Azure Portal을 사용하여 Azure VM 기반 SQL Server에 대한 다중 서브넷 가용성 그룹 구성
적용 대상: 
Azure VM 기반 SQL Server
팁
가용성 그룹을 배포하는 방법에는 여러 가지가 있습니다. 동일한 Azure 가상 네트워크 내의 여러 서브넷에 SQL Server VM(가상 머신)을 생성하여 배포를 간소화하고 Always On 가용성 그룹에 대한 Azure Load Balancer 또는 DNN(분산 네트워크 이름)의 필요성을 없앨 수 있습니다. 단일 서브넷에서 가용성 그룹을 이미 만든 경우 이를 다중 서브넷 환경으로 마이그레이션할 수 있습니다.
이 문서에서는 Azure Portal에서 다음을 만들어서 여러 서브넷 내에서 Azure VM의 SQL Server에 대한 가용성 그룹을 구성하는 방법을 설명합니다.
- SQL Server를 사용하는 새 가상 머신.
- Windows 장애 조치 클러스터.
- 가용성 그룹.
- 수신기.
참고 항목
이 배포 방법은 Windows Server 2016 이상에서 SQL Server 2016 이상을 지원합니다.
포털을 통해 다중 서브넷 가용성 그룹을 배포하면 사용자에게 간편한 엔드투엔드 환경이 제공됩니다. HADR(고가용성 및 재해 복구) 모범 사례에 따라 가상 머신을 구성합니다.
이 문서에서는 Azure Portal을 사용하여 가용성 그룹 환경을 구성하지만 수동으로 구성할 수도 있습니다.
참고
Azure Migrate를 사용하여 Azure VM의 SQL Server에 대한 가용성 그룹 솔루션을 리프트 앤 시프트할 수 있습니다. 자세한 내용은 가용성 그룹 마이그레이션을 참조하세요.
사전 요구 사항
Azure Portal을 사용하여 Always On 가용성 그룹을 구성하려면 다음 필수 조건이 있어야 합니다.
리소스 그룹
사용자 지정 DNS 서버 IP 주소가 구성된 가상 네트워크
동일한 가상 네트워크의 도메인 컨트롤러 VM
다음 계정 권한:
도메인에서 컴퓨터 개체 만들기 권한이 있는 도메인 사용자 계정. 이 사용자는 클러스터 및 가용성 그룹을 만들고 SQL Server를 설치합니다.
예를 들어 도메인 사용자 계정(
account@domain.com)에는 일반적으로 충분한 권한이 있습니다. 또한 이 계정은 클러스터를 만들 각 VM의 로컬 관리자 그룹에 속해 있어야 합니다.SQL Server를 제어할 도메인 SQL Server 서비스 계정. 이 계정은 가용성 그룹에 추가하려는 모든 SQL Server VM에 대해 동일한 계정이어야 합니다.
참고 항목
이 자습서에서는 DNS 서버와 도메인 컨트롤러가 모두 동일한 가상 머신에 있다고 가정합니다. DNS 서버가 도메인 컨트롤러 VM과 다른 VM에 구성된 경우, 개체를 동기화할 때 대기 시간이 발생하면 자동화 배포 문제가 발생할 수 있습니다.
Azure Marketplace 이미지 선택
Azure Marketplace를 사용하여 갤러리에서 미리 구성된 여러 이미지 중 하나를 선택합니다. Azure Portal에서 가용성 그룹 배포를 시작하는 데는 두 가지 진입점이 있습니다.
첫 번째 옵션은 Azure Marketplace에서 "SQL Server 고가용성"을 검색하고 고가용성을 갖춘 SQL Server 타일이 있는 찾는 것입니다.
계속하려면 타일에서 만들기를 선택합니다.
두 번째 옵션은 Azure Portal에서 Azure SQL로 이동하는 것입니다. Azure SQL이 메뉴 목록에 아직 없는 경우 모든 서비스를 선택하고, 검색 상자에 Azure SQL을 입력하고, 결과를 선택합니다.
+ 만들기를 선택하여 SQL 배포 옵션 선택 창을 엽니다.
SQL 가상 머신에서 고가용성 확인란을 선택합니다. 이미지 상자에 관심 있는 SQL Server 버전(예: 2019)을 입력한 다음, SQL Server 이미지(예: 무료 SQL Server 라이선스: Windows Server 2019의 SQL 2019 Developer)를 선택합니다.
고가용성 확인란을 선택하면 지원되는 SQL Server 버전이 SQL Server 2016부터 포털에 표시됩니다.
만들기를 선택합니다.
