服务器。
New-AzSqlServerFirewallRule	为服务器创建服务器级防火墙规则。
New-AzSqlDatabase	在服务器中创建数据库。
Remove-AzResourceGroup	删除资源组，包括所有嵌套的资源。

配置托管标识

有关在 Azure SQL 数据库中为服务器标识使用用户分配的托管标识的优势的详细信息，请参阅 Microsoft Entra ID 中用于 Azure SQL 的用户分配的托管标识。

若要配置 Azure SQL 数据库的系统分配的托管标识 (SMI) 或用户分配的托管标识 (UMI)，请参阅获取或设置逻辑服务器或托管实例的托管标识。

后续步骤

有关 Azure PowerShell 的详细信息，请参阅 Azure PowerShell 文档。

可以在 Azure SQL 数据库 PowerShell 脚本中找到更多 SQL 数据库 PowerShell 脚本示例。

通过