Konfigurace skupiny převzetí služeb při selhání pro spravovanou instanci Azure SQL

Vytvoření virtuální sítě

Pokud chcete vytvořit virtuální síť pro sekundární instanci na webu Azure Portal, postupujte takto:

1. Zkontrolujte adresní prostor primární instance. Na webu Azure Portal přejděte k prostředku virtuální sítě pro primární instanci a v části Nastavení vyberte Adresní prostor. Zkontrolujte rozsah v oblasti Rozsah adres:

   

2. Na stránce Vytvořit virtuální síť vytvořte novou virtuální síť, kterou chcete použít pro sekundární instanci.

3. Na kartě Základy na stránce Vytvořit virtuální síť:

   1. Vyberte skupinu prostředků, kterou chcete použít pro sekundární instanci. Pokud ještě neexistuje, vytvořte novou.
   2. Zadejte název vaší virtuální sítě, například vnet-sql-mi-secondary.
   3. Vyberte oblast spárovanou s oblastí, ve které je primární instance.

4. Na kartě IP adresy na stránce Vytvořit virtuální síť:

   1. Pomocí příkazu Odstranit adresní prostor odstraňte existující adresní prostor IPv4.
   2. Po odstranění adresního prostoru vyberte Přidat adresní prostor IPv4, abyste přidali nový prostor, a pak zadejte adresní prostor IP adres, který se liší od adresního prostoru používaného virtuální sítí primární instance. Pokud například vaše aktuální primární instance používá adresní prostor 10.0.0.16, zadejte 10.1.0.0/16 adresní prostor virtuální sítě, kterou chcete použít pro sekundární instanci.
   3. Pokud chcete přidat výchozí podsíť s výchozími hodnotami, použijte + Přidat podsíť .
   4. Pomocí + Přidat podsíť přidejte prázdnou podsíť s názvem ManagedInstance , která bude vyhrazena sekundární instanci, pomocí rozsahu adres, který se liší od výchozí podsítě. Pokud například primární instance používá rozsah adres 10.0.0.0-10.0.255.255, zadejte rozsah 10.1.1.0 - 10.1.1.255 podsítě sekundární instance.

   

5. Pomocí nástroje Zkontrolovat a vytvořit zkontrolujte nastavení a pak pomocí příkazu Vytvořit vytvořte novou virtuální síť.

Vytvoření sekundární instance

Jakmile bude vaše virtuální síť připravená, vytvořte sekundární instanci na webu Azure Portal pomocí následujícího postupu:

1. Na webu Azure Portal přejděte do části Vytvořit spravovanou instanci Azure SQL.

2. Na kartě Základy na stránce Vytvořit spravovanou instanci Azure SQL:

   1. Zvolte oblast pro sekundární instanci spárovanou s primární instancí.
   2. Zvolte úroveň služby, která odpovídá úrovni služby primární instance.

3. Na kartě Sítě na stránce Vytvořit spravovanou instanci Azure SQL vyberte virtuální síť a podsíť, kterou jste vytvořili dříve, pomocí rozevíracího seznamu v části Virtuální síť nebo podsíť:

   

4. Na kartě Další nastavení na stránce Vytvořit spravovanou instanci Azure SQL vyberte možnost Ano, pokud chcete použít jako sekundární převzetí služeb při selhání, a pak v rozevíracím seznamu zvolte příslušnou primární instanci.

   

5. Nakonfigurujte zbytek instance podle potřeb vaší firmy a pak ji vytvořte pomocí funkce Zkontrolovat a vytvořit.

Virtuální síť i sekundární instanci můžete vytvořit pomocí PowerShellu. Úplný ukázkový skript PowerShellu, který provede obojí, najdete v tématu Přidání instance do skupiny převzetí služeb při selhání pomocí PowerShellu.

Při vytváření sekundární instance pomocí Azure PowerShellu nezapomeňte zadat DnsZonePartner hodnotu s ID zóny primární instance.

Pomocí příkazu Get-AzSqlInstance můžete parametrizovat ID zóny DNS primární instance a pak ho předat DnsZonePartner parametru příkazu New-AzSqlInstance:

# Get the DNS zone ID of the primary instance
$primaryManagedInstanceId = Get-AzSqlInstance -Name $primaryInstance -ResourceGroupName $resourceGroupName | Select-Object Id

1. Na webu Azure Portal přejděte k prostředku virtuální sítě pro vaši primární spravovanou instanci.

2. V části Nastavení vyberte Partnerské vztahy a otevřete stránku Peerings a pak pomocí + Přidat z panelu příkazů otevřete stránku Přidat partnerský vztah.

