BULK INSERT または OPENROWSET(BULK...) を使用して SQL Server にデータをインポートする

2025-06-21

適用対象:SQL Server Azure SQL データベース Azure SQL Managed Instance

この記事では、Transact-SQL BULK INSERT ステートメントと INSERT...SELECT * FROM OPENROWSET(BULK...) ステートメントを使用して、データファイルから SQL Server または Azure SQL Database テーブルにデータを一括インポートする方法の概要について説明します。

この記事では、 BULK INSERT と OPENROWSET(BULK...)を使用し、これらのメソッドを使用してリモートデータソースから一括インポートする場合のセキュリティに関する考慮事項についても説明します。

BULK INSERT ステートメント

BULK INSERT は、データファイルからテーブルにデータを読み込みます。この機能は、bcp コマンドの in オプションで提供される機能と似ています。ただし、データファイルは SQL Server プロセスによって読み取られます。 BULK INSERT構文の説明については、BULK INSERT (Transact-SQL) を参照してください。

BULK INSERT の例

OPENROWSET(BULK...) 関数

OPENROWSET一括行セットプロバイダーにアクセスするには、OPENROWSET関数を呼び出し、BULK オプションを指定します。 OPENROWSET(BULK...)関数を使用すると、データプロバイダーを介してデータファイルなどのリモートデータソースに接続することで、リモートデータにアクセスできます。

データを一括インポートするには、INSERT ステートメント内のSELECT...FROM句からOPENROWSET(BULK...)を呼び出します。

データの一括インポートの基本構文は次のとおりです。

INSERT ... SELECT * FROM OPENROWSET(BULK...)

INSERT ステートメントで使用する場合、OPENROWSET(BULK...)はテーブルヒントをサポートします。 TABLOCKなどの通常のテーブルヒントに加えて、BULK句は次の特殊なテーブルヒントを受け入れることもできます。

IGNORE_CONSTRAINTS (CHECK 制約のみが無視されます)
IGNORE_TRIGGERS
KEEPDEFAULTS
KEEPIDENTITY

詳細については、テーブルヒント (Transact-SQL) を参照してください。

BULK オプションのその他の使用方法については、 OPENROWSET BULK (Transact-SQL) を参照してください。

INSERT...SELECT * FROM OPENROWSET(BULK...) ステートメント - 例:

セキュリティに関する考慮事項

ユーザーが SQL Server ログインを使用する場合は、 SQL Server プロセスアカウントのセキュリティプロファイルが使用されます。 SQL Server 認証を使用したログインは、データベースエンジン以外では認証できません。そのため、sql Server 認証を使用したログインによって BULK INSERT コマンドが開始されると、データへの接続は、SQL Server プロセスアカウント (SQL Server データベースエンジンサービスによって使用されるアカウント) のセキュリティコンテキストを使用して行われます。

ソースデータを正しく読み取るには、SQL Server データベースエンジンで使用されるアカウントに対して、ソースデータへのアクセス権を付与する必要があります。これに対して、 SQL Server ユーザーが Windows 認証を使用してログインした場合、そのユーザーは SQL Server プロセスのセキュリティプロファイルに関係なく、そのユーザーアカウントでアクセス可能なファイルのみを読み取ることができます。

たとえば、SQL Server のインスタンスに Windows 認証を使用してログインしたユーザーを考えます。ユーザーが BULK INSERT または OPENROWSET を使用してデータファイルから SQL Server テーブルにデータをインポートするには、アカウントにデータファイルの読み取りアクセス許可が与えられていなければなりません。データファイルへのアクセスで、SQL Server プロセスにそのファイルへのアクセス許可がなくても、ユーザーはそのファイルからテーブルにデータをインポートできます。 SQL Server プロセスにファイルアクセス許可を与える必要はありません。

SQL Server および Microsoft Windows では、認証されている Windows ユーザーの資格情報を転送することで、SQL Server インスタンスから別の SQL Server インスタンスへ接続できるように構成することが可能です。この設定を、" 権限借用 " または " 権限委譲" といいます。 BULK INSERT または OPENROWSET を使用する場合は、SQL Server バージョンによってユーザーの権限借用のセキュリティがどのように処理されるかを理解しておくことが重要です。ユーザーの権限を借用することで、SQL Server プロセスまたはユーザーのいずれかが使用しているコンピューターとは異なるコンピューターにデータファイルを常駐させることができます。たとえば、Computer_A 上のユーザーが Computer_B 上のデータファイルにアクセスでき、資格情報の委任が適切に設定されている場合、このユーザーは、Computer_C 上で実行されている SQL Server のインスタンスに接続して、Computer_B 上のデータファイルにアクセスし、そのファイルから Computer_C 上のテーブルにデータを一括インポートできます。

