Azure SQL – Microsoft Azure | Sql Server | M365 | PowerShell

Consultas base de datos SQL en Azure

cloud — Sun, 31 Dec 2023 12:33:07 +0000

El editor de consultas de Azure SQL Database es una herramienta para ejecutar consultas SQL en Azure SQL Database en Azure Portal. Se conectará a una base de datos de Azure SQL en Azure Portal y usará el editor de consultas para ejecutar consultas de Transact-SQL.

1.- Aprovisionar servicios de bases de datos relacionales de Azure

Crear servicio de base de datos SQL de Azure. En este ejercicio, se configurará la instancia de Azure SQL Database, que incluye la creación del servidor.

Inicie sesión en Azure Portal con el nombre de usuario y la contraseña.
https://portal.azure.com

En Azure Portal, abra el panel de Cloud Shell.

Seleccione Bash o PowerShell , seleccione Bash .

La primera vez que inicia Cloud Shell y aparece el mensaje No tiene almacenamiento activado , seleccione la suscripción que está usando y siga el asistente.

Ejecute el comando git clone en Cloud Shell para clonar.

Una vez que se haya lanzado Cloud Shell, ejecute el siguiente comando git clone en Cloud Shell para clonar el repositorio que contiene los datos y la secuencia de comandos de configuración en GitHub. El repositorio se copia en un archivo local llamado sqllab.

git clone https://github.com/MicrosoftDocs/mslearn-query-relational-data-azure.git sqllab

Ejecute el siguiente comando para moverse a la carpeta sqllab.

cd sqllab

Ejecute setup.sh

Ejecute setup.sh para crear el servidor y la base de datos SQL de Azure, de la siguiente manera:

bash setup.sh

NOTA: El script tarda unos minutos en ejecutarse. Cuando finalice el script, mostrará los detalles de conexión para la base de datos. Apunta el nombre de usuario y la contraseña.

2.- Conectar al editor de consultas

El editor de consultas integrado en Azure Portal se usa para conectarse a la base de datos y realizar consultas de datos.

Navegue hasta Azure Protal e inicie sesión con los credenciales

En el portal, en la página de inicio, seleccione Bases de datos SQL y luego seleccione Base de datos de inventario ubicada en el servidor que se acaba de crear.

3.- Seleccione establecer firewall del servidor.

En la página Descripción general de la base de datos, seleccione establecer firewall del servidor.

Configuración del Firewall

En la página de configuración del Firewall, seleccione agregar IP de cliente y luego seleccione Guardar.

Cierre la página de configuración del firewall

Cierre la página de configuración de firewall y vuelva a la página de descripción general de su base de datos.

Seleccione Editor de consultas

En la página descripción general, seleccione Editor de consultas en el menú de la izquierda.

Ingrese el nombre de usuario y la contraseña

Ingrese el nombre de usuario y la contraseña que se registró anteriormente cuando se ejecutó el script de configuración y luego seleccione Aceptar.

4.- Ejecutar consultas en la base de datos SQL

Ingrese la siguiente instrucción SQL en el editor. Seleccione ejecutar. Se puede ver en la imagen funciona correctamente.

SELECT * FROM Inventory

SQL database queries in Azure

cloud — Sun, 31 Dec 2023 12:33:07 +0000

1.- Aprovisionar servicios de bases de datos relacionales de Azure

Crear servicio de base de datos SQL de Azure. En este ejercicio, se configurará la instancia de Azure SQL Database, que incluye la creación del servidor.

Inicie sesión en Azure Portal con el nombre de usuario y la contraseña.
https://portal.azure.com

En Azure Portal, abra el panel de Cloud Shell.

Seleccione Bash o PowerShell , seleccione Bash .

La primera vez que inicia Cloud Shell y aparece el mensaje No tiene almacenamiento activado , seleccione la suscripción que está usando y siga el asistente.

Ejecute el comando git clone en Cloud Shell para clonar.

git clone https://github.com/MicrosoftDocs/mslearn-query-relational-data-azure.git sqllab

Ejecute el siguiente comando para moverse a la carpeta sqllab.

cd sqllab

Ejecute setup.sh

Ejecute setup.sh para crear el servidor y la base de datos SQL de Azure, de la siguiente manera:

bash setup.sh

NOTA: El script tarda unos minutos en ejecutarse. Cuando finalice el script, mostrará los detalles de conexión para la base de datos. Apunta el nombre de usuario y la contraseña.

2.- Conectar al editor de consultas

El editor de consultas integrado en Azure Portal se usa para conectarse a la base de datos y realizar consultas de datos.

Navegue hasta Azure Protal e inicie sesión con los credenciales

En el portal, en la página de inicio, seleccione Bases de datos SQL y luego seleccione Base de datos de inventario ubicada en el servidor que se acaba de crear.