기본 설정 선택
기본 사항 탭에서 구독 및 리소스 그룹을 선택합니다. 또한 가용성 그룹에 대해 만드는 SQL Server 인스턴스에 대한 세부 정보를 제공합니다.
드롭다운 목록에서 도메인 컨트롤러를 포함하는 구독 및 리소스 그룹과 가용성 그룹을 배포하려는 위치를 선택합니다.
슬라이더를 사용하여 가용성 그룹에 대해 만들려는 가상 머신 수를 선택합니다. 최솟값은 2이고 최댓값은 9입니다. 가상 머신 이름은 미리 채워지지만 이름 편집을 선택하여 편집할 수 있습니다.
지역에 대해 지역을 선택합니다. 모든 VM이 동일한 지역에 배포됩니다.
가용성 옵션에서 가용성 영역 또는 가용성 집합을 선택합니다. 가용성 옵션에 대한 자세한 내용은 가용성을 참조하세요. 가용성 영역을 선택하면 각 VM이 해당 하위 지역의 영역에 할당되지만 나중에 네트워킹 옵션에서 사용자 지정할 수 있습니다.
보안 유형으로 표준 또는 신뢰할 수 있는 시작을 선택합니다.
이미지 목록에서 원하는 SQL Server 및 운영 체제 버전이 있는 이미지를 선택합니다. 드롭다운을 사용하여 배포할 이미지를 변경합니다. VM 생성 구성을 선택하여 VM 생성을 선택합니다. 보안 유형으로 신뢰할 수 있는 시작을 선택한 경우 VM 생성은 Gen 2여야 합니다.
가상 머신 크기에 대해 모든 크기 보기를 선택합니다. 생성된 모든 VM의 크기는 동일합니다. 프로덕션 워크로드의 경우 Azure VM의 SQL Server에 대한 성능 모범 사례에서 권장하는 컴퓨터 크기 및 구성을 참조하세요.
가상 머신 관리자 계정에서 사용자 이름과 암호를 제공합니다. 암호는 12자 이상이어야 하며 정의된 복잡성 요구 사항을 충족해야 합니다. 이 계정은 VM의 관리자가 됩니다.
라이선싱 아래에는 Azure 하이브리드 혜택을 사용하도록 설정하여 기존 Windows Server 라이선스를 Azure로 가져오는 옵션이 있습니다. 이 옵션은 Software Assurance 고객인 경우에만 사용할 수 있습니다.
Azure 하이브리드 혜택을 사용하도록 설정하려면 예를 선택한 다음, 확인란을 선택하여 Software Assurance가 있는지 확인합니다. Developer 버전과 같은 무료 SQL Server 이미지 중 하나를 선택한 경우 이 옵션을 사용할 수 없습니다.
SQL Server 라이선스에서 자체 SQL Server 라이선스를 사용하고 라이선스 비용을 절감할 수 있도록 Azure 하이브리드 혜택을 사용하도록 설정하는 옵션 있습니다. 이 옵션은 Software Assurance 고객인 경우에만 사용할 수 있습니다.
Azure 하이브리드 혜택을 사용하도록 설정하려면 예를 선택한 다음, 확인란을 선택하여 Software Assurance가 있는지 확인합니다. 개발자 버전과 같은 무료 SQL Server 이미지 중 하나를 선택한 경우 이 옵션을 사용할 수 없습니다.
완료되면 다음: 네트워킹을 선택합니다.
네트워크 설정 선택
네트워킹 탭에서 네트워크 옵션을 구성합니다.
드롭다운 목록에서 가상 네트워크를 선택합니다. 목록은 이전에 기본 사항 탭에서 선택한 지역 및 리소스 그룹에 따라 미리 채워집니다. 선택한 가상 네트워크에는 도메인 컨트롤러 VM이 포함되어야 합니다.
주의
도메인 컨트롤러가 선택한 가상 네트워크에 없으면 배포가 실패합니다.
NIC 네트워크 보안 그룹에서 기본 보안 그룹 또는 고급 보안 그룹을 선택합니다. 기본 옵션을 선택하면 SQL Server VM에 대한 인바운드 포트를 선택할 수 있습니다. 고급 옵션을 선택하면 기존 네트워크 보안 그룹을 선택하거나 새 네트워크 보안 그룹을 만들 수 있습니다.
필요한 경우 선택한 포트 허용을 선택하여 퍼블릭 인바운드 포트를 구성합니다. 그런 다음, 드롭다운 목록을 사용하여 허용되는 공통 포트를 선택합니다.
공용 IP SKU 유형을 선택합니다. 모든 컴퓨터는 이 공용 IP 유형을 사용합니다.
