在 Azure SQL 資料庫中複製資料庫的交易一致性複本

適用於：Azure SQL 資料庫

Azure SQL 資料庫提供數種方法，可在相同伺服器或不同伺服器上建立現有資料庫的複本。 您可以使用 Azure 入口網站、PowerShell、Azure CLI 或 Transact-SQL 來拷貝資料庫。

注意

Microsoft Entra ID 先前稱為 Azure Active Directory (Azure AD)。

概觀

資料庫複本是在起始複製要求時的來源資料庫交易一致性快照。 您可以選取相同的伺服器或不同的伺服器的複本。 此外，您也可以選擇保留來源資料庫的備份備援和計算大小，或在相同的服務層級中使用不同的備份儲存體備援和/或計算大小。 另外，還可能將標準服務層級中的資料庫複製到標準或一般用途層，以及將進階服務層級中的資料庫複製到進階版或商務關鍵層。

複製完成後，新資料庫是一個具有完整功能且獨立於來源資料庫的資料庫。 複製的資料庫中所含的登入、使用者和權限會與來源資料庫分開受到管理。 此複本是使用異地複寫技術建立的。 一旦完成複本植入，異地複寫連結就會自動終止。 使用異地複寫的所有需求都適用於資料庫複製作業。 如需詳細資訊，請參閱作用中異地複寫概觀。

注意

Azure 入口網站、PowerShell 和 Azure CLI 不支援將資料庫拷貝到不同的訂用帳戶。

超大規模資料庫的資料庫複本

若是 超大規模資料庫服務層級中的資料庫，目標資料庫會決定複本是快速複本或資料大小複本：

• 快速複本：當拷貝在與來源相同的區域中完成時，將會從 Blob 的快照集建立複本，而不論資料庫大小為何，此複本都是快速操作。

• 資料大小複本：當目標資料庫位於與來源不同的區域，或資料庫備份儲存體備援 (本機、區域和異地) 與來源資料庫不同時，拷貝作業會是資料大小的作業。 拷貝時間不與大小直接成正比，因為頁面伺服器 Blob 以平行方式拷貝。

資料庫複本中的登入

當您將資料庫複製到相同的伺服器時，可以在這兩個資料庫上使用相同的登入。 您用來複製資料庫的安全性主體會變成新資料庫的資料庫擁有者。

當您將資料庫複製到不同的伺服器時，目標伺服器上起始複製作業的安全性主體會變成新資料庫的擁有者。

不論目標伺服器為何，所有資料庫使用者、其權限及其安全性識別碼 (SID) 都會拷貝到資料庫複本。 使用自主資料庫使用者來進行資料存取，可確保所複製的資料庫具有相同的使用者認證，以便在複製完成時，您可以使用相同的認證立即加以存取。

如果您使用伺服器層級登入進行資料存取，並將資料庫複製到不同的伺服器，登入型存取可能會無法使用。 此種情形可能是因為登入不存在於目標伺服器上，或因為其密碼和安全性識別碼 (SID) 不同而發生。 若要了解如何在將資料庫拷貝到不同的伺服器時管理登入的詳細資訊，請參閱如何管理災害復原後的 Azure SQL 資料庫安全性。 在不同伺服器的複製作業成功之後，且在重新對應其他使用者之前，只有與資料庫擁有者，或伺服器管理員相關聯的登入可以登入所複製的資料庫。 若要在複製作業完成之後，解析登入及建立資料存取，請參閱解析登入。

使用 Azure 入口網站複製

若要使用 Azure 入口網站複製資料庫，請開啟資料庫的頁面，然後選擇 [複製] 以開啟 [建立 SQL Database - 複製資料庫] 頁面。 針對您要將資料庫複製至其中的目標伺服器，填入值。

複製資料庫

您可以使用 PowerShell、Azure CLI 和 Transact-SQL (T-SQL) 來複製資料庫。

PowerShell

針對 PowerShell，請使用 New-AzSqlDatabaseCopy Cmdlet。

重要

Azure SQL 資料庫仍然支援 PowerShell Azure Resource Manager (RM) 模組，但所有未來的開發都是針對 Az.Sql 模組。 AzureRM 模組在至少 2020 年 12 月之前都還會持續收到 Bug 修正。 Az 模組和 AzureRm 模組中命令的引數本質上完全相同。 如需其相容性的詳細資訊，請參閱新的 Azure PowerShell Az 模組簡介。

