共用方式為

在 Azure VM 中使用 PowerShell 設定 Always On 可用性群組

  • 發行項

在開始之前，請考量您現在可以在 Azure Resource Manager 模型中完成這項工作。 我們建議針對新的部署使用 Azure Resource Manager 模型。 請參閱 Azure 虛擬機器上的 SQL Server Always On 可用性群組。

重要

我們建議讓大部分的新部署使用 Resource Manager 模型。 Azure 針對建立和使用資源方面，有二種不同的的部署模型：Resource Manager 和傳統。 本文涵蓋之內容包括使用傳統部署模型。

Azure 虛擬機器 (VM) 可協助資料庫管理員降低高可用性 SQL Server 系統的成本。 本教學課程將示範如何使用 Azure 環境中的 SQL Server Always On 端對端來實作可用性群組。 在本教學課程結束時，您 Azure 中的 SQL Server Always On 解決方案將包含下列項目：

  • 包含多個子網路 (前端和後端子網路) 的虛擬網路。
  • 具有 Active Directory 網域的網域控制站。
  • 兩個 SQL Server VM 已部署至後端子網路並加入 Active Directory 網域。
  • 具有節點多數仲裁模型的 3 節點 Windows 容錯移轉叢集。
  • 具有兩份可用性資料庫同步認可複本的可用性群組。

此案例在 Azure 中是好選擇的原因是其單純性，而非因為其具有成本效益或其他因素。 例如，您可以將雙複本可用性群組的 VM 數量減到最少，以縮短 Azure 中的計算時數，方法是在 2 節點的容錯移轉叢集中使用網域控制站作為仲裁檔案共用見證。 此方法可讓上述組態減少一個 VM。

本教學課程的目的是示範設定上述解決方案所需執行的步驟，但不會闡述每個步驟的細節內容。 因此，本教學課程會使用 PowerShell 指令碼帶您快速進行每個步驟，但不會提供 GUI 組態步驟。 本教學課程假設您已句備下列條件：

連線至您的 Azure 訂用帳戶並建立虛擬網路

  1. 在您本機電腦上的 [PowerShell] 視窗中匯入 Azure 模組，再將發佈設定檔案下載至您的電腦，然後透過匯入所下載的發佈設定，將 PowerShell 工作階段連線至您的 Azure 訂用帳戶。

    Import-Module "C:\Program Files (x86)\Microsoft SDKs\Azure\PowerShell\Azure\Azure.psd1"
Get-AzurePublishSettingsFile
Import-AzurePublishSettingsFile <publishsettingsfilepath>

    Get-AzurePublishSettingsFile 命令會自動產生管理憑證，然後讓 Azure 將該憑證下載至您的電腦。 瀏覽器會自動開啟，並提示您輸入 Azure 訂用帳戶的 Microsoft 帳戶認證。 所下載的 .publishsettings 檔案包含管理 Azure 訂用帳戶的所有資訊。 將此檔案儲存至本機目錄之後，再透過 Import-AzurePublishSettingsFile 命令將它匯入。

    注意

    .publishsettings 檔案包含用來管理 Azure 訂用帳戶和服務的認證 (未編碼)。 這個檔案的安全性最佳做法是暫時儲存在來源目錄之外 (例如在 Libraries\Documents 資料夾)，然後在匯入完成後予以刪除。 惡意使用者若取得 .publishsettings 檔案的存取權，就可以編輯、建立和刪除您的 Azure 服務。

  2. 定義一系列可用來建立雲端 IT 基礎結構的變數。

    $location = "West US"
$affinityGroupName = "ContosoAG"
$affinityGroupDescription = "Contoso SQL HADR Affinity Group"
$affinityGroupLabel = "IaaS BI Affinity Group"
$networkConfigPath = "C:\scripts\Network.netcfg"
$virtualNetworkName = "ContosoNET"
$storageAccountName = "<uniquestorageaccountname>"
$storageAccountLabel = "Contoso SQL HADR Storage Account"
$storageAccountContainer = "https://" + $storageAccountName + ".blob.core.windows.net/vhds/"
$winImageName = (Get-AzureVMImage | where {$_.Label -like "Windows Server 2008 R2 SP1*"} | sort PublishedDate -Descending)[0].ImageName
$sqlImageName = (Get-AzureVMImage | where {$_.Label -like "SQL Server 2012 SP1 Enterprise*"} | sort PublishedDate -Descending)[0].ImageName
$dcServerName = "ContosoDC"
$dcServiceName = "<uniqueservicename>"
$availabilitySetName = "SQLHADR"
$vmAdminUser = "AzureAdmin"
$vmAdminPassword = "Contoso!000"
$workingDir = "c:\scripts\"

