教程：從 SQL Server 設定 Microsoft Fabric 鏡像

Fabric 中的鏡像是企業級、基於雲端的、零ETL的SaaS技術。 在本節中，您將瞭解如何建立鏡像 SQL Server 資料庫，以在 OneLake 中建立 SQL Server 數據的唯讀、持續復寫複本。

先決條件

• 在內部部署或雲端中安裝或使用現有的 SQL Server 實例。
  • 作為示範，我們建議您使用您現有資料庫的一個副本，或任何可以快速從備份中恢復的現有測試或開發資料庫。
• 使用 Visual Studio Code 安裝 T-SQL 查詢工具 ，例如 SQL Server Management Studio （SSMS） 或 mssql 擴充功能。
• 您需要 Fabric 的現有容量。 如果您不這麼做， 請啟動 Fabric 試用版。
  • Fabric 容量必須啟動且運行。 暫停或刪除的容量會阻止 Fabric 鏡映，且任何資料都無法複製。
• 需要網狀架構租用戶設定。 請確定已啟用以下兩個 Fabric 租用戶設定：
  • 服務主體可以使用 Fabric API
  • 使用者可以使用 Fabric 外部的應用程式存取儲存在 OneLake 中的資料
• 要鏡像 SQL Server 2025 的資料，您需要在從 Fabric 入口建立鏡像資料庫時，工作空間中必須有成員或管理員角色。 在建立期間，SQL Server 的受控識別會自動授與鏡像資料庫的「讀取和寫入」許可權。 具有協作者角色的用戶沒有完成此步驟所需的重新共享權限。
• 檢閱 從 SQL Server 至 Microsoft Fabric 鏡像資料庫的平臺限制。
• 是 本地資料閘道 器，或是你 SQL Server 實例網路中的 虛擬網路資料閘道 。 資料閘道的網路必須透過私有端點連接到 SQL Server 實例，或由防火牆規則允許。

Fabric 的資料庫主體

接下來，您必須建立一種方式，讓 Fabric 服務向 SQL Server 實例進行驗證。

您可以使用登入和對應的資料庫使用者來完成此作業。

使用登入帳號和對應的資料庫使用者

Fabric 會使用專用登入來連線到來源 SQL Server 執行個體。

請遵循 SQL Server 2025 或 SQL Server 2016-2022 的這些步驟，來建立用於資料庫鏡像的登入和資料庫使用者。

SQL Server 2025

從 SQL Server 2025 開始，Fabric 登入所需的許可權如下：

• 使用者資料庫中的下列權限：
  • SELECT
  • 改變任何外部鏡像
  • 檢視資料庫效能狀態
  • 檢視資料庫安全性狀態

1. 使用像是 SQL Server Management Studio （SSMS） 或 Visual Studio Code 的 mssql 擴充功能 等 T-SQL 查詢工具連線到 SQL Server 執行個體。

2. 連線至 master 資料庫。 建立伺服器登入並指派適當的權限。

   這很重要

   針對Always On可用性群組中的SQL Server實例，必須在所有 SQL Server 實例中建立登入。 主體 fabric_login 在每個復本實例中都必須有相同的 SID。

   • 建立名為 fabric_login 的 SQL 驗證登入。 您可以為此登入選擇任何名稱。 提供您自己的強式密碼。 在 master 資料庫中執行下列 T-SQL 指令碼：

   --Run in the master database
   USE [master];
   CREATE LOGIN [fabric_login] WITH PASSWORD = '<strong password>';
   

   • 或者，以Microsoft Entra 系統管理員身分登入，然後從現有帳戶建立已驗證登入的 Microsoft Entra 標識碼（建議）。 在 master 資料庫中執行下列 T-SQL 指令碼：

   --Run in the master database
   USE [master];
   CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER;
   

3. 連接到您計劃要同步至 Microsoft Fabric 的用戶資料庫。 建立連線到登入的資料庫使用者，並授與所需的最低許可權：

   • 針對 SQL 驗證的登入：

   --Run in the user database
   CREATE USER [fabric_user] FOR LOGIN [fabric_login];
   
   GRANT SELECT, ALTER ANY EXTERNAL MIRROR, VIEW DATABASE PERFORMANCE STATE, VIEW DATABASE SECURITY STATE
      TO [fabric_user];
   