   

3. Na stránce Přidat partnerský vztah zadejte nebo vyberte hodnoty pro následující nastavení:

   Nastavení	Popis
   Souhrn vzdálených virtuálních sítí
   Název odkazu peeringu	Název partnerského vztahu musí být v rámci virtuální sítě jedinečný. Tento článek používá Fog-peering.
   Model nasazení virtuální sítě	Vyberte Resource Manager.
   Znám ID prostředku	Toto pole můžete nechat nezaškrtnuté, pokud neznáte ID prostředku.
   Předplatné	V rozevíracím seznamu vyberte předplatné.
   Virtuální síť	V rozevíracím seznamu vyberte virtuální síť sekundární instance.
   Nastavení partnerského vztahu vzdálené virtuální sítě
   Povolit sekundární virtuální síti přístup k primární virtuální síti	Zaškrtnutím políčka povolíte komunikaci mezi těmito dvěma sítěmi. Povolení komunikace mezi virtuálními sítěmi umožňuje prostředkům připojeným k jedné virtuální síti vzájemně komunikovat se stejnou šířkou pásma a latencí, jako kdyby byly připojené ke stejné virtuální síti. Veškerá komunikace mezi prostředky ve dvou virtuálních sítích je přes privátní síť Azure.
   Povolit sekundární virtuální síti přijímat přesměrovaný provoz z primární virtuální sítě	Toto políčko můžete zaškrtnout nebo zrušit jeho zaškrtnutí, a to buď pro tuto příručku. Další informace najdete v tématu Vytvoření partnerského vztahu.
   Povolit bráně nebo směrovacímu serveru v sekundární virtuální síti směrovat provoz do primární virtuální sítě	Toto políčko můžete zaškrtnout nebo zrušit jeho zaškrtnutí, a to buď pro tuto příručku. Další informace najdete v tématu Vytvoření partnerského vztahu.
   Povolení sekundární virtuální sítě pro použití vzdálené brány primární virtuální sítě nebo směrovacího serveru	Toto pole nechte nezaškrtnuté. Další informace o dalších dostupných možnostech najdete v tématu Vytvoření partnerského vztahu.
   Souhrn místních virtuálních sítí
   Název odkazu peeringu	Název stejného partnerského vztahu, který se používá pro vzdálenou virtuální síť. Tento článek používá Fog-peering.
   Povolit primární virtuální síti přístup k sekundární virtuální síti	Zaškrtnutím políčka povolíte komunikaci mezi těmito dvěma sítěmi. Povolení komunikace mezi virtuálními sítěmi umožňuje prostředkům připojeným k jedné virtuální síti vzájemně komunikovat se stejnou šířkou pásma a latencí, jako kdyby byly připojené ke stejné virtuální síti. Veškerá komunikace mezi prostředky ve dvou virtuálních sítích je přes privátní síť Azure.
   Povolit primární virtuální síti přijímat přesměrovaný provoz ze sekundární virtuální sítě	Toto políčko můžete zaškrtnout nebo zrušit jeho zaškrtnutí, a to buď pro tuto příručku. Další informace najdete v tématu Vytvoření partnerského vztahu.
   Povolit bráně nebo směrovacímu serveru v primární virtuální síti směrovat provoz do sekundární virtuální sítě	Toto políčko můžete zaškrtnout nebo zrušit jeho zaškrtnutí, a to buď pro tuto příručku. Další informace najdete v tématu Vytvoření partnerského vztahu.
   Povolení primární virtuální sítě pro použití vzdálené brány sekundární virtuální sítě nebo směrovacího serveru	Toto pole nechte nezaškrtnuté. Další informace o dalších dostupných možnostech najdete v tématu Vytvoření partnerského vztahu.

4. Pomocí příkazu Přidat nakonfigurujte partnerský vztah s vybranou virtuální sítí a automaticky přejděte zpět na stránku Peerings , ve které jsou obě sítě propojené:

   

Nakonfigurujte globální partnerský vztah virtuálních sítí mezi virtuálními sítěmi primárních a sekundárních spravovaných instancí:

# Create global virtual network peering
$primaryVirtualNetwork  = Get-AzVirtualNetwork `
                  -Name $primaryVNet `
                  -ResourceGroupName $resourceGroupName

$secondaryVirtualNetwork = Get-AzVirtualNetwork `
                  -Name $secondaryVNet `
                  -ResourceGroupName $resourceGroupName
                  
Write-host "Peering primary VNet to secondary VNet..."
Add-AzVirtualNetworkPeering `
 -Name primaryVnet-secondaryVNet1 `
 -VirtualNetwork $primaryVirtualNetwork `
 -RemoteVirtualNetworkId $secondaryVirtualNetwork.Id
 Write-host "Primary VNet peered to secondary VNet successfully."