    請注意下列事項，以確保稍後執行命令時，能成功發揮作用。

    • $storageAccountName 和 $dcServiceName 變數必須獨一無二，因為它們將分別作為雲端儲存體帳戶，和雲端伺服器在網際網路上的身分識別。
    • 在稍後您將用到的虛擬網路組態文件中為 $affinityGroupName 和 $virtualNetworkName 變數指定名稱。
    • $sqlImageName 指定包含 SQL Server 2012 Service Pack 1 Enterprise Edition 之 VM 映像的更新名稱。
    • 為降低複雜性，本教學課程一律使用 Contoso!000 作為密碼。

  3. 建立同質群組。

    New-AzureAffinityGroup `
    -Name $affinityGroupName `
    -Location $location `
    -Description $affinityGroupDescription `
    -Label $affinityGroupLabel

  4. 匯入組態檔以建立虛擬網路。

    Set-AzureVNetConfig `
    -ConfigurationPath $networkConfigPath

    組態檔包含下列 XML 文件。 簡單來說，它會在稱為 ContosoAG的同質群組中指定名為 ContosoNET 的虛擬網路。 它有位址空間 10.10.0.0/16 及兩個子網路 10.10.1.0/24 和 10.10.2.0/24，分別是前端子網路和後端子網路。 前端子網路是您可以在其中放置例如 Microsoft SharePoint 之用戶端應用程式的位置。 後端子網路是您要在其中放置 SQL Server VM 的位置。 如果您先前已變更 $affinityGroupName 和 $virtualNetworkName 變數，則也必須變更下方的對應名稱。

