Подключение экземпляров SQL Server к Azure в масштабе с помощью скрипта

На каждом компьютере должен быть установлен Azure PowerShell.

1. Создайте субъект-службу. Воспользуйтесь командлетом New-AzADServicePrincipal. Обязательно сохраните выходные данные в переменной. В противном случае вы не сможете извлечь пароль, который вам понадобится позже.

   $sp = New-AzADServicePrincipal -DisplayName "Arc-for-servers" -Role <your custom role>
   $sp
   

2. Предоставьте субъекту-службе разрешения на доступ к Microsoft Graph.

   Примечание.

   • При создании субъекта-службы ваша учетная запись должна быть владельцем или администратором доступа пользователей в подписке, которую вы хотите использовать для подключения. Если у вас нет достаточных разрешений для создания назначений ролей, вы сможете создать субъект-службу, но вам не удастся подключить компьютеры. Инструкции по созданию настраиваемой роли предоставляются в предварительных требованиях.

3. Извлеките пароль, сохраненный в переменной $sp:

   $credential = New-Object pscredential -ArgumentList "temp", $sp.PasswordCredentials.SecretText 
   $credential.GetNetworkCredential().password
   

4. Получите значение идентификатора клиента субъекта-службы:

   $tenantId= (Get-AzContext).Tenant.Id
   

5. Скопируйте и сохраните пароль, идентификатор приложения и идентификатор клиента, учитывая соответствующие рекомендации по безопасности. Если вы забудете или потеряете пароль имени субъекта-службы, его можно сбросить с помощью командлета New-AzADSpCredential.

   Примечание.

   Обратите внимание, что в настоящее время служба Azure Arc для серверов не поддерживает вход с помощью сертификата, поэтому для проверки подлинности у субъекта-службы должен быть секрет.

6. Скачайте скрипт PowerShell с портала, следуя инструкциям в разделе Подключение SQL Server к Azure Arc.

7. Откройте скрипт в экземпляре администратора PowerShell ISE и замените приведенные ниже переменные среды на значения, созданные при подготовке субъекта-службы, которая описана выше. Эти переменные изначально пусты.

   $servicePrincipalAppId="{serviceprincipalAppID}"
   $servicePrincipalSecret="{serviceprincipalPassword}"
   $servicePrincipalTenantId="{serviceprincipalTenantId}"
   

8. Выполните скрипт на каждом целевом компьютере.

На каждом целевом компьютере должен быть установлен Azure CLI. Скрипт регистрации автоматически входит в Azure с учетными данными субъекта-службы, если они были предоставлены и никакой другой пользователь еще не вошел. Чтобы подключить экземпляры SQL Server на нескольких компьютерах Linux, выполните следующие действия.

1. Создайте субъект-службу с помощью команды "az ad sp create-for-rbac".

   az ad sp create-for-rbac --name <your service principal name> --role <your custom role name> --scopes /subscriptions/<subscription id>
   

2. Скачайте скрипт оболочки Linux с портала, следуя инструкциям в разделе Подключение SQL Server к Azure Arc.

   Примечание.

   При создании субъекта-службы ваша учетная запись должна быть владельцем или администратором доступа пользователей в подписке, которую вы хотите использовать для подключения. Если у вас нет достаточных разрешений для создания назначений ролей, вы сможете создать субъект-службу, но вам не удастся подключить компьютеры. Инструкции по созданию настраиваемой роли предоставляются в предварительных требованиях.

3. Замените следующие переменные в скрипте значениями, возвращаемыми командой "az ad sp create-for-rbac". Эти переменные изначально пусты.

   servicePrincipalAppId="{serviceprincipalAppID}"
   servicePrincipalSecret="{serviceprincipalPassword}"
   servicePrincipalTenant="{serviceprincipalTenant}"
   

4. Выполнение скрипта на целевом компьютере

   sudo chmod +x ./RegisterSqlServerArc.sh
   ./RegisterSqlServerArc.sh