New-AzSqlDatabaseCopy -ResourceGroupName "<resourceGroup>" -ServerName $sourceserver -DatabaseName "<databaseName>" `
    -CopyResourceGroupName "myResourceGroup" -CopyServerName $targetserver -CopyDatabaseName "CopyOfMySampleDatabase"

資料庫複製是非同步作業，但在接受要求後會立即建立目標資料庫。 如果您需要在複製作業仍進行時加以取消，請使用 Remove-AzSqlDatabase Cmdlet，卸除目標資料庫。

如需完整範例 PowerShell 指令碼，請參閱將資料庫複製到新伺服器。

Azure CLI

az sql db copy --dest-name "CopyOfMySampleDatabase" --dest-resource-group "myResourceGroup" --dest-server $targetserver `
    --name "<databaseName>" --resource-group "<resourceGroup>" --server $sourceserver

資料庫複製是非同步作業，但在接受要求後會立即建立目標資料庫。 如果您需要在複製作業仍進行時加以取消，請使用 az sql db delete 命令，卸除目標資料庫。

Transact-SQL

使用伺服器管理員登入或建立所要複製之資料庫的登入，來登入 master 資料庫。 若要成功拷貝資料庫，非伺服器管理員的登入必須是 dbmanager 角色的成員。 如需登入與連接到伺服器的詳細資訊，請參閱 管理登入。

使用 CREATE DATABASE ... AS COPY OF 陳述式，開始複製來源資料庫。 T-SQL 陳述式會繼續執行，直到資料庫複製作業完成為止。

注意

終止 T-SQL 陳述式並不會終止資料庫拷貝作業。 若要終止作業，請卸除目標資料庫。

複製到相同的伺服器

使用伺服器管理員登入或建立所要複製之資料庫的登入，來登入 master 資料庫。 若要成功拷貝資料庫，不是伺服器管理員的登入必須是 dbmanager 角色的成員。

此命令會將 Database1 拷貝到相同伺服器上名為 Database2 的新資料庫。 視資料庫大小而定，複製作業可能需要一些時間才能完成。

-- Execute on the master database to start copying
CREATE DATABASE Database2 AS COPY OF Database1;

複製到彈性集區

使用伺服器管理員登入或建立所要複製之資料庫的登入，來登入 master 資料庫。 若要成功拷貝資料庫，不是伺服器管理員的登入必須是 dbmanager 角色的成員。

此命令會將 Database1 拷貝到名為 pool1 的彈性集區中名為 Database2 的新資料庫。 視資料庫大小而定，複製作業可能需要一些時間才能完成。

Database1 可以是單一或集區資料庫。 支援在不同的層集區之間進行拷貝，但某些跨層拷貝將失敗。 例如，您可以將單一或彈性標準資料庫複製到一般用途集區，但無法將標準彈性資料庫複製到進階集區。

-- Execute on the master database to start copying
CREATE DATABASE Database2
AS COPY OF Database1
(SERVICE_OBJECTIVE = ELASTIC_POOL( name = pool1 ));

複製到不同的伺服器

連線至要在其中建立新資料庫之目標伺服器的 master 資料庫。 使用與來源伺服器中來源資料庫的資料庫擁有者相同的名稱和密碼登入。 目標伺服器上的登入也必須是 dbmanager 角色的成員，或者是伺服器管理員登入。

此命令會將 server1 上的 Database1 拷貝到 server2 上名為 Database2 的新資料庫。 視資料庫大小而定，複製作業可能需要一些時間才能完成。

-- Execute on the master database of the target server (server2) to start copying from Server1 to Server2
CREATE DATABASE Database2 AS COPY OF server1.Database1;

重要

這兩個伺服器的防火牆都必須設定為允許來自發出 T-SQL CREATE DATABASE ... AS COPY OF 命令的用戶端 IP 輸入連線。 若要判斷目前連線的來源 IP 位址，請執行 SELECT client_net_address FROM sys.dm_exec_connections WHERE session_id = @@SPID;