リモートデータファイルから SQL Server への一括インポート

BULK INSERTまたはINSERT...SELECT * FROM OPENROWSET(BULK...)を使用して別のコンピューターからデータを一括インポートするには、2 台のコンピューター間でデータファイルを共有する必要があります。共有データファイルを指定するには、汎用名前付け規則 (UNC) 名を使用します。名前は一般的な形式 \\Servername\Sharename\Path\Filename。

また、データファイルへのアクセスに使用されるアカウントは、リモートディスク上のファイルの読み取りに必要な権限を持っている必要があります。

たとえば、次の BULK INSERT ステートメントでは、 SalesOrderDetail というデータファイルから AdventureWorks データベースの newdata.txtテーブルにデータの一括インポートを行います。このデータファイルは、 \dailyorders というシステムの salesforce というネットワーク共有ディレクトリの computer2という共有フォルダーにあります。

BULK INSERT AdventureWorks2022.Sales.SalesOrderDetail
   FROM '\\computer2\salesforce\dailyorders\neworders.txt';

注

クライアントは SQL Server とは無関係にファイルを読み取るため、この制限は bcp ユーティリティには適用されません。

Azure Blob Storage からの一括インポート

Azure Blob Storage からインポートし、データがパブリック (匿名アクセス) でない場合は、CREATE MASTER KEY で暗号化された SAS キーに基づいて CREATE DATABASE SCOPED CREDENTIAL を作成し、BULK INSERT コマンドで使用する外部データベースソースを作成します。

または、MANAGED IDENTITYに基づいて CREATE DATABASE SCOPED CREDENTIAL を作成し、非パブリックストレージアカウントのデータアクセス要求を承認します。 MANAGED IDENTITY を使用する場合、必要な Azure Blob Storage コンテナーのマネージド ID の読み書きのアクセスを提供する、組み込みのストレージ BLOB データ共同作成者の Azure ロールベースのアクセス制御 (RBAC) ロールを追加して、Azure ストレージは、インスタンスのマネージド ID にアクセス許可を付与する必要があります。 Azure SQL Managed Instance には、システム割り当てマネージド ID があり、さらに 1 つ以上のユーザー割り当てマネージド ID がある場合があります。システム割り当てマネージド ID またはユーザー割り当てマネージド ID のいずれかを使って要求を認可できます。承認には、マネージドインスタンスの default ID が使用されます (つまり、ユーザー割り当てマネージド ID が指定されていない場合は、プライマリユーザー割り当てマネージド ID、またはシステム割り当てマネージド ID)。

重要

マネージド ID は、SQL Server 2025 より前のバージョンの SQL Server ではサポートされていません。

注

明示的なトランザクションを使用しないでください。そうしないと、4861 エラーが発生します。

BULK INSERT を使用する

次の例では、 BULK INSERT コマンドを使用して、SAS キーを作成した Azure Blob Storage の場所にある csv ファイルからデータを読み込む方法を示します。 Azure Blob Storage の場所は、外部データソースとして構成されます。これには、ユーザーデータベース内でマスターキーを使用して暗号化された共有アクセス署名を使用するデータベーススコープ資格情報が必要です。

--> Optional - a MASTER KEY is not required if a DATABASE SCOPED CREDENTIAL is not required because the blob is configured for public (anonymous) access!
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'YourStrongPassword1';
GO
--> Optional - a DATABASE SCOPED CREDENTIAL is not required because the blob is configured for public (anonymous) access!
CREATE DATABASE SCOPED CREDENTIAL MyAzureBlobStorageCredential
 WITH IDENTITY = 'SHARED ACCESS SIGNATURE',
 SECRET = '******srt=sco&sp=rwac&se=2017-02-01T00:55:34Z&st=2016-12-29T16:55:34Z***************';

