Résoudre les problèmes de Scale-out
S’applique à : 
SQL Server SSIS Integration Runtime dans Azure Data Factory
SSIS Scale Out implique la communication entre la base de données de catalogues SSIS SSISDB, le service Scale Out Master et le service Scale Out Worker. Parfois, cette communication est interrompue en raison par exemple d’erreurs de configuration ou d’un défaut d’autorisations d’accès. Cet article vous aide à résoudre les problèmes liés à la configuration de Scale-out.
Pour étudier les problèmes que vous rencontrez, suivez les étapes ci-après une par une jusqu’à ce que votre problème soit résolu.
Scale Out Master échoue
Symptômes
Scale Out Master ne peut pas se connecter à SSISDB.
Les propriétés Master n’apparaissent pas dans Scale Out Manager.
Les propriétés Master ne sont pas renseignées dans la vue
[catalog].[master_properties].
Solution
Vérifiez si Scale-out est activé.
Dans l’Explorateur d’objets de SSMS, cliquez avec le bouton droit sur SSISDB, puis vérifiez que la fonctionnalité Scale Out est activée.
Si la valeur de propriété est False, activez Scale-out en appelant la procédure stockée
[catalog].[enable_scaleout].Vérifiez si le nom SQL Server spécifié dans le fichier de configuration de Scale Out Master est correct et redémarrez le service Scale Out Master.
Scale Out Worker échoue
Symptômes
Scale Out Worker ne peut pas se connecter à Scale Out Master.
Scale Out Worker n’apparaît pas une fois ajouté à Scale Out Manager.
Scale Out Worker n’apparaît pas dans la vue
[catalog].[worker_agents].Le service Scale Out Worker est en cours d’exécution, mais Scale Out Worker est hors connexion.
Solution
Vérifiez les messages d’erreur dans le journal du service Scale Out Worker sous \<drive\>:\Users\\*[account running worker service]*\AppData\Local\SSIS\Cluster\Agent.
Aucun point de terminaison à l’écoute
Symptômes
"System.ServiceModel.EndpointNotFoundException: Aucun point de terminaison à l’écoute sur https:// [NomMachine]:[Port] /ClusterManagement/ pouvant accepter le message. »
Solution
Vérifiez si le numéro de port spécifié dans le fichier de configuration du service Scale Out Master est correct et redémarrez le service Scale Out Master.
Vérifiez si le point de terminaison maître spécifié dans la configuration du service Scale Out Worker est correct et redémarrez le service Scale Out Worker.
Vérifiez si le port de pare-feu est ouvert sur le nœud Scale Out Master.
Résolvez tout problème de connexion entre les nœuds Scale Out Master et Scale Out Worker.
Impossible d’établir une relation d’approbation
Symptômes
""System.ServiceModel.Security.SecurityNegotiationException: Impossible d’établir une relation d’approbation pour le canal sécurisé SSL/TLS avec l’autorité '[NomMachine]:[Port]'. »
"System.Net.WebException: Le serveur a clos la connexion sous-jacente : Impossible d’établir une relation d’approbation pour le canal sécurisé SSL/TLS. »
"System.Security.Authentication.AuthenticationException: Le certificat distant n’est pas valide selon la procédure de validation. »
Solution
Installez le certificat Scale Out Master dans le magasin de certificats racine de l’ordinateur local sur le nœud Scale Out Worker si ce n’est déjà fait, puis redémarrez le service Scale Out Worker.
Vérifiez si le nom d’hôte dans le point de terminaison maître est inclus dans les noms communs du certificat Scale Out Master. Si ce n’est pas le cas, réinitialisez le point de terminaison maître dans le fichier de configuration de Scale Out Worker et redémarrez le service Scale Out Worker.
Notes
Si vous ne pouvez pas changer le nom d’hôte du point de terminaison maître en raison des paramètres DNS, vous devez changer le certificat Scale Out Master. Consultez Gérer les certificats dans SQL Server Integration Services Scale Out.
Vérifiez si l’empreinte numérique du master spécifiée dans la configuration de Scale Out Worker correspond à l’empreinte du certificat Scale Out Master.
Impossible d’établir un canal sécurisé
Symptômes
"System.ServiceModel.Security.SecurityNegotiationException: Impossible d’établir un canal sécurisé pour SSL/TLS avec l’autorité '[NomMachine]:[Port]'. »
"System.Net.WebException: La demande a été abandonnée : Impossible de créer un canal sécurisé SSL/TLS. »
Solution
Vérifiez si le compte exécutant le service Scale Out Worker a accès au certificat Scale Out Worker en exécutant la commande suivante :
winhttpcertcfg.exe -l -c LOCAL_MACHINE\MY -s {CN of the worker certificate}
Si ce n’est pas le cas, accordez l’accès en exécutant la commande suivante et redémarrez le service Scale Out Worker.
winhttpcertcfg.exe -g -c LOCAL_MACHINE\My -s {CN of the worker certificate} -a {the account running Scale Out Worker service}
Requête HTTP interdite
Symptômes
"System.ServiceModel.Security.MessageSecurityException: La requête HTTP a été interdite avec le schéma d’authentification client 'Anonyme'. »
"System.Net.WebException: Le serveur distant a retourné une erreur : (403) Interdit. »
Solution
Installez le certificat Scale Out Worker dans le magasin de certificats racine de l’ordinateur local sur le nœud Scale Out Master si ce n’est déjà fait, puis redémarrez le service Scale Out Worker.