注意

透過私人端點連線至目的地伺服器時，不支援使用 T-SQL 的資料庫拷貝。 如果已設定私人端點，但允許公用網路存取，則使用 SQL 驗證從公用 IP 位址連線至目標伺服器時支援資料庫拷貝。 複製作業完成後，就可以拒絕公用存取。

同樣地，以下命令會將 server1 上的 Database1 拷貝到 server2 上名為 pool2 之彈性集區中名為 Database2 的新資料庫。

-- Execute on the master database of the target server (server2) to start copying from Server1 to Server2
CREATE DATABASE Database2 AS COPY OF server1.Database1 (SERVICE_OBJECTIVE = ELASTIC_POOL( name = pool2 ) );

複製到其他訂用帳戶

您可以使用 [將 SQL Database 複製到不同的伺服器] 區段中的步驟，使用 T-SQL 將您的資料庫複製到不同訂用帳戶中的伺服器。 確定您使用與來源資料庫的資料庫擁有者相同的名稱和密碼登入。 此外，登入必須是來源和目標伺服器上 dbmanager 角色成員或伺服器管理員。

提示

在同一個 Microsoft Entra ID 租用戶中拷貝資料庫時，若您使用兩部伺服器上具有足夠存取權的驗證登入來啟動拷貝命令，則會簡化來源與目的地伺服器上的授權。 最低必要存取層級是兩部伺服器上 master 資料庫中 dbmanager 角色的成員資格。 例如，您可以使用 AAD 登入，其為在兩部伺服器上指定為伺服器管理員的群組成員。

--Step# 1
--Create login and user in the master database of the source server.

CREATE LOGIN loginname WITH PASSWORD = 'xxxxxxxxx'
GO
CREATE USER [loginname] FOR LOGIN [loginname] WITH DEFAULT_SCHEMA=[dbo];
GO
ALTER ROLE dbmanager ADD MEMBER loginname;
GO

--Step# 2
--Create the user in the source database and grant dbowner permission to the database.

CREATE USER [loginname] FOR LOGIN [loginname] WITH DEFAULT_SCHEMA=[dbo];
GO
ALTER ROLE db_owner ADD MEMBER loginname;
GO

--Step# 3
--Capture the SID of the user "loginname" from master database

SELECT [sid] FROM sysusers WHERE [name] = 'loginname';

--Step# 4
--Connect to Destination server.
--Create login and user in the master database, same as of the source server.

CREATE LOGIN loginname WITH PASSWORD = 'xxxxxxxxx', SID = [SID of loginname login on source server];
GO
CREATE USER [loginname] FOR LOGIN [loginname] WITH DEFAULT_SCHEMA=[dbo];
GO
ALTER ROLE dbmanager ADD MEMBER loginname;
GO

--Step# 5
--Execute the copy of database script from the destination server using the credentials created

CREATE DATABASE new_database_name
AS COPY OF source_server_name.source_database_name;

提示

只有在使用 T-SQL 和 SQL 驗證登入來登入目標伺服器時，才支援從不同 Azure 租用戶的訂用帳戶複製資料庫。 Microsoft Entra 驗證不支援在不同 Azure 租用戶中的邏輯伺服器上建立資料庫副本。

監視複製作業的進度

藉由查詢 sys.databases、sys.dm_database_copies 和 sys.dm_operation_status 檢視來監視複製程序。 拷貝過程中，新資料庫之 sys.databases 檢視的 state_desc 資料行會設定為 COPYING。

• 如果拷貝失敗，新資料庫之 sys.databases 檢視的 state_desc 資料行會設定為 SUSPECT。 在新的資料庫上執行 DROP 陳述式，稍後再試一次。
• 如果拷貝成功，新資料庫之 sys.databases 檢視的 state_desc 資料行會設定為 ONLINE。 複製已完成且新資料庫是一般資料庫，能夠與來源資料庫分開進行變更。