3.- Seleccione establecer firewall del servidor.

En la página Descripción general de la base de datos, seleccione establecer firewall del servidor.

Configuración del Firewall

En la página de configuración del Firewall, seleccione agregar IP de cliente y luego seleccione Guardar.

Cierre la página de configuración del firewall

Cierre la página de configuración de firewall y vuelva a la página de descripción general de su base de datos.

Seleccione Editor de consultas

En la página descripción general, seleccione Editor de consultas en el menú de la izquierda.

Ingrese el nombre de usuario y la contraseña

Ingrese el nombre de usuario y la contraseña que se registró anteriormente cuando se ejecutó el script de configuración y luego seleccione Aceptar.

4.- Ejecutar consultas en la base de datos SQL

Ingrese la siguiente instrucción SQL en el editor. Seleccione ejecutar. Se puede ver en la imagen funciona correctamente.

SELECT * FROM Inventory

Start, stop, pause, resume, and restart SQL Server services

cloud — Sun, 24 Sep 2023 18:30:15 +0000

Inicio, detención, pausa, reanudación y reinicio de servicios de SQL Server.

En este resumen describe cómo iniciar, detener, pausar, reanudar o reiniciar el Motor de base de datos de SQL Server, el Agente SQL Server o el servicio SQL Server Browser en Windows mediante el Administrador de configuración de SQL Server, SQL Server Management Studio (SSMS), los comandos net desde un símbolo del sistema, Transact-SQL o PowerShell.

1.- Identificación del servicio

Los componentes de SQL Server son programas ejecutables que se ejecutan como servicios de Windows. Los servicios de Windows se pueden ejecutar sin mostrar ninguna actividad en la pantalla del equipo y sin interacción del usuario en la línea de comandos.

2.- Servicio Motor de base de datos

El servicio Motor de base de datos puede ser la instancia predeterminada (límite de una por equipo), o bien una de las numerosas instancias con nombre del equipo. Use el Administrador de configuración de SQL Server para determinar las instancias del Motor de base de datos que están instaladas en el equipo. La instancia predeterminada (si la instala) aparece como SQL Server (MSSQLSERVER). Las instancias con nombre (si las instala) aparecen como SQL Server (). De forma predeterminada, SQL Server Express se instala como SQL Server (SQLEXPRESS).

3.- Servicio del Agente SQL Server

El servicio Agente SQL Server ejecuta tareas administrativas programadas, conocidas como trabajos y alertas. Para obtener más información, consulte SQL Server Agent. El Agente SQL Server no está disponible en todas las ediciones de SQL Server. Para obtener una lista de las características admitidas por las ediciones de SQL Server, consulte Ediciones y características admitidas de SQL Server 2022.

4.- Servicio SQL Server Browser

El servicio SQL Server Browser que escucha las solicitudes entrantes de recursos de SQL Server y proporciona información sobre las instancias de SQL Server instaladas en el equipo. Una sola instancia del servicio SQL Server Browser se usa para todas las instancias de SQL Server instaladas en el equipo.

5.- Importante!!

Si pausa el servicio Motor de base de datos, los usuarios que ya están conectados pueden seguir trabajando hasta que se interrumpan sus conexiones, pero los nuevos usuarios no podrán conectarse a Motor de base de datos. Use Pausar cuando quiera esperar a que los usuarios completen su trabajo antes de detener el servicio y así puedan finalizar las transacciones que están en curso. Reanudar permite que el Motor de base de datos vuelva a aceptar conexiones nuevas. El servicio Agente SQL Server no se puede pausar ni reanudar.
El Administrador de configuración de SQL Server y SSMS muestran el estado actual de los servicios mediante el uso de los iconos siguientes.
No tendrá acceso a todas las opciones posibles al usar Administrador de configuración de SQL Server o SSMS, en función del estado del servicio. Por ejemplo, si el servicio ya está iniciado, Iniciar no está disponible.
Cuando se ejecuta en un clúster, el servicio Motor de base de datos de SQL Server se administra mejor mediante el Administrador de clústeres.

6.- Permisos

De forma predeterminada, solo los miembros del grupo local de administradores pueden iniciar, detener, pausar, reanudar o reiniciar un servicio. Para conceder la capacidad de administrar servicios a usuarios que no son administradores.

Para detener el Motor de base de datos mediante el comando SHUTDOWN de Transact-SQL es necesaria la pertenencia a los roles fijos de servidor sysadmin o serveradmin, y no es transferible.

Administrador de configuración de SQL Server

7.- Inicio del Administrador de configuración de SQL Server

En el menú Inicio, seleccione Todos los programas > Microsoft SQL Server > Herramientas de configuración > Administrador de configuración de SQL Server.