Write-host "Peering secondary VNet to primary VNet..."
Add-AzVirtualNetworkPeering `
 -Name secondaryVNet-primaryVNet `
 -VirtualNetwork $secondaryVirtualNetwork `
 -RemoteVirtualNetworkId $primaryVirtualNetwork.Id
Write-host "Secondary VNet peered to primary VNet successfully."

Write-host "Checking peering state on the primary virtual network..."
Get-AzVirtualNetworkPeering `
-ResourceGroupName $resourceGroupName `
-VirtualNetworkName $primaryVNet `
| Select PeeringState

Write-host "Checking peering state on the secondary virtual network..."
Get-AzVirtualNetworkPeering `
-ResourceGroupName $resourceGroupName `
-VirtualNetworkName $secondaryVNet `
| Select PeeringState

Tento fragment kódu používá následující příkazy:

Pokud chcete otevřít porty skupiny zabezpečení sítě (NSG) na webu Azure Portal, postupujte takto:

1. Přejděte k prostředku skupiny zabezpečení sítě pro primární instanci.

2. V části Nastavení vyberte Příchozí pravidla zabezpečení. Zkontrolujte, jestli už máte pravidla, která povolují provoz pro port 5022, a rozsah 11000–11999. Pokud to uděláte a zdroj splňuje vaše obchodní potřeby, tento krok přeskočte. Pokud pravidla neexistují nebo pokud chcete použít jiný zdroj (například bezpečnější IP adresu), odstraňte existující pravidlo a výběrem + Přidat z panelu příkazů otevřete podokno Přidat příchozí pravidlo zabezpečení:

   

3. V podokně Přidat příchozí pravidlo zabezpečení zadejte nebo vyberte hodnoty pro následující nastavení:

   Nastavení	Doporučená hodnota	Popis
   Zdroj	IP adresy nebo značka služby	Filtr pro zdroj komunikace. IP adresa je nejbezpečnější a doporučuje se pro produkční prostředí. Značka služby je vhodná pro neprodukční prostředí.
   Značka zdrojové služby	Pokud jste jako zdroj vybrali značku služby, zadejte VirtualNetwork ji jako zdrojovou značku.	Výchozí značky jsou předdefinované identifikátory, které představují kategorii IP adres. Značka VirtualNetwork označuje všechny adresní prostory virtuální a místní sítě.
   Zdrojové IP adresy	Pokud jste jako zdroj vybrali IP adresy , zadejte IP adresu sekundární instance.	Zadejte rozsah adres pomocí notace CIDR (např. 192.168.99.0/24 nebo 2001:1234::/64) nebo IP adresy (např. 192.168.99.0 nebo 2001:1234::). Můžete také zadat čárkami oddělený seznam IP adres nebo rozsahů adres pomocí IPv4 nebo IPv6.
   Rozsahy zdrojových portů	5022	Určuje, na kterých portech bude toto pravidlo povolené.
   Služba	Vlastní	Služba určuje cílový protokol a rozsah portů pro toto pravidlo.
   Rozsahy cílových portů	5022	Určuje, na kterých portech bude toto pravidlo povolené. Tento port by měl odpovídat rozsahu zdrojových portů.
   Akce	Povolit	Povolí komunikaci na zadaném portu.
   Protokol	TCP	Určuje protokol pro komunikaci přes port.
   Priorita	1200	Pravidla se zpracovávají v pořadí priority; čím nižší je číslo, tím vyšší je priorita.
   Název	allow_geodr_inbound	Název pravidla.
   Popis	Volitelné	Můžete zadat popis nebo ponechat toto pole prázdné.

   Výběrem možnosti Přidat uložíte nastavení a přidáte nové pravidlo.

4. Opakováním těchto kroků přidejte další příchozí pravidlo zabezpečení pro rozsah 11000-11999 portů s názvem, jako je například allow_redirect_inbound a priorita mírně vyšší než pravidlo 5022, například 1100.