   • 或者，使用 Microsoft Entra 驗證的登入方式（推薦）：

   --Run in the user database
   CREATE USER [bob@contoso.com] FOR LOGIN [bob@contoso.com];
   
   GRANT SELECT, ALTER ANY EXTERNAL MIRROR, VIEW DATABASE PERFORMANCE STATE, VIEW DATABASE SECURITY STATE
      TO [bob@contoso.com];
   

SQL Server 2016-2022

針對 SQL Server 2016-2022 版，系統管理員需要系統管理員伺服器角色的成員資格，才能一開始設定 CDC。 任何未來的 CDC 維護都需要擁有系統管理員伺服器角色的成員資格。

設定 CDC 之後，啟用鏡像只需要伺服器層級的 CONNECT，以及資料庫層級的 SELECT 和 CONNECT 權限，才能複寫資料。

1. 使用像是 SQL Server Management Studio （SSMS） 或 Visual Studio Code 的 mssql 擴充功能 等 T-SQL 查詢工具連線到 SQL Server 執行個體。

2. 連線至 master 資料庫。 建立伺服器登入並指派適當的權限。

   這很重要

   針對Always On可用性群組中的SQL Server實例，必須在所有 SQL Server 實例中建立登入。 在每個復本實例上重複下列步驟。 主體 fabric_login 在每個復本實例中都必須有相同的 SID。

   您可以為此登入選擇任何名稱。 需要 SQL Server 2016-2022 實例的系統管理員伺服器角色成員資格，才能 啟用或停用異動數據擷取。

   • 在 master 資料庫中執行下列 T-SQL 腳本，以建立名為 fabric_login的 SQL 驗證登入。 提供您自己的強式密碼。

   --Run in the master database
   USE [master];
   CREATE LOGIN [fabric_login] WITH PASSWORD = '<strong password>';
   GRANT CONNECT SQL TO [fabric_login];
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [fabric_login];
   

   • 或者，以 Microsoft Entra 系統管理員身分登入，並從現有帳戶建立 Microsoft Entra ID 驗證的登入。 在 master 資料庫中執行下列 T-SQL 指令碼：

   --Run in the master database
   USE [master];
   CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER;
   GRANT CONNECT SQL TO [fabric_login];
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [bob@contoso.com];
   

3. 要管理 CDC，您需要是源資料庫中的 db_owner 資料庫角色的成員。

   連接到您計劃要同步至 Microsoft Fabric 的用戶資料庫。 建立連線到登入的資料庫使用者，並授與所需的最低許可權。

   • 針對 SQL 驗證的登入：

   --Run in the user database
   CREATE USER [fabric_user] FOR LOGIN [fabric_login];
   GRANT CONNECT, SELECT TO [fabric_user];
   

   • 或者，使用 Microsoft Entra 驗證的登入方式（推薦）：

   --Run in the user database
   CREATE USER [bob@contoso.com] FOR LOGIN [bob@contoso.com];
   GRANT CONNECT, SELECT TO [fabric_user];
   

4. 啟用 CDC 之後，您可以從系統管理員伺服器角色中移除 fabric_login 。

   • 針對 SQL 驗證的登入：

   --Run in the master database
   USE [master];
   ALTER SERVER ROLE [sysadmin] DROP MEMBER [fabric_login];
   

   • 或者，使用 Microsoft Entra 驗證的登入方式（推薦）：

   --Run in the master database
   USE [master];
   ALTER SERVER ROLE [sysadmin] DROP MEMBER [bob@contoso.com];
   

連接到您的 SQL Server

從 SQL Server 2025 開始，從 SQL Server 設定 Fabric 鏡像資料庫的指示和需求會有所不同。

從 SQL Server 2025 開始，已啟用 Azure Arc 的伺服器是與 Fabric 通訊必要設定的一部分。 在 SQL Server 2025 之前，不需要 Azure Arc，而且復寫是以 異動數據擷取 （CDC） 為基礎。

SQL Server 2025

將伺服器連線到 Azure Arc 並啟用受控識別

若要設定網狀架構鏡像，您必須為 SQL Server 2025 實例設定 Azure Arc。

1. 如果尚未連線，請將伺服器連線到 Azure Arc，並安裝適用於 SQL Server 的 Azure 延伸模組。

   • 請遵循 快速入門 - 將混合式機器與已啟用 Azure Arc 的伺服器連線中的步驟。
   • 當您將 SQL Server 執行個體連線到 Azure Arc 時，會自動安裝適用於 SQL Server 的 Azure 延伸模組。
   • 針對在 Always On 可用性群組中執行的 SQL Server 執行個體，所有節點都必須連線到 Azure Arc。