El Administrador de configuración de SQL Server es un complemento del programa Microsoft Management Console, y puede que no aparezca como aplicación en algunas versiones de Windows. Para obtener más información, vea SQL Server Configuration Manager.

8.- Iniciar, detener, pausar, reanudar o reiniciar una instancia del Motor de base de datos de SQL Server

Inicie el Administrador de configuración de SQL Server con las instrucciones de la sección anterior.
Si aparece el cuadro de diálogo Control de cuentas de usuario, seleccione Sí.
En el panel izquierdo del Administrador de configuración de SQL Server, haga clic en Servicios de SQL Server.
En el panel de resultados, haga clic con el botón derecho en SQL Server (MSSQLServer) o en una instancia con nombre y, luego, haga clic en Iniciar, Detener, Pausar, Reanudaro Reiniciar.
Seleccione Aceptar para cerrar la herramienta Administrador de configuración de SQL Server.

9.- Inicio, detención, pausa, reanudación o reinicio de SQL Server Browser o una instancia de Agente SQL Server

Inicie el Administrador de configuración de SQL Server con las instrucciones de la sección anterior.
Si aparece el cuadro de diálogo Control de cuentas de usuario, seleccione Sí.
En el panel izquierdo del Administrador de configuración de SQL Server, haga clic en Servicios de SQL Server.
En el panel de resultados, haga clic con el botón derecho en SQL Server Browser, Agente SQL Server (MSSQLServer), o bien en Agente SQL Server () para una instancia con nombre. Luego, seleccione Iniciar, Detener, Pausar, Reanudar o Reiniciar.
Seleccione Aceptar para cerrar la herramienta Administrador de configuración de SQL Server.

El Agente SQL Server no se puede pausar.

SQL Server Management Studio

10.- Iniciar, detener, pausar, reanudar o reiniciar una instancia del Motor de base de datos

En el Explorador de objetos, conéctese a la instancia del Motor de base de datos, haga clic con el botón derecho en la instancia del Motor de base de datos que quiere iniciar y, luego, seleccione Iniciar, Detener, Pausar, Reanudar o Reiniciar.O bien, en Servidores registrados, haga clic con el botón derecho en la instancia del Motor de base de datos que quiere iniciar, seleccione Control de servicios y, luego, seleccione Iniciar, Detener, Pausar, Reanudar o Reiniciar.
Si aparece el cuadro de diálogo Control de cuentas de usuario, seleccione Sí.
Cuando se le pregunte si quiere actuar, seleccione Sí.

11.- Inicio, detención o reinicio de una instancia del Agente SQL Server

En el Explorador de objetos, conéctese a la instancia del Motor de base de datos, haga clic con el botón derecho en Agente SQL Server y, luego, seleccione Iniciar, Detener o Reiniciar.
Si aparece el cuadro de diálogo Control de cuentas de usuario, seleccione Sí.
Cuando se le pregunte si quiere actuar, seleccione Sí.

Ventana de símbolo del sistema con comandos net

12.- Iniciar la instancia predeterminada del Motor de base de datos

En el símbolo del sistema, escriba uno de los siguientes comandos:

net start «SQL Server (MSSQLSERVER)»

O bien

net start MSSQLSERVER

13.- Iniciar una instancia con nombre del Motor de base de datos

En el símbolo del sistema, escriba uno de los siguientes comandos. Sustituya por el nombre de la instancia que quiere administrar.

net start «SQL Server (instancename)»

O bien

net start MSSQL$instancename

Ventana de símbolo del sistema con comandos net

14.- Iniciar la instancia predeterminada del Motor de base de datos

En el símbolo del sistema, escriba uno de los siguientes comandos:

net start «SQL Server (MSSQLSERVER)»

O bien

net start MSSQLSERVER

15.- Iniciar Agente SQL Server en la instancia predeterminada de SQL Server

En el símbolo del sistema, escriba uno de los siguientes comandos:

net start «SQL Server Agent (MSSQLSERVER)»

O bien

net start SQLSERVERAGENT

16.- Iniciar Agente SQL Server en una instancia con nombre de SQL Server

En el símbolo del sistema, escriba uno de los siguientes comandos. Sustituya instancename por el nombre de la instancia que quiere administrar.

net start «SQL Server Agent (instancename)»

O bien

net start SQLAgent$instancename

17.- Inicio de SQL Server Browser

En el símbolo del sistema, escriba uno de los siguientes comandos:

net start «SQL Server Browser»

O bien

net start SQLBrowser

Pausa o detención de los servicios desde la ventana del símbolo del sistema

Para pausar o detener servicios, modifique los comandos como se indica a continuación.

