スクリプトを使用して SQL Server インスタンスを Azure に大規模に接続する

各マシンには Azure PowerShell がインストールされている必要があります。

1. サービス プリンシパルを作成します。 New-AzADServicePrincipal コマンドレットを使用します。 必ず、出力を変数に格納してください。 そうしないと、後で必要なパスワードを取得できなくなります。

   $sp = New-AzADServicePrincipal -DisplayName "Arc-for-servers" -Role <your custom role>
   $sp
   

2. Microsoft Graph にアクセスするためのアクセス許可をサービス プリンシパルに付与します。

   注意

   • サービス プリンシパルを作成するときのアカウントは、オンボーディングに使用したいサブスクリプションの所有者またはユーザー アクセス管理者であることが必要です。 ロールの割り当てを作成する十分なアクセス許可がない場合、サービス プリンシパルは作成されますが、マシンをオンボードすることはできません。 カスタム ロールの作成手順については、「前提条件」で確認できます。

3. $sp 変数に格納されているパスワードを取得します。

   $credential = New-Object pscredential -ArgumentList "temp", $sp.PasswordCredentials.SecretText 
   $credential.GetNetworkCredential().password
   

4. サービス プリンシパルのテナント ID の値を取得します。

   $tenantId= (Get-AzContext).Tenant.Id
   

5. 適切なセキュリティ プラクティスを使用して、パスワード、アプリケーション ID、テナント ID の値をコピーして保存します。 サービス プリンシパルのパスワードを忘れたり紛失したりした場合は、New-AzADSpCredential コマンドレットを使用してリセットできます。

   Note

   Azure Arc for servers では現在、証明書を使用したサインインがサポートされていないため、サービス プリンシパルには認証のためのシークレットが必要であることに注意してください。

6. 「SQL Server を Azure Arc に接続する」の手順に従って、ポータルから PowerShell スクリプトをダウンロードします。

7. PowerShell ISE の管理者インスタンスでスクリプトを開き、前述のサービス プリンシパルのプロビジョニング時に生成された値を使用して、次の環境変数を置き換えます。 これらの変数は最初は空になっています。

   $servicePrincipalAppId="{serviceprincipalAppID}"
   $servicePrincipalSecret="{serviceprincipalPassword}"
   $servicePrincipalTenantId="{serviceprincipalTenantId}"
   

8. 各ターゲット マシンでスクリプトを実行します。

各ターゲット マシンには、Azure CLI がインストールされている必要があります。 サービス プリンシパルの資格情報が提供されており、他のユーザーがまだサインインしていない場合は、登録スクリプトにより、その資格情報で自動的に Azure へのサインインが行われます。 複数の Linux マシン上の SQL Server インスタンスに接続するには、次の手順を使用します。

1. 'az ad sp create-for-rbac' コマンドを使用して、サービス プリンシパルを作成します。

   az ad sp create-for-rbac --name <your service principal name> --role <your custom role name> --scopes /subscriptions/<subscription id>
   

2. 「SQL Server を Azure Arc に接続する」の手順に従って、ポータルから Linux シェル スクリプトをダウンロードします。

   Note

   サービス プリンシパルを作成するときのアカウントは、オンボーディングに使用したいサブスクリプションの所有者またはユーザー アクセス管理者であることが必要です。 ロールの割り当てを作成する十分なアクセス許可がない場合、サービス プリンシパルは作成されますが、マシンをオンボードすることはできません。 カスタム ロールの作成手順については、「前提条件」で確認できます。

3. スクリプト内の次の変数を、'az ad sp create-for-rbac' コマンドによって返された値を使用して置き換えます。 これらの変数は最初は空になっています。

   servicePrincipalAppId="{serviceprincipalAppID}"
   servicePrincipalSecret="{serviceprincipalPassword}"
   servicePrincipalTenant="{serviceprincipalTenant}"
   

4. 各ターゲット マシンでスクリプトを実行します

   sudo chmod +x ./RegisterSqlServerArc.sh
   ./RegisterSqlServerArc.sh