5. V části Nastavení vyberte Odchozí pravidla zabezpečení. Zkontrolujte, jestli už máte pravidla, která povolují provoz pro port 5022, a rozsah 11000–11999. Pokud to uděláte a zdroj splňuje vaše obchodní potřeby, tento krok přeskočte. Pokud pravidla neexistují nebo pokud chcete použít jiný zdroj (například bezpečnější IP adresu), odstraňte existující pravidlo a pak výběrem + Přidat z panelu příkazů otevřete podokno Přidat odchozí pravidlo zabezpečení.

6. V podokně Přidat odchozí pravidlo zabezpečení použijte stejnou konfiguraci pro port 5022 a rozsah11000-11999, který jste udělali pro příchozí porty.

7. Přejděte do skupiny zabezpečení sítě pro sekundární instanci a opakujte tento postup, aby obě skupiny zabezpečení sítě měly následující pravidla:

   • Povolit příchozí provoz na portu 5022
   • Povolit příchozí provoz v rozsahu portů 11000-11999
   • Povolit odchozí provoz na portu 5022
   • Povolit odchozí provoz v rozsahu portů 11000-11999

Pravidla skupiny zabezpečení sítě pro obě virtuální sítě můžete nakonfigurovat pomocí příkazu Add-AzNetworkSecurityRuleConfig PowerShellu a upravit existující skupinu zabezpečení sítě. Úplný ukázkový skript PowerShellu, který konfiguruje obě sítě, najdete v tématu Přidání instance do skupiny převzetí služeb při selhání pomocí PowerShellu.

Pomocí webu Azure Portal vytvořte skupinu převzetí služeb při selhání pro spravované instance SQL.

1. V levé nabídce webu Azure Portal vyberte Azure SQL. Pokud Azure SQL není v seznamu, vyberte Všechny služby a do vyhledávacího pole zadejte Azure SQL. (Volitelné) Výběrem hvězdičky vedle Azure SQL ji přidáte jako oblíbenou položku do levé navigace.

2. Vyberte primární spravovanou instanci, kterou chcete přidat do skupiny převzetí služeb při selhání.

3. V části Správa dat vyberte skupiny převzetí služeb při selhání a pak pomocí možnosti Přidat skupinu otevřete stránku Skupina převzetí služeb při selhání instance:

   

4. Na stránce Skupina převzetí služeb při selhání instance:

   1. Primární spravovaná instance je předem vybraná.
   2. V části Název skupiny převzetí služeb při selhání zadejte název skupiny převzetí služeb při selhání.
   3. V části Sekundární spravovaná instance vyberte spravovanou instanci, kterou chcete použít jako sekundární ve skupině převzetí služeb při selhání.
   4. V rozevíracím seznamu zvolte zásadu převzetí služeb při selhání čtení a zápisu. Ruční se doporučuje, abyste měli kontrolu nad převzetím služeb při selhání.
   5. Pokud nemáte v úmyslu použít tuto repliku pouze pro zotavení po havárii, ponechte možnost Povolit oprávnění k převzetí služeb při selhání vypnutá.
   6. Pomocí příkazu Vytvořit uložte nastavení a vytvořte skupinu převzetí služeb při selhání.

   

5. Po spuštění nasazení skupiny převzetí služeb při selhání se vrátíte na stránku Skupiny převzetí služeb při selhání. Po dokončení nasazení se stránka aktualizuje, aby se zobrazila nová skupina převzetí služeb při selhání.

Pomocí rutiny New-AzSqlDatabaseInstanceFailoverGroup vytvořte skupinu převzetí služeb při selhání pro spravované instance pomocí PowerShellu.

# Create failover group
Write-host "Creating the failover group..."
$failoverGroup = New-AzSqlDatabaseInstanceFailoverGroup -Name $failoverGroupName `
     -Location $location -ResourceGroupName $resourceGroupName -PrimaryManagedInstanceName $primaryInstance `
     -PartnerRegion $drLocation -PartnerManagedInstanceName $secondaryInstance `
     -FailoverPolicy Manual -GracePeriodWithDataLossHours 1
$failoverGroup

Otestujte převzetí služeb při selhání vaší skupiny převzetí služeb při selhání pomocí webu Azure Portal.

1. Přejděte na primární nebo sekundární spravovanou instanci na webu Azure Portal.

2. V části Správa dat vyberte možnost Skupiny převzetí služeb při selhání.

3. V podokně skupiny převzetí služeb při selhání si všimněte, která instance je primární instancí a která instance je sekundární instancí.