Para pausar un servicio, reemplace net start por net pause.
Para detener un servicio, reemplace net start por net stop.

Transact-SQL

El Motor de base de datos se puede detener mediante la instrucción SHUTDOWN.

17.- Detención del Motor de base de datos mediante Transact-SQL

Para esperar a que finalicen las instrucciones de Transact-SQL y los procedimientos almacenados en ejecución y, después, detener el Motor de base de datos, ejecute la instrucción siguiente.

SHUTDOWN;

Para detener el Motor de base de datos de manera inmediata, ejecute la instrucción siguiente.

SHUTDOWN WITH NOWAIT;

Start, stop, pause, resume, and restart SQL Server services

cloud — Sun, 24 Sep 2023 18:30:15 +0000

Inicio, detención, pausa, reanudación y reinicio de servicios de SQL Server.

1.- Identificación del servicio

2.- Servicio Motor de base de datos

3.- Servicio del Agente SQL Server

4.- Servicio SQL Server Browser

5.- Importante!!

Si pausa el servicio Motor de base de datos, los usuarios que ya están conectados pueden seguir trabajando hasta que se interrumpan sus conexiones, pero los nuevos usuarios no podrán conectarse a Motor de base de datos. Use Pausar cuando quiera esperar a que los usuarios completen su trabajo antes de detener el servicio y así puedan finalizar las transacciones que están en curso. Reanudar permite que el Motor de base de datos vuelva a aceptar conexiones nuevas. El servicio Agente SQL Server no se puede pausar ni reanudar.
El Administrador de configuración de SQL Server y SSMS muestran el estado actual de los servicios mediante el uso de los iconos siguientes.
No tendrá acceso a todas las opciones posibles al usar Administrador de configuración de SQL Server o SSMS, en función del estado del servicio. Por ejemplo, si el servicio ya está iniciado, Iniciar no está disponible.
Cuando se ejecuta en un clúster, el servicio Motor de base de datos de SQL Server se administra mejor mediante el Administrador de clústeres.

6.- Permisos

Administrador de configuración de SQL Server

7.- Inicio del Administrador de configuración de SQL Server

En el menú Inicio, seleccione Todos los programas > Microsoft SQL Server > Herramientas de configuración > Administrador de configuración de SQL Server.

8.- Iniciar, detener, pausar, reanudar o reiniciar una instancia del Motor de base de datos de SQL Server

Inicie el Administrador de configuración de SQL Server con las instrucciones de la sección anterior.
Si aparece el cuadro de diálogo Control de cuentas de usuario, seleccione Sí.
En el panel izquierdo del Administrador de configuración de SQL Server, haga clic en Servicios de SQL Server.
En el panel de resultados, haga clic con el botón derecho en SQL Server (MSSQLServer) o en una instancia con nombre y, luego, haga clic en Iniciar, Detener, Pausar, Reanudaro Reiniciar.
Seleccione Aceptar para cerrar la herramienta Administrador de configuración de SQL Server.

9.- Inicio, detención, pausa, reanudación o reinicio de SQL Server Browser o una instancia de Agente SQL Server

Inicie el Administrador de configuración de SQL Server con las instrucciones de la sección anterior.
Si aparece el cuadro de diálogo Control de cuentas de usuario, seleccione Sí.
En el panel izquierdo del Administrador de configuración de SQL Server, haga clic en Servicios de SQL Server.
En el panel de resultados, haga clic con el botón derecho en SQL Server Browser, Agente SQL Server (MSSQLServer), o bien en Agente SQL Server () para una instancia con nombre. Luego, seleccione Iniciar, Detener, Pausar, Reanudar o Reiniciar.
Seleccione Aceptar para cerrar la herramienta Administrador de configuración de SQL Server.

El Agente SQL Server no se puede pausar.

SQL Server Management Studio

10.- Iniciar, detener, pausar, reanudar o reiniciar una instancia del Motor de base de datos

En el Explorador de objetos, conéctese a la instancia del Motor de base de datos, haga clic con el botón derecho en la instancia del Motor de base de datos que quiere iniciar y, luego, seleccione Iniciar, Detener, Pausar, Reanudar o Reiniciar.O bien, en Servidores registrados, haga clic con el botón derecho en la instancia del Motor de base de datos que quiere iniciar, seleccione Control de servicios y, luego, seleccione Iniciar, Detener, Pausar, Reanudar o Reiniciar.
Si aparece el cuadro de diálogo Control de cuentas de usuario, seleccione Sí.
Cuando se le pregunte si quiere actuar, seleccione Sí.