    <NetworkConfiguration xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="https://www.w3.org/2001/XMLSchema" xmlns="https://schemas.microsoft.com/ServiceHosting/2011/07/NetworkConfiguration">
  <VirtualNetworkConfiguration>
    <Dns />
    <VirtualNetworkSites>
      <VirtualNetworkSite name="ContosoNET" AffinityGroup="ContosoAG">
        <AddressSpace>
          <AddressPrefix>10.10.0.0/16</AddressPrefix>
        </AddressSpace>
        <Subnets>
          <Subnet name="Front">
            <AddressPrefix>10.10.1.0/24</AddressPrefix>
          </Subnet>
          <Subnet name="Back">
            <AddressPrefix>10.10.2.0/24</AddressPrefix>
          </Subnet>
        </Subnets>
      </VirtualNetworkSite>
    </VirtualNetworkSites>
  </VirtualNetworkConfiguration>
</NetworkConfiguration>
```xml

  5. 建立與您所建立之同質群組相關聯的儲存體帳戶，並將其設為訂用帳戶目前的儲存體帳戶。

    New-AzureStorageAccount `
    -StorageAccountName $storageAccountName `
    -Label $storageAccountLabel `
    -AffinityGroup $affinityGroupName
Set-AzureSubscription `
    -SubscriptionName (Get-AzureSubscription).SubscriptionName `
    -CurrentStorageAccount $storageAccountName

  6. 建立新雲端服務和可用性設定組中的網域控制站伺服器。

    New-AzureVMConfig `
    -Name $dcServerName `
    -InstanceSize Medium `
    -ImageName $winImageName `
    -MediaLocation "$storageAccountContainer$dcServerName.vhd" `
    -DiskLabel "OS" |
    Add-AzureProvisioningConfig `
        -Windows `
        -DisableAutomaticUpdates `
        -AdminUserName $vmAdminUser `
        -Password $vmAdminPassword |
        New-AzureVM `
            -ServiceName $dcServiceName `
            –AffinityGroup $affinityGroupName `
            -VNetName $virtualNetworkName

    這些已輸送的命令可執行下列動作：

    • New-AzureVMConfig 可建立 VM 組態。
    • Add-AzureProvisioningConfig 可提供獨立 Windows 伺服器的組態參數。
    • Add-AzureDataDisk 可新增將用於儲存 Active Directory 資料的資料磁碟，該快取選項設為 [無]。
    • New-AzureVM 可建立新的雲端服務，以及在新的雲端服務中建立新的 Azure VM。

  7. 等候系統完整佈建新 VM ，並將遠端桌面檔案下載至您的工作目錄。 因為佈建新的 Azure VM 需要很長的時間，所以 while 迴圈會持續輪詢新的 VM 直到該 VM 準備就緒。

    $VMStatus = Get-AzureVM -ServiceName $dcServiceName -Name $dcServerName

While ($VMStatus.InstanceStatus -ne "ReadyRole")
{
    write-host "Waiting for " $VMStatus.Name "... Current Status = " $VMStatus.InstanceStatus
    Start-Sleep -Seconds 15
    $VMStatus = Get-AzureVM -ServiceName $dcServiceName -Name $dcServerName
}

Get-AzureRemoteDesktopFile `
    -ServiceName $dcServiceName `
    -Name $dcServerName `
    -LocalPath "$workingDir$dcServerName.rdp"

現在已成功佈建網域控制站伺服器。 接下來，您將在這個網域控制站伺服器上設定 Active Directory 網域。 讓 [PowerShell] 視窗在本機電腦上保持開啟。 稍後需使用用該視窗建立兩個 SQL Server VM。

設定網域控制站

  1. 啟動遠端桌面檔案，以連線至網域控制站伺服器。 使用電腦系統管理員的使用者名稱 AzureAdmin，和建立新 VM 時所指定的密碼 Contoso!000。

  2. 在系統管理員模式下開啟 [Azure PowerShell] 視窗。

  3. 執行下列 DCPROMO.EXE 命令以設定 corp.contoso.com 網域，以及 M 磁碟機上的資料目錄。

    dcpromo.exe `
    /unattend `
    /ReplicaOrNewDomain:Domain `
    /NewDomain:Forest `
    /NewDomainDNSName:corp.contoso.com `
    /ForestLevel:4 `