 -- NOTE: Make sure that you don't have a leading ? in SAS token, and
 -- that you have at least read permission on the object that should be loaded srt=o&sp=r, and
 -- that expiration period is valid (all dates are in UTC time)

CREATE EXTERNAL DATA SOURCE MyAzureBlobStorage
WITH ( TYPE = BLOB_STORAGE,
          LOCATION = 'https://****************.blob.core.windows.net/invoices'
          , CREDENTIAL= MyAzureBlobStorageCredential --> CREDENTIAL is not required if a blob is configured for public (anonymous) access!
);

BULK INSERT Sales.Invoices
FROM 'inv-2017-12-08.csv'
WITH (DATA_SOURCE = 'MyAzureBlobStorage');

次の例では、 BULK INSERT コマンドを使用して、マネージド ID を使用して Azure Blob Storage の場所にある csv ファイルからデータを読み込む方法を示します。 Azure Blob Storage の場所は、外部データソースとして構成されます。

--> Optional - a MASTER KEY is not required if a DATABASE SCOPED CREDENTIAL is not required because the blob is configured for public (anonymous) access!
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'YourStrongPassword1';
GO

--> Optional - a DATABASE SCOPED CREDENTIAL is not required because the blob is configured for public (anonymous) access!
CREATE DATABASE SCOPED CREDENTIAL MyAzureBlobStorageCredential
WITH IDENTITY = 'Managed Identity';

-- NOTE: Make sure you have granted Storage Bob Data Contributor RBAC on storage to provides read/write access to the managed identity for the necessary Azure Blob Storage containers.

CREATE EXTERNAL DATA SOURCE MyAzureBlobStorage
WITH ( TYPE = BLOB_STORAGE,
          LOCATION = 'https://****************.blob.core.windows.net/invoices'
          , CREDENTIAL= MyAzureBlobStorageCredential --> CREDENTIAL is not required if a blob is configured for public (anonymous) access!
);

BULK INSERT Sales.Invoices
FROM 'inv-2017-12-08.csv'
WITH (DATA_SOURCE = 'MyAzureBlobStorage');

重要

Azure SQL Database では、Windows ファイルからの読み取りはサポートされません。

OPENROWSET を使用する

次の例では、 OPENROWSET コマンドを使用して、SAS キーを作成した Azure Blob Storage の場所にある csv ファイルからデータを読み込む方法を示します。 Azure Blob Storage の場所は、外部データソースとして構成されます。これには、ユーザーデータベース内でマスターキーを使用して暗号化された共有アクセス署名を使用するデータベーススコープ資格情報が必要です。

--> Optional - a MASTER KEY is not required if a DATABASE SCOPED CREDENTIAL is not required because the blob is configured for public (anonymous) access!
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'YourStrongPassword1';
GO
--> Optional - a DATABASE SCOPED CREDENTIAL is not required because the blob is configured for public (anonymous) access!
CREATE DATABASE SCOPED CREDENTIAL MyAzureBlobStorageCredential
 WITH IDENTITY = 'SHARED ACCESS SIGNATURE',
 SECRET = '******srt=sco&sp=rwac&se=2017-02-01T00:55:34Z&st=2016-12-29T16:55:34Z***************';

 -- NOTE: Make sure that you don't have a leading ? in SAS token, and
 -- that you have at least read permission on the object that should be loaded srt=o&sp=r, and
 -- that expiration period is valid (all dates are in UTC time)

CREATE EXTERNAL DATA SOURCE MyAzureBlobStorage
WITH ( TYPE = BLOB_STORAGE,
          LOCATION = 'https://****************.blob.core.windows.net/invoices'
          , CREDENTIAL= MyAzureBlobStorageCredential --> CREDENTIAL is not required if a blob is configured for public (anonymous) access!
);

INSERT INTO achievements with (TABLOCK) (id, description)
SELECT * FROM OPENROWSET(
   BULK  'csv/achievements.csv',
   DATA_SOURCE = 'MyAzureBlobStorage',
   FORMAT ='CSV',
   FORMATFILE='csv/achievements-c.xml',
   FORMATFILE_DATA_SOURCE = 'MyAzureBlobStorage'
    ) AS DataFile;

重要

Azure SQL Database では、Windows ファイルからの読み取りはサポートされません。

次の方法で共有