11.- Inicio, detención o reinicio de una instancia del Agente SQL Server

En el Explorador de objetos, conéctese a la instancia del Motor de base de datos, haga clic con el botón derecho en Agente SQL Server y, luego, seleccione Iniciar, Detener o Reiniciar.
Si aparece el cuadro de diálogo Control de cuentas de usuario, seleccione Sí.
Cuando se le pregunte si quiere actuar, seleccione Sí.

Ventana de símbolo del sistema con comandos net

12.- Iniciar la instancia predeterminada del Motor de base de datos

En el símbolo del sistema, escriba uno de los siguientes comandos:

net start «SQL Server (MSSQLSERVER)»

O bien

net start MSSQLSERVER

13.- Iniciar una instancia con nombre del Motor de base de datos

En el símbolo del sistema, escriba uno de los siguientes comandos. Sustituya por el nombre de la instancia que quiere administrar.

net start «SQL Server (instancename)»

O bien

net start MSSQL$instancename

Ventana de símbolo del sistema con comandos net

14.- Iniciar la instancia predeterminada del Motor de base de datos

En el símbolo del sistema, escriba uno de los siguientes comandos:

net start «SQL Server (MSSQLSERVER)»

O bien

net start MSSQLSERVER

15.- Iniciar Agente SQL Server en la instancia predeterminada de SQL Server

En el símbolo del sistema, escriba uno de los siguientes comandos:

net start «SQL Server Agent (MSSQLSERVER)»

O bien

net start SQLSERVERAGENT

16.- Iniciar Agente SQL Server en una instancia con nombre de SQL Server

En el símbolo del sistema, escriba uno de los siguientes comandos. Sustituya instancename por el nombre de la instancia que quiere administrar.

net start «SQL Server Agent (instancename)»

O bien

net start SQLAgent$instancename

17.- Inicio de SQL Server Browser

En el símbolo del sistema, escriba uno de los siguientes comandos:

net start «SQL Server Browser»

O bien

net start SQLBrowser

Pausa o detención de los servicios desde la ventana del símbolo del sistema

Para pausar o detener servicios, modifique los comandos como se indica a continuación.

Para pausar un servicio, reemplace net start por net pause.
Para detener un servicio, reemplace net start por net stop.

Transact-SQL

El Motor de base de datos se puede detener mediante la instrucción SHUTDOWN.

17.- Detención del Motor de base de datos mediante Transact-SQL

Para esperar a que finalicen las instrucciones de Transact-SQL y los procedimientos almacenados en ejecución y, después, detener el Motor de base de datos, ejecute la instrucción siguiente.

SHUTDOWN;

Para detener el Motor de base de datos de manera inmediata, ejecute la instrucción siguiente.

SHUTDOWN WITH NOWAIT;

Concesión de acceso de usuario a los recursos de Azure mediante Azure Portal

cloud — Mon, 04 Sep 2023 15:25:29 +0000

El control de acceso basado en rol (RBAC) es la forma en la que se administra el acceso a los recursos de Azure. En este tutorial, se concede acceso a un usuario para crear y administrar máquinas virtuales en un grupo de recursos.

El objetivo es:

Conceder acceso a un usuario en el ámbito del grupo de recursos
Quitar acceso

Inicie sesión en Azure Portal.

2.- Crear un grupo de recursos

En la lista de navegación, haga clic en Grupos de recursos.
Haga clic en Nuevo para abrir la página Crear un grupo de recursos.
Seleccione una suscripción.
En el campo del nombre del Grupo de recursos, escriba rg-rbac-azure, o cualquier otro nombre.
Haga clic en Revisar y crear y, después, Crear para crear el grupo de recursos.
Haga clic en Actualizar para actualizar la lista de grupos de recursos.El grupo de recursos nuevo aparece en la lista de grupos de recursos.

3.- Conceder acceso

En RBAC de Azure, es preciso asignar un rol de Azure para conceder acceso.

En la lista de Grupos de recursos, abra el grupo de recursos rg-rbac-azure nuevo.
En el menú de navegación, haga clic en Control de acceso (IAM) .
Haga clic en la pestaña Asignaciones de roles para ver la lista actual de asignaciones de roles.

4.Haga clic en Agregar>Agregar asignación de roles.

Si no tiene permisos para asignar roles, la opción Agregar asignación de roles se deshabilitará.

5. En la pestaña Rol, seleccione el rol Colaborador de la máquina virtual.

6. En la pestaña Miembros, se selecciona a una usuaria María Torres.

7. En la pestaña Revisión y asignación, revise la configuración de la asignación de roles.

8. Haga clic en Revisión y asignación para asignar el rol.

Transcurridos unos instantes, se asigna el rol Colaborador de la máquina virtual a la usuaria en el ámbito del grupo de recursos rg-rbac-azure.

4.- Eliminación de acceso

En Azure RBAC, para quitar el acceso hay que quitar una asignación de roles.