2. 如果尚未設定，您應該設定由 Azure Arc 啟用的 SQL Server 受控識別，這將啟用網格鏡像所需的輸出驗證。

3. 連接至本機 SQL Server 2025 執行個體。 當您連線時，請選取 [信任伺服器證書]。

4. 查看受管理的身分識別：

   --Run in the master database
   USE [master];
   SELECT *
   FROM sys.dm_server_managed_identities;
   

   這應該會傳回 1 個具有正確 client_id 和 tenant_id的數據列。 Identity_type 應該是「系統指派」。

在 Microsoft Fabric 中新增受控識別許可權

SQL Server 的受控識別是由 Microsoft Fabric 自動建立並授與許可權。

不過，對於在 Always On 可用性群組中執行的 SQL Server 執行個體，每個次要節點的系統指派受控識別 （SAMI） 都必須授與 Fabric 工作區的 參與者 權限。 當 SQL 執行個體連線到 Azure Arc 時，受控識別是由適用於 SQL Server 的 Azure 延伸模組所建立，而且每個執行個體都必須手動授與 Fabric 許可權。

1. 在 Fabric 入口網站中，向每個次要節點的管理身份授予 Fabric 權限。

   1. 在 [網狀架構] 工作區中，選取 [管理存取權]。

      

   2. 選取 [新增人員或群組]。

   3. 在 [ 新增人員 ] 對話方塊中，尋找可用性群組中每個節點的伺服器名稱。

   4. 將每個會員身分授予 參與者 角色。

      

配置本地或虛擬網路資料閘道

檢查網狀架構的網路需求，以存取您的 SQL Server。 你需要 安裝本地資料閘道 ，或 建立虛擬網路資料閘道 來鏡像資料。 請確定內部部署閘道機器的網路可以 連線到 SQL Server 實例。 如需詳細資訊，請參閱 如何保護 Microsoft Fabric 從 SQL Server 鏡像數據庫的數據。

使用本地資料閘道器：

1. 從官方Microsoft下載中心下載內部部署數據閘道。
2. 開始安裝。 請遵循 安裝內部部署數據閘道中的指示。
   • 提供您的Microsoft帳戶電子郵件位址。
   • 名稱： MyOPDG 或您想要的任何名稱。
   • 修復金鑰：提供強式修復金鑰。

建立鏡像 SQL 伺服器

1. 開啟 Fabric 入口網站。
2. 使用現有的工作區，或建立新的工作區。
3. 移動至「建立」 窗格。 選取 建立 圖示。
4. 捲動以選取 [鏡像 SQL Server 資料庫]。
5. 輸入要鏡像的 SQL Server 資料庫名稱，然後選取 [ 建立]。

將 Fabric 連線到您的 SQL Server 實例

若要啟用鏡像，您必須從 Fabric 連線到 SQL Server 執行個體，才能從 Fabric 起始連線。 以下步驟將引導您完成建立到 SQL Server 的連接過程：

1. 在 [新增來源] 底下，選取 [SQL Server 資料庫]。 或者，從 OneLake 中樞選取現有的 SQL Server 連線。

2. 如果您選取 [ 新增連線]，請輸入 SQL Server 實例的連線詳細數據。

   • 伺服器：Fabric 用來連線 SQL Server 執行個體的完整伺服器名稱路徑，與您用於 SSMS 的路徑相同。

   小提示

   Always On 可用性群組中的 SQL Server 實例，使用 Server 的 Always On 接聽程式。

   • 資料庫：輸入 SQL Server 的名稱。
     • 連線：建立新連線。
     • 連線名稱：提供自動名稱。 您可以變更。
     • 資料閘道： 根據你的情境選擇你設定的資料閘道。
     • 驗證類型：選擇驗證方法，並提供您在 使用登入和對應的資料庫用戶中設定的身份主體。
     • 選取 [ 使用加密連線 ] 複選框。

3. 選擇 連線。

SQL Server 2016-2022

準備 SQL Server 執行個體

1. SQL Server Agent 服務必須正在執行。 強烈建議您設定自動啟動。
2. 變更資料擷取（CDC）會被自動啟用並由 Fabric Mirroring 為資料庫中每個需要的資料表進行配置。 檢閱 CDC 的已知問題和錯誤。 CDC 要求每個數據表都有主鍵。