    /DomainNetbiosName:CORP `
    /DomainLevel:4 `
    /InstallDNS:Yes `
    /ConfirmGc:Yes `
    /CreateDNSDelegation:No `
    /DatabasePath:"C:\Windows\NTDS" `
    /LogPath:"C:\Windows\NTDS" `
    /SYSVOLPath:"C:\Windows\SYSVOL" `
    /SafeModeAdminPassword:"Contoso!000"

    命令完成後，VM 便會自動重新啟動。

  4. 啟動遠端桌面檔案，再次連線至網域控制站伺服器。 這次，改用 CORP\Administrator 身分登入。

  5. 在系統管理員模式中開啟 [PowerShell] 視窗，並透過下列命令匯入 Active Directory PowerShell 模組：

    Import-Module ActiveDirectory

  6. 執行下列命令以將三個使用者新增至網域。

    $pwd = ConvertTo-SecureString "Contoso!000" -AsPlainText -Force
New-ADUser `
    -Name 'Install' `
    -AccountPassword  $pwd `
    -PasswordNeverExpires $true `
    -ChangePasswordAtLogon $false `
    -Enabled $true
New-ADUser `
    -Name 'SQLSvc1' `
    -AccountPassword  $pwd `
    -PasswordNeverExpires $true `
    -ChangePasswordAtLogon $false `
    -Enabled $true
New-ADUser `
    -Name 'SQLSvc2' `
    -AccountPassword  $pwd `
    -PasswordNeverExpires $true `
    -ChangePasswordAtLogon $false `
    -Enabled $true

    CORP\Install 可用來設定與 SQL Server 服務執行個體、容錯移轉叢集和可用性群組相關的所有項目。 CORP\SQLSvc1 和 CORP\SQLSvc2 可作為兩個 SQL Server VM 的 SQL Server 服務帳戶。

  7. 接下來，執行下列命令以提供 CORP\Install 權限在網域中建立電腦物件。

    Cd ad:
$sid = new-object System.Security.Principal.SecurityIdentifier (Get-ADUser "Install").SID
$guid = new-object Guid bf967a86-0de6-11d0-a285-00aa003049e2
$ace1 = new-object System.DirectoryServices.ActiveDirectoryAccessRule $sid,"CreateChild","Allow",$guid,"All"
$corp = Get-ADObject -Identity "DC=corp,DC=contoso,DC=com"
$acl = Get-Acl $corp
$acl.AddAccessRule($ace1)
Set-Acl -Path "DC=corp,DC=contoso,DC=com" -AclObject $acl

    上面指定的 GUID 即是電腦物件類型的 GUID。 CORP\Install 帳戶需要讀取全部內容和建立電腦物件權限，才能建立容錯移轉叢集的 Active Directory 物件。 根據預設，系統已將讀取所有內容權限授與 CORP\Install，因此，您不需要明確地授與該權限。 如需建立容錯移轉叢集所需權限的詳細資訊，請參閱容錯移轉叢集逐步指南：Configuring Accounts in Active Directory (容錯移轉叢集逐步指南：設定 Active Directory 中的帳戶)。

    現在 Active Directory 和使用者物件便已設定完畢，請建立兩個 SQL Server VM，並將這些 VM 加入此網域。

建立 SQL Server VM

  1. 繼續使用在本機電腦上開啟的 [PowerShell] 視窗。 定義下列額外變數：

    $domainName= "corp"
$FQDN = "corp.contoso.com"
$subnetName = "Back"
$sqlServiceName = "<uniqueservicename>"
$quorumServerName = "ContosoQuorum"
$sql1ServerName = "ContosoSQL1"
$sql2ServerName = "ContosoSQL2"
$availabilitySetName = "SQLHADR"
$dataDiskSize = 100
$dnsSettings = New-AzureDns -Name "ContosoBackDNS" -IPAddress "10.10.0.4"

    IP 位址 10.10.0.4 通常會指派給您在 Azure 虛擬網路之子網路 10.10.0.0/16 中建立的第一個 VM。 請執行 IPCONFIG，以驗證該 IP 位址是否為網域控制站伺服器的 IP 位址。

  2. 執行下列管道命令來建立容錯移轉叢集中的第一個 VM ContosoQuorum：

    New-AzureVMConfig `
    -Name $quorumServerName `
    -InstanceSize Medium `
    -ImageName $winImageName `
    -MediaLocation "$storageAccountContainer$quorumServerName.vhd" `
    -AvailabilitySetName $availabilitySetName `
    -DiskLabel "OS" |
    Add-AzureProvisioningConfig `
        -WindowsDomain `
        -AdminUserName $vmAdminUser `
        -Password $vmAdminPassword `
        -DisableAutomaticUpdates `