Nettoyez les certificats inutiles dans le magasin de certificats racine de l’ordinateur local sur le nœud Scale Out Master.
Configurez Schannel pour ne plus envoyer la liste des autorités de certification racine de confiance pendant le processus de négociation TLS/SSL, en ajoutant l’entrée de Registre suivante au nœud Scale Out Master.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNELNom de la valeur : SendTrustedIssuerList
Type de valeur : REG_DWORD
Données de la valeur : 0 (False)
S’il n’est pas possible de nettoyer tous les certificats non signés comme décrit à l’étape 2, attribuez à la clé de Registre suivante la valeur 2.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNELNom de la valeur : ClientAuthTrustMode
Type de valeur : REG_DWORD
Données de la valeur : 2
Notes
S’il existe des certificats non signés automatiquement dans le magasin de certificats racine, l’authentification par certificat client échoue. Pour plus d’informations, voir Internet Information Services (IIS) 8 peut rejeter les demandes de certificat client avec une erreur HTTP 403.7 ou 403.16.
Erreur de requête HTTP
Symptômes
« System.ServiceModel.CommunicationException : Une erreur s’est produite lors de la requête HTTP à https://[nom_machine]:[port]/ClusterManagement/. Cela peut être dû au fait que le certificat de serveur n’est pas configuré correctement avec HTTP.SYS pour HTTPS. Une autre raison possible est une non-correspondance de la liaison de sécurité entre le client et le serveur. »
Solution
Vérifiez si le certificat Scale Out Master est correctement lié au port dans le point de terminaison maître sur le nœud Master en exécutant la commande suivante :
netsh http show sslcert ipport=0.0.0.0:{Master port}Vérifiez si le hachage de certificat affiché correspond à l’empreinte du certificat Scale Out Master. Si la liaison n’est pas correcte, réinitialisez-la en exécutant les commandes suivantes et redémarrez le service Scale Out Worker.
netsh http delete sslcert ipport=0.0.0.0:{Master port} netsh http add sslcert ipport=0.0.0.0:{Master port} certhash={Master certificate thumbprint} certstorename=Root appid={random guid}
Impossible d’ouvrir le magasin de certificats
Symptômes
La validation échoue au moment de la connexion de Scale Out Worker à Scale Out Master dans Scale Out Manager avec le message d’erreur « Impossible d’ouvrir le magasin de certificats sur l’ordinateur » .
Solution
Exécutez Scale Out Manager en tant qu’administrateur. Si vous l’ouvrez avec SSMS, vous devez exécuter SSMS en tant qu’administrateur.
Démarrez le service Registre à distance sur l’ordinateur s’il n’est pas en cours d’exécution.
L’exécution ne démarre pas
Symptômes
L’exécution dans Scale-out ne démarre pas.
Solution
Vérifiez l’état des ordinateurs que vous avez sélectionnés pour exécuter le package dans la vue [catalog].[worker_agents]. Au moins un Worker doit être en ligne et activé.
Aucun journal
Symptômes
Les packages s’exécutent correctement, mais aucun message n’est journalisé.
Solution
Vérifiez si l’authentification SQL Server est autorisée par l’instance de SQL Server qui héberge SSISDB.
Notes
Si vous avez changé le compte pour la journalisation Scale-out, consultez Changer le compte pour la journalisation Scale-out et vérifiez la chaîne de connexion utilisée pour la journalisation.
Les messages d’erreur ne sont pas utiles
Symptômes
Les messages d’erreur dans le rapport d’exécution des packages ne sont pas suffisants pour résoudre les problèmes.
Solution
Des journaux d’exécution supplémentaires sont disponibles sous TasksRootFolder configuré dans WorkerSettings.config. Par défaut, ce dossier est \<drive\>:\Users\\[account]\AppData\Local\SSIS\ScaleOut\Tasks. [compte] fait référence au compte exécutant le service Scale Out Worker, avec la valeur par défaut SSISScaleOutWorker140.
Pour localiser le journal de l’exécution des packages avec [ID_exécution] , exécutez la commande Transact-SQL suivante pour obtenir [ID_tâche] . Ensuite, recherchez le nom de sous-dossier contenant [ID_tâche] sous TasksRootFolder.
SELECT [TaskId]
FROM [SSISDB].[internal].[tasks] tasks, [SSISDB].[internal].[executions] executions
WHERE executions.execution_id = *Your Execution Id* AND tasks.JobId = executions.job_id
Avertissement
Cette requête n’est fournie qu’à des fins de résolution de problèmes. Les vues internes référencées dans la requête feront l’objet de modifications dans le futur.
Étapes suivantes
Pour plus d’informations, consultez les articles suivants sur l’installation et la configuration de SSIS Scale Out :
Commentaires
Prochainement : Tout au long de l'année 2024, nous supprimerons progressivement les GitHub Issues en tant que mécanisme de retour d'information pour le contenu et nous les remplacerons par un nouveau système de retour d'information. Pour plus d’informations, voir: https://aka.ms/ContentUserFeedback.
Soumettre et afficher des commentaires pour