만드는 각 가상 머신은 자체 서브넷에 있어야 합니다.
서브넷 만들기에서 서브넷 구성 관리를 선택하여 가상 네트워크에 대한 서브넷 창을 엽니다. 그런 다음, 각 가상 머신에 대한 서브넷(+서브넷)을 만들거나 가용성 그룹에 대해 만들려는 각 가상 머신에 서브넷을 사용할 수 있는지 유효성을 검사합니다.
완료되면 X를 사용하여 서브넷 관리 창을 닫고 가용성 그룹 배포에 대한 페이지로 돌아갑니다.
드롭다운 목록을 사용하여 만드는 각 VM에 서브넷, 공용 IP 주소 및 수신기 IP 주소를 할당합니다. Windows Server 2016 이미지를 사용하는 경우 클러스터 IP 주소도 할당해야 합니다. 기본 탭에서 가용성 옵션으로 가용성 영역을 선택한 경우 각 VM은 다른 영역에 할당되었습니다. 필요한 경우 각 VM을 영역에 다시 할당하지만 VM은 동일한 가용성 영역에 배치할 수 없습니다.
가상 머신에 서브넷을 할당할 때 수신기 및 클러스터 상자는 사용 가능한 IP 주소로 미리 채워집니다. IP 주소를 편집하려면 상자에 커서를 놓습니다. 새 IP 주소를 만들어야 하는 경우 새로 만들기를 선택합니다.
VM을 삭제할 때 새로 만든 공용 IP 주소 및 NIC를 삭제하려면 확인란을 선택합니다.
다음: WSFC 및 자격 증명을 선택합니다.
장애 조치 클러스터 설정 선택
WSFC 및 자격 증명 탭에서 Windows Server 장애 조치 클러스터 및 SQL Server를 구성하고 관리하기 위한 계정 정보를 제공합니다.
주의
배포가 작동하려면 도메인 컨트롤러 VM에 대한 모든 계정이 Active Directory에 이미 있어야 합니다. 이 배포 프로세스는 계정을 만들지 않으며 잘못된 계정을 제공하는 경우 실패합니다. 필요한 권한에 대한 자세한 내용은 Active Directory에서 클러스터 계정 구성을 참조하세요.
Windows Server 장애 조치(failover) 클러스터 세부 정보에서 장애 조치 클러스터에 사용할 이름을 제공합니다.
드롭다운 목록에서 클라우드 감시에 사용할 스토리지 계정을 선택합니다. 이 계정이 없는 경우 새 스토리지 계정 만들기를 선택합니다.
Windows Active Directory 도메인 세부 정보에서:
도메인 가입 사용자 이름 및 도메인 가입 암호의 경우 Active Directory에서 Windows Server 장애 조치 클러스터 이름을 만들고 VM을 도메인에 조인하는 계정의 자격 증명을 입력합니다. 이 계정에는 컴퓨터 개체 만들기 권한이 있어야 합니다.
도메인 FQDN의 경우 정규화된 도메인 이름(예: contoso.com)을 입력합니다.
SQL Server 세부 정보에서 SQL Server 서비스에 대한 계정의 세부 정보를 제공합니다. 선택할 수 있는 몇 가지 옵션이 있습니다.
a. 도메인 가입 계정과 동일을 선택하여 클러스터를 만들고 VM을 도메인에 조인하는 동일한 도메인 조인 계정을 사용합니다. 이 계정은 위와 동일한 계정입니다.
b. GMSA(그룹 관리 서비스 계정)를 선택하면 ADDS 도구 설치, GMSA 보안 그룹에 VM 가입, GMSA 서비스 설치 등 생성 중인 VM에 필요한 모든 도구와 서비스가 설치됩니다. GMSA 배포가 성공하려면 도메인 조인 사용자에게 최소한 GMSA AD 그룹에 대한 쓰기 권한이 있어야 합니다.
c. 또는 사용자 지정을 선택하고 SQL Server 서비스 계정과 함께 사용할 다른 계정 세부 정보를 제공할 수 있습니다.
완료되면 다음: 디스크를 선택합니다.
디스크 설정 선택
디스크 탭에서 가상 머신과 SQL Server 스토리지 구성 모두에 대한 디스크 옵션을 구성합니다.
OS 디스크 유형에서 운영 체제에 사용할 디스크 유형을 선택합니다. 프로덕션 시스템에는 프리미엄을 사용하는 것이 좋지만 기본 VM에는 사용할 수 없습니다. 프리미엄 SSD를 사용하려면 가상 머신 크기를 변경합니다.
디스크에 대한 암호화 유형 값을 선택합니다.
