Подключение экземпляры SQL Server в Azure в масштабе с помощью скрипта

Применимо к:SQL Server

Внимание

Azure Arc автоматически устанавливает расширение Azure для SQL Server, если сервер, подключенный к Azure Arc, установлен SQL Server. Все ресурсы экземпляра SQL Server автоматически создаются в Azure, предоставляя централизованную платформу управления для всех экземпляров SQL Server.

Чтобы автоматически подключить экземпляры SQL Server, см. статью "Автоматически Подключение SQL Server к Azure Arc".

Используйте метод в этой статье, если сервер уже подключен к Azure, но расширение Azure для SQL Server не развертывается автоматически.

Тег ArcSQLServerExtensionDeployment = Disabled создается на ресурсе компьютера Arc, если расширение развертывается с помощью этого метода.

В этой статье описывается, как подключить экземпляры SQL Server, установленные на нескольких компьютерах Windows или Linux, к Azure Arc в качестве одной задачи с помощью скрипта. После подключения компьютеров к Azure Azure Azure Arc автоматически устанавливает расширение Azure для SQL Server. Дополнительные сведения см. в статье "Автоматическое подключение SQL Server к Azure Arc".

Для лучшего использования используйте идентификатор Microsoft Entra. С помощью идентификатора Microsoft Entra определяется субъект-служба. Субъект-служба — это специальное ограниченное удостоверение управления, которое предоставляется только минимальным разрешениям, необходимым для подключения компьютеров к Azure, а также для создания ресурсов Azure для сервера с поддержкой Azure Arc и SQL Server, включенного Azure Arc.

Прежде чем приступить к работе, ознакомьтесь с предварительными требованиями и убедитесь, что вы создали пользовательскую роль , которая соответствует необходимым разрешениям.

Подключение нескольких экземпляров

Windows

На каждом компьютере должен быть установлен Azure PowerShell.

1. Создайте субъект-службу. Воспользуйтесь командлетом New-AzADServicePrincipal. Обязательно сохраните выходные данные в переменной. В противном случае вы не сможете извлечь пароль, который вам понадобится позже.

   $sp = New-AzADServicePrincipal -DisplayName "Arc-for-servers" -Role <your custom role>
   $sp
   

2. Предоставьте субъекту-службе разрешения на доступ к Microsoft Graph.

   Примечание.

   • При создании субъекта-службы ваша учетная запись должна быть владельцем или администратором доступа пользователей в подписке, которую вы хотите использовать для подключения. Если у вас нет достаточных разрешений для создания назначений ролей, вы сможете создать субъект-службу, но вам не удастся подключить компьютеры. Инструкции по созданию настраиваемой роли предоставляются в предварительных требованиях.

3. Извлеките пароль, сохраненный в переменной $sp:

   $credential = New-Object pscredential -ArgumentList "temp", $sp.PasswordCredentials.SecretText 
   $credential.GetNetworkCredential().password
   

4. Получите значение идентификатора клиента субъекта-службы:

   $tenantId= (Get-AzContext).Tenant.Id
   

5. Скопируйте и сохраните пароль, идентификатор приложения и идентификатор клиента, учитывая соответствующие рекомендации по безопасности. Если вы забудете или потеряете пароль имени субъекта-службы, его можно сбросить с помощью командлета New-AzADSpCredential.

   Примечание.

   Обратите внимание, что в настоящее время служба Azure Arc для серверов не поддерживает вход с помощью сертификата, поэтому для проверки подлинности у субъекта-службы должен быть секрет.

6. Скачайте скрипт PowerShell с портала, следуя инструкциям в разделе Подключение SQL Server к Azure Arc.

7. Откройте скрипт в экземпляре администратора PowerShell ISE и замените приведенные ниже переменные среды на значения, созданные при подготовке субъекта-службы, которая описана выше. Эти переменные изначально пусты.

   $servicePrincipalAppId="{serviceprincipalAppID}"
   $servicePrincipalSecret="{serviceprincipalPassword}"
   $servicePrincipalTenantId="{serviceprincipalTenantId}"
   

8. Выполните скрипт на каждом целевом компьютере.

Linux

На каждом целевом компьютере должен быть установлен Azure CLI. Скрипт регистрации автоматически входит в Azure с учетными данными субъекта-службы, если они были предоставлены и никакой другой пользователь еще не вошел. Чтобы подключить экземпляры SQL Server на нескольких компьютерах Linux, выполните следующие действия.

1. Создайте субъект-службу с помощью команды "az ad sp create-for-rbac".

   az ad sp create-for-rbac --name <your service principal name> --role <your custom role name> --scopes /subscriptions/<subscription id>
   

2. Скачайте скрипт оболочки Linux с портала, следуя инструкциям в разделе Подключение SQL Server к Azure Arc.

   Примечание.

   При создании субъекта-службы ваша учетная запись должна быть владельцем или администратором доступа пользователей в подписке, которую вы хотите использовать для подключения. Если у вас нет достаточных разрешений для создания назначений ролей, вы сможете создать субъект-службу, но вам не удастся подключить компьютеры. Инструкции по созданию настраиваемой роли предоставляются в предварительных требованиях.

3. Замените следующие переменные в скрипте значениями, возвращаемыми командой "az ad sp create-for-rbac". Эти переменные изначально пусты.

   servicePrincipalAppId="{serviceprincipalAppID}"
   servicePrincipalSecret="{serviceprincipalPassword}"
   servicePrincipalTenant="{serviceprincipalTenant}"
   

4. Выполнение скрипта на целевом компьютере

   sudo chmod +x ./RegisterSqlServerArc.sh
   ./RegisterSqlServerArc.sh
   

Проверка успешного подключения

Когда вы подключите экземпляры SQL Server к Azure, перейдите на портал Azure и просмотрите только что созданные ресурсы Azure Arc. Примерно через минуту вы увидите новый ресурс Server - Azure Arc для каждого подключенного компьютера, а также новый ресурс SQL Server - Azure Arc для каждого подключенного экземпляра SQL Server. Если эти ресурсы не созданы, значит при процессе установке и активации расширения произошли ошибки. Варианты устранения неполадок см. в разделе Устранение неполадок с расширением Azure для SQL Server.

Следующие шаги

• Узнайте, как настроить экземпляр SQL Server для периодической работоспособности среды проверка с помощью оценки рекомендаций

• Узнайте, как использовать Microsoft Defender для облака для защиты SQL Server с поддержкой Azure Arc