        -Domain $domainName `
        -JoinDomain $FQDN `
        -DomainUserName $vmAdminUser `
        -DomainPassword $vmAdminPassword |
        Set-AzureSubnet `
            -SubnetNames $subnetName |
            New-AzureVM `
                -ServiceName $sqlServiceName `
                –AffinityGroup $affinityGroupName `
                -VNetName $virtualNetworkName `
                -DnsSettings $dnsSettings

    下列資訊為上述命令的相關資訊：

    • New-AzureVMConfig 可建立 VM 組態，並將其命名為需要的可用性集合名稱。 系統會使用相同的可用性設定組名稱命名之後建立的 VM，以便將它們加入相同的可用性設定組。
    • Add-AzureProvisioningConfig 可將 VM 加入您所建立的 Active Directory 網域。
    • Set-AzureSubnet 可將 VM 放在後端子網路。
    • New-AzureVM 可建立新的雲端服務，以及在新的雲端服務中建立新的 Azure VM。 DnsSettings 參數表示新雲端服務中的 DNS 伺服器具有 IP 位址 10.10.0.4。 這是網域控制站伺服器的 IP 位址。 需使用此參數，才能將雲端服務中的新 VM 成功加入 Active Directory 網域。 如果不使用此參數，就必須 在 VM 中手動進行 VM IPv4 設定，以在佈建 VM，並將該 VM 加入 Active Directory 網域後，將網域控制站伺服器作為主要的 DNS 伺服器。

  3. 執行下列已輸送命令以建立名為 ContosoSQL1 和 ContosoSQL2 的 SQL Server VM。

    # Create ContosoSQL1...
New-AzureVMConfig `
    -Name $sql1ServerName `
    -InstanceSize Large `
    -ImageName $sqlImageName `
    -MediaLocation "$storageAccountContainer$sql1ServerName.vhd" `
    -AvailabilitySetName $availabilitySetName `
    -HostCaching "ReadOnly" `
    -DiskLabel "OS" |
    Add-AzureProvisioningConfig `
        -WindowsDomain `
        -AdminUserName $vmAdminUser `
        -Password $vmAdminPassword `
        -DisableAutomaticUpdates `
        -Domain $domainName `
        -JoinDomain $FQDN `
        -DomainUserName $vmAdminUser `
        -DomainPassword $vmAdminPassword |
        Set-AzureSubnet `
            -SubnetNames $subnetName |
            Add-AzureEndpoint `
                -Name "SQL" `
                -Protocol "tcp" `
                -PublicPort 1 `
                -LocalPort 1433 |
                New-AzureVM `
                    -ServiceName $sqlServiceName

# Create ContosoSQL2...
New-AzureVMConfig `
    -Name $sql2ServerName `
    -InstanceSize Large `
    -ImageName $sqlImageName `
    -MediaLocation "$storageAccountContainer$sql2ServerName.vhd" `
    -AvailabilitySetName $availabilitySetName `
    -HostCaching "ReadOnly" `
    -DiskLabel "OS" |
    Add-AzureProvisioningConfig `
        -WindowsDomain `
        -AdminUserName $vmAdminUser `
        -Password $vmAdminPassword `
        -DisableAutomaticUpdates `
        -Domain $domainName `
        -JoinDomain $FQDN `
        -DomainUserName $vmAdminUser `
        -DomainPassword $vmAdminPassword |
        Set-AzureSubnet `
            -SubnetNames $subnetName |
            Add-AzureEndpoint `
                -Name "SQL" `
                -Protocol "tcp" `
                -PublicPort 2 `
                -LocalPort 1433 |
                New-AzureVM `
                    -ServiceName $sqlServiceName

    下列資訊為上述命令的相關資訊：

    • New-AzureVMConfig 可將相同的可用性設定組名稱作為網域控制站伺服器，並在虛擬機器資源庫中使用 SQL Server 2012 Service Pack 1 Enterprise Edition 映像。 也可將作業系統磁碟設為唯讀快取 (無寫入快取)。 建議您將資料庫檔案移轉至連結至 VM 的獨立資料磁碟，並將該磁碟設為無讀取或寫入快取權限。 由於無法移除作業系統磁碟的讀取快取權限，所以另外一個次佳的作法就是，移除作業系統磁碟的寫入快取權限。