스토리지 구성에서 구성 변경을 선택하여 스토리지 구성 창을 열고 스토리지 요구 사항을 지정합니다. 기본값을 유지하도록 선택하거나, IOPS(초당 입출력 작업 수)에 대한 요구 사항에 맞게 스토리지 토폴로지를 수동으로 변경할 수 있습니다. 자세한 내용은 SQL Server VM에 대한 스토리지 구성을 참조하세요.
데이터 스토리지에서 데이터 드라이브의 위치, 디스크 유형 및 디스크 수를 선택합니다. 또한 확인란을 선택하여 로컬 C 드라이브 대신 데이터 드라이브에 시스템 데이터베이스를 저장할 수 있습니다.
로그 스토리지에서 트랜잭션 로그 파일의 데이터 드라이브와 동일한 드라이브를 사용하도록 선택하거나 드롭다운 목록에서 별도의 드라이브를 선택할 수 있습니다. 드라이브 이름, 디스크 유형 및 디스크 수를 선택할 수도 있습니다.
TempDb 스토리지에서
tempdb데이터베이스 설정을 구성합니다. 선택 항목에는 데이터베이스 파일의 위치, 파일 수, 초기 크기 및 자동 증가 크기(MB)가 포함됩니다.현재 배포하는 동안
tempdb파일의 최대 개수는 8개입니다. 그러나 SQL Server VM이 배포된 후 더 많은 파일을 추가할 수 있습니다.
확인을 선택하여 스토리지 구성 설정을 저장합니다.
다음: SQL Server 설정을 선택합니다.
SQL 서버 설정 선택
SQL Server 설정 탭에서 SQL Server 및 가용성 그룹에 대한 특정 설정과 최적화를 구성합니다.
가용성 그룹 세부 정보에서.
가용성 그룹 및 수신기의 이름을 제공합니다.
만들려는 각 가상 머신에 대해 기본 또는 보조 역할을 선택합니다.
비즈니스 요구 사항에 가장 적합한 가용성 그룹 설정을 선택합니다.
보안 및 네트워킹에서 SQL 연결을 선택하여 VM 기반 SQL Server 인스턴스에 액세스합니다. 연결 옵션에 대한 자세한 내용은 연결을 참조하세요.
SQL Server 인증이 필요한 경우 SQL Server 인증에서 사용을 선택하고 로그인 이름과 암호를 제공합니다. 이 자격 증명은 배포하는 모든 VM에서 사용됩니다. 인증 옵션에 대한 자세한 내용은 인증을 참조하세요.
Azure Key Vault 통합의 경우 Azure Key Vault를 사용하여 암호화용 보안 비밀을 저장하려면 사용을 선택합니다. 그런 다음, 요청된 정보를 입력합니다. 자세한 내용은 Azure Key Vault 통합을 참조하세요.
SQL 인스턴스 설정 변경을 선택하여 SQL Server 구성 옵션을 수정합니다. 이 옵션에는 서버 데이터 정렬, MAXDOP(최대 병렬 처리 수준), 최소 및 최대 메모리, 임시 워크로드에 최적화할지 여부가 포함됩니다.
필수 조건 확인 선택
성공적인 배포를 위해서는 몇 가지 필수 조건이 충족되어야 합니다. 모든 사용 권한 및 요구 사항이 올바른지 보다 쉽게 확인하려면 이 탭에서 다운로드할 수 있는 PowerShell 필수 구성 요소 스크립트를 사용합니다.
스크립트는 이전 단계에서 제공된 값으로 미리 채워집니다. 도메인 컨트롤러 가상 머신 또는 도메인 조인 Windows Server VM에서 도메인 사용자로 PowerShell 스크립트를 실행합니다.
스크립트가 실행되고 필수 조건이 검증되면 확인 확인란을 선택합니다.
검토 + 생성를 선택합니다.
검토 + 만들기 탭에서 요약을 검토합니다. 그런 다음, 만들기를 선택하여 SQL Server, 장애 조치 클러스터, 가용성 그룹 및 수신기를 만듭니다.
필요한 경우 자동화를 위한 템플릿 다운로드를 선택할 수 있습니다.
Azure Portal에서 배포를 모니터링할 수 있습니다. 화면 맨 위에 있는 알림 단추는 배포의 기본 상태를 표시합니다.
배포가 완료되면 포털에서 SQL 가상 머신 리소스로 이동할 수 있습니다. 설정에서 고가용성을 선택하여 가용성 그룹의 상태를 모니터링합니다. 가용성 그룹 이름 옆에 있는 화살표를 선택하여 모든 복제본 목록을 확인합니다.
