設定容錯移轉叢集執行個體 - Linux 上的 SQL Server (RHEL)

發行項
11/25/2024

適用於：SQL Server - Linux

SQL Server 雙節點共用磁碟容錯移轉叢集執行個體能提供伺服器層級的備援，以達成高可用性。在本教學課程中，您會了解如何針對 Linux 上的 SQL Server 建立雙節點容錯移轉叢集執行個體。您將會完成的特定步驟包括：

安裝及設定 Linux
安裝及設定 SQL Server
設定 hosts 檔案
設定共用儲存體和移動資料庫檔案
在每個叢集節點上安裝和設定 Pacemaker
設定容錯移轉叢集執行個體

此文章說明如何針對 SQL Server 建立雙節點共用磁碟容錯移轉叢集執行個體 (FCI)。此文章包含適用於 Red Hat Enterprise Linux (RHEL) 的指示和指令碼範例。由於 Ubuntu 散發套件與 RHEL 類似，因此指令碼範例通常也能在 Ubuntu 上運作。

如需概念資訊，請參閱故障轉移叢集實例 - Linux 上的 SQL Server。

必要條件

若要完成下列端對端情節，您需要兩部電腦來部署兩個節點叢集，以及另一部伺服器作為儲存體。以下步驟概述這些伺服器的設定方式。

安裝及設定 Linux

第一個步驟是在叢集節點上設定作業系統。在叢集中的每個節點上設定 Linux 散發套件。在兩個節點上都使用相同的散發套件和版本。使用下列其中一個散發套件：

具有適用於 HA 附加元件之有效訂用帳戶的 RHEL

安裝及設定 SQL Server

在這兩個節點上安裝和設定 SQL Server。如需詳細指示，請參閱 Linux 上的 SQL Server 安裝指引。
基於設定目的，將一個節點指定為主要，並將另一個指定為次要。本指南後續將會使用這些字詞。
在次要節點上，停止並停用 SQL Server。下列範例會停止並停用 SQL Server：
```
sudo systemctl stop mssql-server
sudo systemctl disable mssql-server
```
注意

在安裝期間，系統會針對 SQL Server 執行個體產生伺服器主要金鑰，並將其置於 var/opt/mssql/secrets/machine-key。在 Linux 上，SQL Server 一律會以名為 mssql 的本機帳戶執行。因為它是本機帳戶，所以不會在節點之間共用其身分識別。因此，您需要將加密金鑰從主要節點複製到每個次要節點，讓每個本機 mssql 帳戶可以存取它來將伺服器主要金鑰解密。
在主要節點上，建立 Pacemaker 的 SQL Server 登入，並授與該登入執行 sp_server_diagnostics 的權限。 Pacemaker 會使用此帳戶來驗證哪個節點正在執行 SQL Server。
```
sudo systemctl start mssql-server
```
使用帳戶連線到 SQL Server master 資料庫， sa 然後執行下列動作：
```
USE [master];
GO

CREATE LOGIN [<loginName>]
    WITH PASSWORD = N'<password>';

ALTER SERVER ROLE [sysadmin] ADD MEMBER [<loginName>];
```
警告

您的密碼應遵循 SQL Server 預設密碼原則。依預設，密碼長度必須至少有 8 個字元，並包含下列四種字元組合中其中三種組合的字元：大寫字母、小寫字母、以 10 為底數的數字以及符號。密碼長度最多可達 128 個字元。盡可能使用長且複雜的密碼。

或者，您可以以更細微的層級設定權限。 Pacemaker 登入需要 VIEW SERVER STATE 以搭配 sp_server_diagnostics 來查詢健康情況狀態，且需要 setupadmin 和 ALTER ANY LINKED SERVER 來透過執行 sp_dropserver 和 sp_addserver 以搭配資源名稱更新 FCI 執行個體名稱。
在主要節點上，停止並停用 SQL Server。

設定 hosts 檔案

在每個叢集節點上，設定 hosts 檔案。 Hosts 檔案必須包含每個叢集節點的 IP 位址和名稱。

檢查每個節點的 IP 位址。下列指令碼會顯示您目前節點的 IP 位址。
```
sudo ip addr show
```
在每個節點上設定電腦名稱。為每個節點提供不超過 15 個字元的唯一名稱。將電腦名稱新增至 /etc/hosts 來設定電腦名稱。下列指令碼可讓您使用 vi 編輯 /etc/hosts。
```
sudo vi /etc/hosts
```
下列範例顯示 /etc/hosts，其中包含名為 sqlfcivm1 和 sqlfcivm2 的兩個額外節點。
```
127.0.0.1        localhost localhost4 localhost4.localdomain4
::1              localhost localhost6 localhost6.localdomain6
10.128.18.128    sqlfcivm1
10.128.16.77     sqlfcivm2
```

設定儲存體和移動資料庫檔案

您必須提供兩個節點都可以存取的儲存體。您可以使用 iSCSI、NFS 或 SMB。設定儲存體，將該儲存體呈現給叢集節點，然後將資料庫檔案移至新的儲存體。下列文章會說明適用於每個儲存體類型的步驟：

在每個叢集節點上安裝和設定 Pacemaker

在這兩個叢集節點上，建立檔案以儲存 SQL Server 使用者名稱和密碼，以供 Pacemaker 登入使用。

下列命令會建立並填入這個檔案：

sudo touch /var/opt/mssql/secrets/passwd
sudo echo '<loginName>' >> /var/opt/mssql/secrets/passwd
sudo echo '<loginPassword>' >> /var/opt/mssql/secrets/passwd
sudo chown root:root /var/opt/mssql/secrets/passwd
sudo chmod 600 /var/opt/mssql/secrets/passwd

在這兩個叢集節點上，開啟 Pacemaker 防火牆連接埠。若要使用 firewalld 開啟這些連接埠，請執行下列命令：
```
sudo firewall-cmd --permanent --add-service=high-availability
sudo firewall-cmd --reload
```
如果您使用其他防火牆，其中沒有內建的高可用性設定，您需要開啟下列連接埠，Pacemaker 才能與叢集中的其他節點通訊：
- TCP：連接埠 2224、3121、21064
- UDP：連接埠 5405

在每個節點上安裝 Pacemaker 套件。

sudo yum install pacemaker pcs fence-agents-all resource-agents

設定安裝 Pacemaker 和 Corosync 封裝時建立的預設使用者密碼。在這兩個節點上使用相同的密碼。
```
sudo passwd hacluster
```
啟用並啟動 pcsd 服務和 Pacemaker。這將會允許節點在重新開機後重新加入叢集。在這兩個節點上執行下列命令。
```
sudo systemctl enable pcsd
sudo systemctl start pcsd
sudo systemctl enable pacemaker
```
安裝 SQL Server 的 FCI 資源代理程式。在這兩個節點上執行下列命令。
```
sudo yum install mssql-server-ha
```