4. V podokně Skupiny převzetí služeb při selhání vyberte na panelu příkazů převzetí služeb při selhání. V upozornění na odpojené relace TDS vyberte Ano a poznamenejte si implikaci licencování.

   

5. V podokně Skupiny převzetí služeb při selhání po úspěšném převzetí služeb při selhání přepne role instancí tak, aby předchozí sekundární server byl nový primární a předchozí primární server se stane novou sekundární.

   Důležité

   Pokud se role nepřepnuly, zkontrolujte připojení mezi instancemi a souvisejícími skupinami zabezpečení sítě a pravidly brány firewall. Pokračujte dalším krokem až po přepnutí rolí.

6. (Volitelné) V podokně Skupiny převzetí služeb při selhání přepněte role zpět pomocí převzetí služeb při selhání , aby se původní primární server znovu změnil na primární.

Otestujte plánované převzetí služeb při selhání převzetím služeb při selhání sekundární replikou pomocí PowerShellu a navrácením služeb po obnovení.

Ověření rolí jednotlivých instancí

Pomocí příkazu Get-AzSqlDatabaseInstanceFailoverGroup potvrďte role jednotlivých instancí:

# Verify the current primary role
Get-AzSqlDatabaseInstanceFailoverGroup -ResourceGroupName $resourceGroupName `
    -Location $location -Name $failoverGroupName

Převzetí služeb při selhání sekundární instancí

K převzetí služeb při selhání sekundární instance použijte Switch-AzSqlDatabaseFailoverGroup.

# Failover the primary managed instance to the secondary role
Write-host "Failing primary over to the secondary location"
Get-AzSqlDatabaseInstanceFailoverGroup -ResourceGroupName $resourceGroupName `
    -Location $drLocation -Name $failoverGroupName | Switch-AzSqlDatabaseInstanceFailoverGroup
Write-host "Successfully failed failover group to secondary location"

# Verify the current primary role
Get-AzSqlDatabaseInstanceFailoverGroup -ResourceGroupName $resourceGroupName `
    -Location $drLocation -Name $failoverGroupName

Ověření rolí jednotlivých instancí

Pomocí příkazu Get-AzSqlDatabaseInstanceFailoverGroup potvrďte role jednotlivých instancí:

# Verify the current primary role
Get-AzSqlDatabaseInstanceFailoverGroup -ResourceGroupName $resourceGroupName `
    -Location $location -Name $failoverGroupName

Vrácení skupiny převzetí služeb při selhání zpět na primární server

Volitelně můžete použít příkaz Switch-AzSqlDatabaseFailoverGroup k navrácení služeb po obnovení do primární instance.

# Fail primary managed instance back to primary role
Write-host "Failing primary back to primary role"
Get-AzSqlDatabaseInstanceFailoverGroup -ResourceGroupName $resourceGroupName `
    -Location $location -Name $failoverGroupName | Switch-AzSqlDatabaseInstanceFailoverGroup
Write-host "Successfully failed failover group to primary location"

# Verify the current primary role
Get-AzSqlDatabaseInstanceFailoverGroup -ResourceGroupName $resourceGroupName `
    -Location $location -Name $failoverGroupName

Pokud chcete upravit existující skupinu převzetí služeb při selhání pomocí webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte ke spravované instanci SQL.

2. V části Správa dat vyberte skupiny převzetí služeb při selhání a otevřete podokno Skupiny převzetí služeb při selhání.

3. V podokně Skupiny převzetí služeb při selhání vyberte Upravit konfigurace z panelu příkazů a otevřete podokno Upravit skupinu převzetí služeb při selhání:

   

Pokud chcete upravit existující skupinu převzetí služeb při selhání, použijte příkaz PowerShellu Set-AzSqlDatabaseInstanceFailoverGroup a upravte nastavení konfigurace skupiny převzetí služeb při selhání.

Pokud chcete upravit existující skupinu převzetí služeb při selhání, pomocí příkazu az sql instance-failover-group update Azure CLI upravte nastavení konfigurace skupiny převzetí služeb při selhání.

Pokud chcete upravit existující skupinu převzetí služeb při selhání, použijte volání rozhraní REST API pro vytvoření nebo aktualizaci skupiny převzetí služeb při selhání a upravte nastavení konfigurace skupiny převzetí služeb při selhání.