    • Add-AzureProvisioningConfig 可將 VM 加入您所建立的 Active Directory 網域。
    • Set-AzureSubnet 可將 VM 放在後端子網路。
    • Add-AzureEndpoint 可新增存取端點，讓用戶端應用程式得以存取網際網路上的 SQL Server 服務執行個體。 系統會將不同的通訊埠指派給 ContosoSQL1 和 ContosoSQL2。
    • New-AzureVM 可在相同的雲端服務中建立新的 SQL Server VM：ContosoQuorum。 若想要讓所有 VM 都位於相同的可用性集合中，您必須將 VM 放置到相同的雲端服務。

  4. 等候系統完整佈建每個 VM，並將其遠端桌面檔案下載至您的工作目錄。 for 迴圈會針對三個新 VM 分別執行，並針對每個 VM 執行最上層大括弧中的命令。

    Foreach ($VM in $VMs = Get-AzureVM -ServiceName $sqlServiceName)
{
    write-host "Waiting for " $VM.Name "..."

    # Loop until the VM status is "ReadyRole"
    While ($VM.InstanceStatus -ne "ReadyRole")
    {
        write-host "  Current Status = " $VM.InstanceStatus
        Start-Sleep -Seconds 15
        $VM = Get-AzureVM -ServiceName $VM.ServiceName -Name $VM.InstanceName
    }

    write-host "  Current Status = " $VM.InstanceStatus

    # Download remote desktop file
    Get-AzureRemoteDesktopFile -ServiceName $VM.ServiceName -Name $VM.InstanceName -LocalPath "$workingDir$($VM.InstanceName).rdp"
}

    現在 SQL Server VM 已完成佈建並執行中，但這些 VM 所安裝的是使用預設值的 SQL Server。

初始化容錯移轉叢集 VM

在本節中，您必須修改將用於容錯移轉叢集和 SQL Server 安裝中的三部伺服器。 具體來說：

  • 所有伺服器：您必須安裝 [容錯移轉叢集] 功能。

  • 所有伺服器：您必須以電腦系統管理員的身分新增 CORP\Install。

  • 僅限 ContosoSQL1 與 ContosoSQL2：您必須以預設資料庫中的系統管理員角色新增 CORP\Install。

  • 僅限 ContosoSQL1 與 ContosoSQL2：您必須以具備下列權限的登入身分新增 NT AUTHORITY\System：

    • 更改所有可用性群組
    • 連接 SQL
    • 檢視伺服器狀態

  • 僅限 ContosoSQL1 與 ContosoSQL2：已啟用 SQL Server VM 上的 TCP 通訊協定。 但是，還是必須開啟防火牆以供 SQL Server 進行遠端存取。

您現在即可準備開始。 先從 ContosoQuorum開始，依照下列步驟執行：

  1. 啟動遠端桌面檔案，以連接至 ContosoQuorum 。 使用電腦系統管理員的使用者名稱 AzureAdmin，和建立 VM 時所指定的密碼 Contoso!000。

  2. 確認電腦已成功加入至 corp.contoso.com。

  3. 等候 SQL Server 安裝完成執行之前自動化的初始化工作，再繼續下一步。

  4. 在系統管理員模式下開啟 [Azure PowerShell] 視窗。

  5. 安裝 [Windows 容錯移轉叢集] 功能。

    Import-Module ServerManager
Add-WindowsFeature Failover-Clustering

  6. 以本機系統管理員的身分新增 CORP\Install。

    net localgroup administrators "CORP\Install" /Add

  7. 登出 ContosoQuorum。 此伺服器的相關作業完成。

    logoff.exe

接下來，初始化 ContosoSQL1 和 ContosoSQL2。 針對兩個 SQL Server VM 執行下列步驟。

  1. 啟動遠端桌面檔案，以連接至兩個 SQL Server VM。 使用電腦系統管理員的使用者名稱 AzureAdmin，和建立 VM 時所指定的密碼 Contoso!000。

  2. 確認電腦已成功加入至 corp.contoso.com。

  3. 等候 SQL Server 安裝完成執行之前自動化的初始化工作，再繼續下一步。

  4. 在系統管理員模式下開啟 [Azure PowerShell] 視窗。

  5. 安裝 [Windows 容錯移轉叢集] 功能。

    Import-Module ServerManager
Add-WindowsFeature Failover-Clustering

  6. 以本機系統管理員的身分新增 CORP\Install。

    net localgroup administrators "CORP\Install" /Add

  7. 匯入 SQL Server PowerShell 提供者。

    Set-ExecutionPolicy -Execution RemoteSigned -Force
Import-Module -Name "sqlps" -DisableNameChecking

  8. 以預設 SQL Server 執行個體的系統管理員角色新增 CORP\Install。

    net localgroup administrators "CORP\Install" /Add
Invoke-SqlCmd -Query "EXEC sp_addsrvrolemember 'CORP\Install', 'sysadmin'" -ServerInstance "."

  9. 以具備上述三項權限的登入身分新增 NT AUTHORITY\System。