配置本地或虛擬網路資料閘道

檢查網狀架構的網路需求，以存取您的 SQL Server。 你需要 安裝本地資料閘道 ，或 建立虛擬網路資料閘道 來鏡像資料。 確保資料閘道的網路能 連接到 SQL Server 實例。 如需詳細資訊，請參閱 如何保護 Microsoft Fabric 從 SQL Server 鏡像數據庫的數據。

使用本地資料閘道器：

1. 下載內部部署數據閘道，請參閱 從官方Microsoft下載中心下載內部部署數據閘道。
2. 開始安裝。 請遵循 安裝內部部署數據閘道中的指示。
   • 提供您的Microsoft帳戶電子郵件位址。
   • 名稱： MyOPDG 或您想要的任何名稱。
   • 修復金鑰：提供強式修復金鑰。

建立鏡像 SQL 伺服器

1. 開啟 Fabric 入口網站。
2. 使用現有的工作區，或建立新的工作區。
3. 移動至「建立」 窗格。 選取 建立 圖示。
4. 捲動以選取 [鏡像 SQL Server 資料庫]。
5. 輸入要鏡像的 SQL Server 資料庫名稱，然後選取 [ 建立]。

將 Fabric 連線到您的 SQL Server 實例

若要啟用鏡像，您必須從 Fabric 連線到 SQL Server 執行個體，才能從 Fabric 起始連線。 以下步驟將引導您完成建立到 SQL Server 的連接過程：

1. 在 [新增來源] 底下，選取 [SQL Server 資料庫]。 或者，從 OneLake 中樞選取現有的 SQL Server 連線。

2. 如果您選取 [ 新增連線]，請輸入 SQL Server 實例的連線詳細數據。

   • 伺服器：Fabric 用來連線 SQL Server 執行個體的完整伺服器名稱路徑，與您用於 SSMS 的路徑相同。

   小提示

   針對Always On可用性群組中的SQL Server 實例，請使用 Server 的 Always On 接聽程式。

   • 資料庫：輸入 SQL Server 的名稱。
     • 連線：建立新連線。
     • 連線名稱：提供自動名稱。 您可以變更。
     • 數據閘道： 選取您根據案例設定的內部部署數據閘道名稱。
     • 驗證類型：選擇驗證方法，並提供您在 使用登入和對應的資料庫用戶中設定的身份主體。

3. 選擇 連線。

設定 Always On 可用性群組的次要複本

只有在 SQL Server 鏡像至 Fabric 的來源資料庫是 Always On 可用性群組的成員時，才需要此區段。

如果來源資料庫位於 Always On 可用性群組中，則需要執行其他步驟來設定次要複本。 針對每個次要復本重複這些步驟，以準備整個可用性群組。 每個複本都需要設定 SQL 代理程式作業，以便在該複本是主要複本時 CDC 正常運作。

1. 將可用性群組故障轉移至次要副本伺服器。

2. 使用提供的腳本，在次要複本實例的msdb系統資料庫中建立清理和擷取作業，如果它們還不存在的話。 這些作業對於維護 CDC 所保留的歷史數據很重要。

   在下列指令碼中，取代 <YOUR DATABASE NAME> 為將要鏡射的使用者資料庫名稱。 在使用者資料庫上執行下列 T-SQL 範例：

   DECLARE @db nvarchar(128) = '<YOUR DATABASE NAME>';
   
   DECLARE @capture nvarchar(128) = N'cdc.' + @db + N'_capture';
   DECLARE @cleanup nvarchar(128) = N'cdc.' + @db + N'_cleanup';
   -- Names may differ. Run `SELECT * FROM msdb.dbo.sysjobs WHERE category_id = 13 or category_id = 16` to see if these names exist.
   