En la lista de asignaciones de roles, seleccionar al usuario con el rol Colaborador de la máquina virtual, luego.
Haga clic en Quitar.
En el mensaje de eliminación de asignación de roles que aparece, haga clic en Sí.

4.- Limpieza

En la lista de navegación, haga clic en Grupos de recursos.
Haga clic en rg-rbac-azure para abrir el grupo de recursos.
Haga clic en Eliminar grupo de recursos para eliminar el grupo de recursos.
En el panel ¿Está seguro de que desea eliminar? , escriba el nombre del grupo de recursos y haga clic en Eliminar.

¿Qué es el control de acceso basado en roles de Azure (RBAC)?

cloud — Fri, 15 Oct 2021 21:10:21 +0000

El control de acceso basado en roles (Azure RBAC) ayuda a administrar quién tiene acceso a los recursos de Azure, qué pueden hacer con esos recursos y a qué áreas puede acceder.

Azure RBAC es un sistema de autorización basado en Azure Resource Manager que proporciona administración de acceso específico a los recursos de Azure.

1.- ¿Qué puedo hacer con Azure RBAC?

Estos son algunos ejemplos de lo que puede hacer con Azure RBAC:

Permitir que un usuario administre las máquinas virtuales de una suscripción y que otro usuario administre las redes virtuales
Permitir que un grupo de DBA administre bases de datos SQL en una suscripción
Permitir que un usuario administre todos los recursos de un grupo de recursos, como las máquinas virtuales, los sitios web y las subredes
Permitir que una aplicación acceda a todos los recursos de un grupo de recursos

2.- Funcionamiento de Azure RBAC

Para controlar el acceso a los recursos que usan Azure RBAC hay que utilizar las asignaciones de roles de Azure. Este es un concepto clave que es necesario entender: se trata de cómo se aplican los permisos. Una asignación de roles consta de tres elementos: entidad de seguridad, definición de rol y ámbito.

Entidad de seguridad

Una entidad de seguridad es un objeto que representa a un usuario, un grupo, una entidad de servicio o una identidad administrada que solicita acceso a recursos de Azure. Puede asignar un rol a cualquiera de estas entidades de seguridad.

Definición de roles

Una definición de roles es una recopilación de permisos. Suele denominarse un rol. Una definición de roles enumera las acciones que se pueden realizar; por ejemplo, de lectura, escritura y eliminación. Los roles pueden ser generales, como propietarios, o específicos, como lectores de máquina virtual.

Azure incluye varios roles integrados que puede usar. Por ejemplo, el rol Colaborador de máquina virtual permite al usuario crear y administrar máquinas virtuales. Si los roles integrados no satisfacen las necesidades específicas de la organización, puede crear roles personalizados de Azure propios.

Azure tiene acciones de datos que le permiten conceder acceso a los datos de un objeto. Por ejemplo, si un usuario tiene acceso para leer datos de una cuenta de almacenamiento, puede leer los blobs o mensajes en esa cuenta de almacenamiento.

Ámbito

Ámbito es el conjunto de recursos al que se aplica el acceso. Cuando se asigna un rol, es posible limitar aún más las acciones permitidas si se define un ámbito. Esto resulta útil si desea convertir a alguien en Colaborador del sitio web, pero solo para un grupo de recursos.

En Azure, puede especificar un ámbito en cuatro niveles: grupo de administración, suscripción, grupo de recursos o recurso. Los ámbitos se estructuran en una relación de elementos primarios y secundarios. Puede asignar roles en cualquiera de estos niveles de ámbito.

3.- Asignaciones de roles

Una asignación de roles es el proceso de asociar una definición de roles a un usuario, grupo, entidad de servicio o identidad administrada en un ámbito determinado con el fin de conceder acceso. El acceso se concede mediante la creación de una asignación de roles y se revoca al quitar una asignación de roles.

El diagrama siguiente muestra un ejemplo de una asignación de roles. En este ejemplo, al grupo de marketing se le asignó el rol Colaborador del grupo de recursos de ventas farmacéuticas. Esto significa que los usuarios del grupo de marketing pueden crear o administrar cualquier recurso de Azure del grupo de recursos de ventas farmacéuticas. Los usuarios de marketing no tienen acceso a los recursos fuera del grupo de recursos de ventas farmacéuticas, a menos que sean parte de otra asignación de roles.

Para asignar los distintos roles se pueden usar Azure Portal, la CLI de Azure, Azure PowerShell, los SDK de Azure o las API REST.

4.- Grupos

Estas asignaciones de roles son transitivas para los grupos, lo que significa que, si un usuario es miembro de un grupo y ese grupo es miembro de otro grupo que tiene una asignación de roles, el usuario tendrá los permisos de la asignación de roles.