注意

如果決定取消正在進行的拷貝，請在新資料庫上執行 DROP DATABASE 陳述式。

重要

如果您需要使用比來源更小的服務目標來建立複本，目標資料庫可能沒有足夠的資源來完成植入程序，而可能導致複製作業失敗。 在此案例中，請使用異地還原要求在不同的伺服器及/或不同的區域中建立複本。 如需詳細資訊，請參閱使用資料庫備份來復原 Azure SQL 資料庫。

權限

若要建立資料庫複本，必須具備下列角色：

• 訂用帳戶擁有者，或是
• 「SQL Server 參與者」角色，或
• 來源伺服器上具有下列權限的自訂角色：
  • Microsoft.Sql/servers/databases/read
  • Microsoft.Sql/servers/databases/write
• 目標伺服器上具有下列權限的自訂角色：
  • Microsoft.Sql/servers/read
  • Microsoft.Sql/servers/databases/read
  • Microsoft.Sql/servers/databases/write

若要取消資料庫拷貝，必須具備下列角色：

• 訂用帳戶擁有者，或是
• 「SQL Server 參與者」角色，或
• 目標資料庫上具有下列權限的自訂角色：
  • Microsoft.Sql/servers/databases/delete

若要使用 Azure 入口網站管理資料庫拷貝，也需要下列權限：

• Microsoft.Resources/subscriptions/resources/read
• Microsoft.Resources/deployments/read
• Microsoft.Resources/deployments/write
• Microsoft.Resources/deployments/operationstatuses/read

如果想要在入口網站的資源群組中查看部署底下的作業、跨多個資源提供者的作業 (包括 SQL 作業)，您將需要下列額外的權限：

• Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read
• Microsoft.Resources/subscriptions/resourcegroups/deployments/operationstatuses/read

解析登入

在新資料庫於目標伺服器上線之後，使用 ALTER USER 陳述式將使用者從新的資料庫重新對應至目標伺服器上的登入。 若要解析被遺棄的使用者，請參閱 被遺棄使用者疑難排解。 另請參閱如何管理災害復原後的 Azure SQL 資料庫安全性。

新資料庫中的所有使用者都保有其在來源資料庫中原有的權限。 起始資料庫複本的使用者會變成新資料庫的資料庫擁有者。 拷貝成功之後，重新對應其他使用者之前，只有資料庫擁有者可以登入新的資料庫。

若要了解將資料庫複製到不同的伺服器時如何管理使用者與登入，請參閱如何管理災害復原後的 Azure SQL 資料庫安全性。

資料庫複製錯誤

在 Azure SQL 資料庫中複製資料庫時，可能會發生下列錯誤。 如需詳細資訊，請參閱 複製 Azure SQL 資料庫。

錯誤碼	嚴重性	描述
40635	16	IP 位址 '%.*ls' 的用戶端已暫時停用。
40637	16	建立資料庫副本目前已停用。
40561	16	資料庫複製失敗。 來源或目標資料庫不存在。
40562	16	資料庫複製失敗。 已經卸除來源資料庫。
40563	16	資料庫複製失敗。 已經卸除目標資料庫。
40564	16	資料庫複製因內部錯誤而失敗。 請卸除目標資料庫並再試一次。
40565	16	資料庫複製失敗。 不允許從相同來源進行超過 1 個並行資料庫複製。 請卸除目標資料庫並稍後再試一次。
40566	16	資料庫複製因內部錯誤而失敗。 請卸除目標資料庫並再試一次。
40567	16	資料庫複製因內部錯誤而失敗。 請卸除目標資料庫並再試一次。
40568	16	資料庫複製失敗。 來源資料庫已變成無法使用。 請卸除目標資料庫並再試一次。
40569	16	資料庫複製失敗。 目標資料庫已變成無法使用。 請卸除目標資料庫並再試一次。
40570	16	資料庫複製因內部錯誤而失敗。 請卸除目標資料庫並稍後再試一次。
40571	16	資料庫複製因內部錯誤而失敗。 請卸除目標資料庫並稍後再試一次。

相關內容

• 將資料庫存取權限授與 SQL Database、SQL 受控執行個體和 Azure Synapse Analytics
• 設定和管理 Azure SQL 資料庫安全性以進行異地還原或容錯移轉
• 匯出至 BACPAC 檔案 - Azure SQL 資料庫和 Azure SQL 受控執行個體