참고 항목
가용성 그룹에 데이터베이스를 추가할 때까지 Azure Portal의 고가용성 페이지에서 동기화 상태가 정상이 아님으로 표시됩니다.
가용성 그룹에 데이터베이스 추가
배포가 완료된 후 가용성 그룹에 데이터베이스를 추가합니다. 다음 단계에서는 SQL Server Management Studio를 사용하지만 Transact-SQL 또는 PowerShell도 사용할 수 있습니다.
RDP(원격 데스크톱 연결)와 같은 기본 설정 방법을 사용하여 SQL Server VM 중 하나에 연결합니다. 모든 SQL Server 인스턴스에서 sysadmin 고정 서버 역할의 멤버인 도메인 계정을 사용합니다.
SQL Server Management Studio를 엽니다.
SQL Server 인스턴스에 연결합니다.
개체 탐색기에서 Always On 고가용성을 확장합니다.
가용성 그룹을 확장하고, 가용성 그룹을 마우스 오른쪽 단추로 클릭한 다음, 데이터베이스 추가를 선택합니다.
프롬프트에 따라 가용성 그룹에 추가하려는 데이터베이스를 선택합니다.
확인을 선택하여 설정을 저장하고 데이터베이스를 추가합니다.
개체 탐색기를 새로 고쳐서 데이터베이스 상태를
synchronized로 확인합니다.
데이터베이스를 추가한 후 Azure Portal에서 가용성 그룹을 확인하고 상태가 정상인지 확인할 수 있습니다.
가용성 그룹 수정
포털을 통해 가용성 그룹을 배포한 후에는 가용성 그룹에 대한 모든 변경을 수동으로 수행해야 합니다. 복제본을 제거하려면 SQL Server Management Studio 또는 Transact-SQL을 통해 제거한 다음, Azure Portal을 통해 VM을 삭제할 수 있습니다. 복제본을 추가하려면 리소스 그룹에 가상 머신을 수동으로 배포하고, 도메인에 조인하고, 기존 온-프레미스 환경에서 추가한 것처럼 복제본을 추가 해야 합니다.
클러스터 제거
최신 버전의 Azure CLI 또는 PowerShell을 사용하여 클러스터를 제거할 수 있습니다.
먼저 클러스터의 모든 SQL Server VM을 제거합니다.
# Remove the VM from the cluster metadata
# example: az sql vm remove-from-group --name SQLVM2 --resource-group SQLVM-RG
az sql vm remove-from-group --name <VM1 name> --resource-group <resource group name>
az sql vm remove-from-group --name <VM2 name> --resource-group <resource group name>
제거한 SQL Server VM이 클러스터의 유일한 VM인 경우 클러스터가 제거됩니다. 다른 VM이 클러스터에 남아 있는 경우 해당 VM은 제거되지 않고 클러스터는 제거되지 않습니다.
다음으로 SQL IaaS 에이전트 확장에서 클러스터 메타데이터를 제거합니다.
# Remove the cluster from the SQL VM RP metadata
# example: az sql vm group delete --name Cluster --resource-group SQLVM-RG
az sql vm group delete --name <cluster name> --resource-group <resource group name>
문제 해결
문제가 발생하는 경우 배포 기록을 확인하고 일반적인 오류 및 해결 방법을 검토할 수 있습니다.
포털을 통해 클러스터 및 가용성 그룹이 변경된 내용은 배포 시 적용됩니다. 클러스터를 만들거나 온보딩하거나 가용성 그룹을 만드는 데 문제가 있는 경우 배포 기록은 더 자세한 정보를 제공할 수 있습니다.
배포에 대한 로그를 보고 배포 기록을 확인하려면:
Azure Portal에 로그인합니다.
리소스 그룹으로 이동합니다.
설정에서 배포를 선택합니다.
관심 있는 배포를 선택하여 배포에 관해 자세히 알아봅니다.
배포에 실패하고 포털을 사용하여 다시 배포하려는 경우 포털을 통한 배포는 idempotent가 아니므로(반복 가능) 리소스를 수동으로 정리해야 합니다. 이 정리 작업에는 VM 삭제, Active Directory 및/또는 DNS의 항목 제거가 포함됩니다. 그러나 Azure Portal을 사용하여 가용성 그룹을 배포하기 위한 템플릿을 만든 다음 자동화를 위해 템플릿을 사용하는 경우 템플릿이 idempotent이므로 리소스 정리가 필요하지 않습니다.
다음 단계
가용성 그룹이 배포되면 Azure VM의 SQL Server에 대한 HADR 설정을 최적화하는 것이 좋습니다.
자세한 내용은 다음을 참조하세요.