5.- Asignaciones de varios roles

Por tanto, ¿qué ocurre si tiene varias asignaciones de roles que se superponen? Azure RBAC es un modelo de suma, por lo que los permisos efectivos son la suma de sus asignaciones de rol. Considere el ejemplo siguiente, donde a un usuario se le concede el rol Colaborador en el ámbito de la suscripción y el rol Lector en un grupo de recursos. La suma de los permisos de Colaborador y los de Lector es realmente el rol Colaborador de la suscripción. Por consiguiente, en este caso, la asignación del rol Lector no tiene ningún impacto.

6.- Asignaciones de denegación

Anteriormente, Azure RBAC era un modelo solo de permiso sin denegación, pero ahora Azure RBAC admite asignaciones de denegación de manera limitada. De forma similar a una asignación de roles, una asignación de denegación asocia un conjunto de acciones de denegación a un usuario, grupo, entidad de servicio o identidad administrada en un ámbito determinado con el fin de denegar el acceso. Una asignación de roles define un conjunto de acciones que están permitidas, mientras que una asignación de denegación define un conjunto de acciones no permitidas. En otras palabras, denegar asignaciones impide que los usuarios realicen acciones especificadas, incluso si una asignación de roles les concede acceso. Las asignaciones de denegación tienen prioridad sobre las asignaciones de roles.

7.- Cómo determina Azure RBAC si un usuario tiene acceso a un recurso

Estos son los pasos en líneas generales que Azure RBAC para determinar si tiene acceso a un recurso. Estos pasos se aplican a Azure Resource Manager o a servicios de plano de datos integrados con Azure RBAC. Esto resulta útil para saber si está intentando solucionar un problema de acceso.

Un usuario (o entidad de servicio) adquiere un token de Azure Resource Manager.El token incluye pertenencias de grupo del usuario (incluida la pertenencia a grupos transitivos).
El usuario realiza una llamada de API REST a Azure Resource Manager con el token adjunto.
Azure Resource Manager recupera todas las asignaciones de roles y de denegación aplicables al recurso en el que se está realizando la acción.
Si se aplica una asignación de denegación, el acceso se bloquea. De lo contrario, la evaluación continúa.
Azure Resource Manager limita las asignaciones de roles aplicables a este usuario o su grupo y determina los roles que tiene el usuario para este recurso.
Azure Resource Manager determina si la acción en la llamada de API se incluye en los roles que tiene el usuario para este recurso. Si los roles incluyen Actions que tienen un carácter comodín (*), los permisos efectivos se calculan restando NotActions del valor de Actions permitido. Igualmente, se realiza la misma resta con cualquier acción de datos.Actions - NotActions = Effective management permissionsDataActions - NotDataActions = Effective data permissions
Si el usuario no tiene un rol con la acción en el ámbito solicitado, no se le concede acceso. De lo contrario, se evalúan las condiciones.
Si la asignación de roles incluye condiciones, se evalúan. En caso contrario, se permite el acceso.
Si se cumplen las condiciones, se permite el acceso. En caso contrario, no se permite el acceso.

El siguiente diagrama es un resumen de la lógica de evaluación.

8.- ¿Dónde se almacenan los datos de RBAC de Azure?

Las definiciones de roles, las asignaciones de roles y las asignaciones de denegación se almacenan globalmente para garantizar que tenga acceso a los recursos independientemente de la región en la que creó el recurso.

Cuando se elimina una asignación de roles o cualquier otro dato de RBAC de Azure, los datos se eliminan de manera global. Las entidades de seguridad que tenían acceso a un recurso a través de los datos de RBAC de Azure perderán su acceso.

9.- ¿Por qué los datos de RBAC de Azure son globales?

Los datos de RBAC de Azure son globales para garantizar que los clientes puedan acceder a tiempo a los recursos, independientemente de dónde accedan. RBAC de Azure se aplica mediante Azure Resource Manager, que tiene un punto de conexión global, y las solicitudes se enrutan a la región más cercana en pos de la velocidad y la resistencia. Por lo tanto, se debe aplicar RBAC de Azure en todas las regiones y los datos se replican en todas las regiones.

Considere el ejemplo siguiente. Arina crea una máquina virtual en Asia Pacífico. Bob, que es miembro del equipo de Arina, trabaja en los Estados Unidos. Bob tiene que acceder a la máquina virtual que se creó en Asia Pacífico. Para conceder a Bob acceso a tiempo a la máquina virtual, Azure debe replicar globalmente la asignación de roles que concede a Bob acceso a la máquina virtual desde cualquier lugar donde se encuentre.