    Invoke-SqlCmd -Query "CREATE LOGIN [NT AUTHORITY\SYSTEM] FROM WINDOWS" -ServerInstance "."
Invoke-SqlCmd -Query "GRANT ALTER ANY AVAILABILITY GROUP TO [NT AUTHORITY\SYSTEM] AS SA" -ServerInstance "."
Invoke-SqlCmd -Query "GRANT CONNECT SQL TO [NT AUTHORITY\SYSTEM] AS SA" -ServerInstance "."
Invoke-SqlCmd -Query "GRANT VIEW SERVER STATE TO [NT AUTHORITY\SYSTEM] AS SA" -ServerInstance "."

  10. 開啟防火牆以供 SQL Server 進行遠端存取。

     netsh advfirewall firewall add rule name='SQL Server (TCP-In)' program='C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER\MSSQL\Binn\sqlservr.exe' dir=in action=allow protocol=TCP

  11. 登出兩個 VM。

     logoff.exe

準備就緒，可以開始設定可用性群組了。 SQL Server PowerShell 提供者將執行 ContosoSQL1 上的所有工作。

設定可用性群組

  1. 啟動遠端桌面檔案，以連接至 ContosoSQL1 。 以 CORP\Install 身分登入，而不要使用電腦帳戶。

  2. 在系統管理員模式下開啟 [Azure PowerShell] 視窗。

  3. 定義下列變數：

    $server1 = "ContosoSQL1"
$server2 = "ContosoSQL2"
$serverQuorum = "ContosoQuorum"
$acct1 = "CORP\SQLSvc1"
$acct2 = "CORP\SQLSvc2"
$password = "Contoso!000"
$clusterName = "Cluster1"
$timeout = New-Object System.TimeSpan -ArgumentList 0, 0, 30
$db = "MyDB1"
$backupShare = "\\$server1\backup"
$quorumShare = "\\$server1\quorum"
$ag = "AG1"

  4. 匯入 SQL Server PowerShell 提供者。

    Set-ExecutionPolicy RemoteSigned -Force
Import-Module "sqlps" -DisableNameChecking

  5. 將 ContosoSQL1 的 SQL Server 服務帳戶變更為 CORP\SQLSvc1。

    $wmi1 = new-object ("Microsoft.SqlServer.Management.Smo.Wmi.ManagedComputer") $server1
$wmi1.services | where {$_.Type -eq 'SqlServer'} | foreach{$_.SetServiceAccount($acct1,$password)}
$svc1 = Get-Service -ComputerName $server1 -Name 'MSSQLSERVER'
$svc1.Stop()
$svc1.WaitForStatus([System.ServiceProcess.ServiceControllerStatus]::Stopped,$timeout)
$svc1.Start();
$svc1.WaitForStatus([System.ServiceProcess.ServiceControllerStatus]::Running,$timeout)

  6. 將 ContosoSQL2 的 SQL Server 服務帳戶變更為 CORP\SQLSvc2。

    $wmi2 = new-object ("Microsoft.SqlServer.Management.Smo.Wmi.ManagedComputer") $server2
$wmi2.services | where {$_.Type -eq 'SqlServer'} | foreach{$_.SetServiceAccount($acct2,$password)}
$svc2 = Get-Service -ComputerName $server2 -Name 'MSSQLSERVER'
$svc2.Stop()
$svc2.WaitForStatus([System.ServiceProcess.ServiceControllerStatus]::Stopped,$timeout)
$svc2.Start();
$svc2.WaitForStatus([System.ServiceProcess.ServiceControllerStatus]::Running,$timeout)

  7. 從在 Azure VM 中建立 Always On 可用性群組的容錯移轉叢集 (英文)，將 CreateAzureFailoverCluster.ps1 下載至本機工作目錄。 您將使用此指令碼來協助您建立功能性容錯移轉叢集。 如需 Windows 容錯移轉叢集如何與 Azure 網路互動的重要資訊，請參閱 Azure 虛擬機器中的 SQL Server 高可用性和災害復原。

  8. 變更您的工作目錄，並利用下載的指令碼建立容錯移轉叢集。

    Set-ExecutionPolicy Unrestricted -Force
.\CreateAzureFailoverCluster.ps1 -ClusterName "$clusterName" -ClusterNode "$server1","$server2","$serverQuorum"

  9. 在 ContosoSQL1 和 ContosoSQL2 上，為預設 SQL Server 執行個體啟用 Always On 可用性群組。

    Enable-SqlAlwaysOn `
    -Path SQLSERVER:\SQL\$server1\Default `
    -Force
Enable-SqlAlwaysOn `
    -Path SQLSERVER:\SQL\$server2\Default `
    -NoServiceRestart
$svc2.Stop()