    IF NOT EXISTS (SELECT name, job_id FROM msdb.dbo.sysjobs WHERE name = @capture)
    BEGIN
        -- Create the capture job
        EXEC sys.sp_cdc_add_job @job_type = N'capture';
        PRINT 'CDC capture job has been created.';
    END
    ELSE
    BEGIN
        PRINT 'CDC capture job already exists.';
        -- Start capture job is running
        IF NOT EXISTS (SELECT j.name, j.enabled, ja.start_execution_date, ja.stop_execution_date
            FROM msdb.dbo.sysjobs AS j
            LEFT JOIN msdb.dbo.sysjobactivity AS ja ON j.job_id = ja.job_id
            WHERE j.name = @capture and ((ja.start_execution_date IS NOT NULL and ja.stop_execution_date IS NULL)) or j.enabled <> 0)
        BEGIN
            EXEC msdb.dbo.sp_start_job @job_name = @capture;
            PRINT 'CDC capture job started running.';
        END
        ELSE
        BEGIN
            PRINT 'CDC capture job already running.';
        END
    END
   
    IF NOT EXISTS (SELECT name,job_id FROM msdb.dbo.sysjobs WHERE name = @cleanup)
    BEGIN
        -- Create the cleanup job
        EXEC sys.sp_cdc_add_job @job_type = N'cleanup';
        PRINT 'CDC cleanup job has been created.';
    END
    ELSE
    BEGIN
        -- Ensure that the cleanup job is properly scheduled (default schedule)
        IF NOT EXISTS (SELECT j.name, j.enabled, ja.start_execution_date, ja.stop_execution_date
            FROM msdb.dbo.sysjobs AS j
            LEFT JOIN msdb.dbo.sysjobactivity AS ja ON j.job_id = ja.job_id
            WHERE j.name = @cleanup and j.enabled <> 0)
        BEGIN
            EXEC msdb.dbo.sp_update_job @job_name = @cleanup, @enabled = 1;
            PRINT 'CDC cleanup job updated to enabled.';
        END
        ELSE
        BEGIN
            PRINT 'CDC cleanup job already enabled.';
        END
        PRINT 'CDC cleanup job already exists.';
    END
   

   擷取和清除 CDC 作業會立即啟動，並使用預設設定建立。 如需作業的詳細資訊，請參閱 sys.sp_cdc_add_job （Transact-SQL） 。

3. 根據預設，每個作業都會在每個可用性群組複本上執行，即使它是次要複本也一樣。 這會導致記錄檔中的錯誤訊息，因為次要複本上的使用者資料庫無法寫入。 在主要複本上啟用兩個 CDC 作業，並在次要複本上停用它們。 請遵循 Always On 可用性群組中的變更數據擷取指引。

這很重要

在源資料庫中建立的任何細微安全性，都必須在 Microsoft Fabric 的鏡像資料庫中重新設定。 如需詳細資訊，請參閱 如何保護 Microsoft Fabric 從 SQL Server 鏡像數據庫的數據。

啟動鏡像程序

1. 依預設，[設定鏡像] 畫面可讓您鏡像資料庫中的所有資料。

   • 鏡像所有資料表示在啟動鏡像後建立的任何新資料表都會被鏡像。

   • (選擇性) 僅選擇要鏡像的特定物件。 停用 [鏡像所有資料] 選項，然後從資料庫選取個別資料表。

   在本教學課程中，我們會選取「鏡像所有資料」 選項。

2. 選取 [建立鏡像資料庫]。 映射開始。

3. 等候 2-5 分鐘。 然後，選取 監視複寫 以查看狀態。

4. 幾分鐘後，狀態應該會變更為 [執行中]，這表示資料表正在同步處理。

   如果您沒有看到資料表和對應的複寫狀態，請等待幾秒鐘，然後重新整理面板。

5. 當他們完成資料表的初始複製時，日期就會在 [上次重新整理] 資料行中顯示。

6. 現在您的資料已啟動並順利運行，Fabric 平台提供各種可用的分析場景。

監視織體鏡像

設定鏡像後，系統會將您導向至 [鏡像狀態] 頁面。 在此，您可監視複寫的目前狀態。

如需有關複寫狀態的更多信息和細節，請參閱 監控 Fabric 鏡像資料庫複寫。

驗證 OneLake 中的數據

啟用並運行 Fabric Mirroring 後，您現在可以在 Microsoft Fabric 中從 SQL Server 資料庫進行查詢。 如需探索選項，請參閱 使用 Microsoft Fabric 探索鏡像資料庫中的資料。

效能最佳化

現在鏡像已啟動並執行，請瞭解如何在 Microsoft Fabric 中使用 SQL Server 來優化來源資料庫和鏡像資料庫的效能。

相關內容

• SQL Server 鏡像功能
• 什麼是 Fabric 中的鏡像？