Azure SQL – Microsoft Azure | Sql Server | M365 | PowerShell

Consultas base de datos SQL en Azure

1.- Aprovisionar servicios de bases de datos relacionales de Azure

Inicie sesión en Azure Portal con el nombre de usuario y la contraseña. https://portal.azure.com

En Azure Portal, abra el panel de Cloud Shell.

Ejecute el comando git clone en Cloud Shell para clonar.

Ejecute el siguiente comando para moverse a la carpeta sqllab.

Ejecute setup.sh

2.- Conectar al editor de consultas

Navegue hasta Azure Protal e inicie sesión con los credenciales

3.- Seleccione establecer firewall del servidor.

Configuración del Firewall

Cierre la página de configuración del firewall

Seleccione Editor de consultas

Ingrese el nombre de usuario y la contraseña

4.- Ejecutar consultas en la base de datos SQL

SQL database queries in Azure

1.- Aprovisionar servicios de bases de datos relacionales de Azure

Inicie sesión en Azure Portal con el nombre de usuario y la contraseña. https://portal.azure.com

En Azure Portal, abra el panel de Cloud Shell.

Ejecute el comando git clone en Cloud Shell para clonar.

Ejecute el siguiente comando para moverse a la carpeta sqllab.

Ejecute setup.sh

2.- Conectar al editor de consultas

Navegue hasta Azure Protal e inicie sesión con los credenciales

3.- Seleccione establecer firewall del servidor.

Configuración del Firewall

Cierre la página de configuración del firewall

Seleccione Editor de consultas

Ingrese el nombre de usuario y la contraseña

4.- Ejecutar consultas en la base de datos SQL

Start, stop, pause, resume, and restart SQL Server services

Inicio, detención, pausa, reanudación y reinicio de servicios de SQL Server.

1.- Identificación del servicio

2.- Servicio Motor de base de datos

3.- Servicio del Agente SQL Server

4.- Servicio SQL Server Browser

5.- Importante!!

6.- Permisos

Administrador de configuración de SQL Server

7.- Inicio del Administrador de configuración de SQL Server

8.- Iniciar, detener, pausar, reanudar o reiniciar una instancia del Motor de base de datos de SQL Server

9.- Inicio, detención, pausa, reanudación o reinicio de SQL Server Browser o una instancia de Agente SQL Server

SQL Server Management Studio

10.- Iniciar, detener, pausar, reanudar o reiniciar una instancia del Motor de base de datos

11.- Inicio, detención o reinicio de una instancia del Agente SQL Server

Ventana de símbolo del sistema con comandos net

12.- Iniciar la instancia predeterminada del Motor de base de datos

13.- Iniciar una instancia con nombre del Motor de base de datos

Ventana de símbolo del sistema con comandos net

14.- Iniciar la instancia predeterminada del Motor de base de datos

15.- Iniciar Agente SQL Server en la instancia predeterminada de SQL Server

16.- Iniciar Agente SQL Server en una instancia con nombre de SQL Server

17.- Inicio de SQL Server Browser

Pausa o detención de los servicios desde la ventana del símbolo del sistema

Transact-SQL

17.- Detención del Motor de base de datos mediante Transact-SQL

Start, stop, pause, resume, and restart SQL Server services

Inicio, detención, pausa, reanudación y reinicio de servicios de SQL Server.

1.- Identificación del servicio

2.- Servicio Motor de base de datos

3.- Servicio del Agente SQL Server

4.- Servicio SQL Server Browser

5.- Importante!!

6.- Permisos

Administrador de configuración de SQL Server

7.- Inicio del Administrador de configuración de SQL Server

8.- Iniciar, detener, pausar, reanudar o reiniciar una instancia del Motor de base de datos de SQL Server

9.- Inicio, detención, pausa, reanudación o reinicio de SQL Server Browser o una instancia de Agente SQL Server

SQL Server Management Studio

10.- Iniciar, detener, pausar, reanudar o reiniciar una instancia del Motor de base de datos

11.- Inicio, detención o reinicio de una instancia del Agente SQL Server

Ventana de símbolo del sistema con comandos net

12.- Iniciar la instancia predeterminada del Motor de base de datos

13.- Iniciar una instancia con nombre del Motor de base de datos

Ventana de símbolo del sistema con comandos net

14.- Iniciar la instancia predeterminada del Motor de base de datos

15.- Iniciar Agente SQL Server en la instancia predeterminada de SQL Server

16.- Iniciar Agente SQL Server en una instancia con nombre de SQL Server

17.- Inicio de SQL Server Browser

Inicie sesión en Azure Portal con el nombre de usuario y la contraseña.
https://portal.azure.com

Inicie sesión en Azure Portal con el nombre de usuario y la contraseña.
https://portal.azure.com