$svc2.WaitForStatus([System.ServiceProcess.ServiceControllerStatus]::Stopped,$timeout)
$svc2.Start();
$svc2.WaitForStatus([System.ServiceProcess.ServiceControllerStatus]::Running,$timeout)

  10. 建立備份目錄，並將權限授與 SQL Server 服務帳戶。 此目錄將用來準備次要複本的可用性資料庫。

    $backup = "C:\backup"
New-Item $backup -ItemType directory
net share backup=$backup "/grant:$acct1,FULL" "/grant:$acct2,FULL"
icacls.exe "$backup" /grant:r ("$acct1" + ":(OI)(CI)F") ("$acct2" + ":(OI)(CI)F")

  11. 在 ContosoSQL1 上建立名稱為 MyDB1 的資料庫，同時為它建立完整備份和記錄備份，然後透過 [使用 NORECOVERY] 選項將這些備份還原至 ContosoSQL2。

    Invoke-SqlCmd -Query "CREATE database $db"
Backup-SqlDatabase -Database $db -BackupFile "$backupShare\db.bak" -ServerInstance $server1
Backup-SqlDatabase -Database $db -BackupFile "$backupShare\db.log" -ServerInstance $server1 -BackupAction Log
Restore-SqlDatabase -Database $db -BackupFile "$backupShare\db.bak" -ServerInstance $server2 -NoRecovery
Restore-SqlDatabase -Database $db -BackupFile "$backupShare\db.log" -ServerInstance $server2 -RestoreAction Log -NoRecovery

  12. 在 SQL Server VM 上建立可用性群組端點，並在端點上設定適當的權限。

    $endpoint =
  New-SqlHadrEndpoint MyMirroringEndpoint `
    -Port 5022 `
    -Path "SQLSERVER:\SQL\$server1\Default"
  Set-SqlHadrEndpoint `
    -InputObject $endpoint `
    -State "Started"
$endpoint =
  New-SqlHadrEndpoint MyMirroringEndpoint `
    -Port 5022 `
    -Path "SQLSERVER:\SQL\$server2\Default"
Set-SqlHadrEndpoint `
     -InputObject $endpoint `
     -State "Started"

Invoke-SqlCmd -Query "CREATE LOGIN [$acct2] FROM WINDOWS" -ServerInstance $server1
Invoke-SqlCmd -Query "GRANT CONNECT ON ENDPOINT::[MyMirroringEndpoint] TO [$acct2]" -ServerInstance $server1
Invoke-SqlCmd -Query "CREATE LOGIN [$acct1] FROM WINDOWS" -ServerInstance $server2
Invoke-SqlCmd -Query "GRANT CONNECT ON ENDPOINT::[MyMirroringEndpoint] TO [$acct1]" -ServerInstance $server2

  13. 建立可用性複本。

    $primaryReplica =
   New-SqlAvailabilityReplica `
     -Name $server1 `
     -EndpointURL "TCP://$server1.corp.contoso.com:5022" `
     -AvailabilityMode "SynchronousCommit" `
     -FailoverMode "Automatic" `
     -Version 11 `
     -AsTemplate
$secondaryReplica =
   New-SqlAvailabilityReplica `
     -Name $server2 `
     -EndpointURL "TCP://$server2.corp.contoso.com:5022" `
     -AvailabilityMode "SynchronousCommit" `
     -FailoverMode "Automatic" `
     -Version 11 `
     -AsTemplate

  14. 最後，建立可用性群組並將次要複本加入可用性群組。

    New-SqlAvailabilityGroup `
    -Name $ag `
    -Path "SQLSERVER:\SQL\$server1\Default" `
    -AvailabilityReplica @($primaryReplica,$secondaryReplica) `
    -Database $db
Join-SqlAvailabilityGroup `
    -Path "SQLSERVER:\SQL\$server2\Default" `
    -Name $ag
Add-SqlAvailabilityDatabase `
    -Path "SQLSERVER:\SQL\$server2\Default\AvailabilityGroups\$ag" `
    -Database $db

後續步驟

現在，您已透過在 Azure 中建立可用性群組的方式，成功實作 SQL Server Always On。 若要為此可用性群組設定接聽程式，請參閱設定 Azure 中 Always On 可用性群組的 ILB 接聽程式。

如需在 Azure 中使用 SQL Server 的其他資訊，請參閱 Azure 虛擬機器上的 SQL Server。