1 - 논리 서버에 대한 Azure AD 관리자 만들기
2 - 포함된 데이터베이스 사용자 만들기
참조:
https://docs.microsoft.com/en-us/azure/azure-sql/database/authentication-aad-overview
주제 1, 리트웨어
기존 환경
네트워크 환경
제조 및 연구 데이터 센터는 VPN을 사용하여 기본 데이터 센터에 연결합니다.
기본 데이터 센터에는 Microsoft 피어링과 프라이빗 피어링을 모두 사용하는 ExpressRoute 연결이 있습니다. 프라이빗 피어링은 HubVNet이라는 Azure 가상 네트워크에 연결됩니다.
신원 환경
Litware에는 litwareinc.com이라는 도메인을 사용하는 하이브리드 Azure AD(Azure Active Directory) 배포가 있습니다. 모든 Azure 구독은 litwareinc.com Azure AD 테넌트에 연결됩니다.
데이터베이스 환경
영업 부서에는 다음과 같은 데이터베이스 워크로드가 있습니다.
SERVER1이라는 온프레미스에서는 Microsoft SQL Server 2012 인스턴스와 2개의 1TB 데이터베이스를 호스팅합니다.
SalesSrv01A라는 논리 서버에는 SalesSQLDb1이라는 지리적으로 복제된 Azure SQL 데이터베이스가 포함되어 있습니다. SalesSQLDb1은 SalesSQLDb1Pool이라는 탄력적 풀에 있습니다. SalesSQLDb1은 데이터베이스 방화벽 규칙 및 포함된 데이터베이스 사용자를 사용합니다.
SalesSQLDb1App1이라는 애플리케이션은 SalesSQLDb1을 사용합니다.
제조 사무실에는 SERVER2 및 SERVER3이라는 두 개의 온-프레미스 SQL Server 2016 서버가 있습니다. 서버는 동일한 Always On 가용성 그룹의 노드입니다. 가용성 그룹에는 ManufacturingSQLDb1이라는 데이터베이스가 포함되어 있습니다. 데이터베이스 관리자는 HubVnet에 Windows Server 2019를 실행하고 모든 Azure 데이터베이스를 관리하는 데 사용되는 VM1 및 VM2라는 두 개의 Azure 가상 머신이 있습니다.
라이선스 계약
Litware는 Software Assurance를 통한 라이선스 이동성을 보유한 Microsoft 볼륨 라이선싱 고객입니다.
현재 문제
SalesSQLDb1은 오래된 통계 및 빈번한 차단 쿼리로 인해 발생할 수 있는 성능 문제를 경험합니다.
요구 사항
계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
사용 패턴이 다양하고 시간에 민감한 제조 앱에서 사용할 30개의 새 데이터베이스를 Azure에 구현합니다. 각 데이터베이스는 약 20GB입니다.
ResearchSrv01이라는 논리 서버에 ResearchDB1이라는 새 Azure SQL 데이터베이스를 만듭니다. ResearchDB1에는 개인 식별 정보(PII) 데이터가 포함됩니다.
연구 부서에서 ResearchDB1을 채우고 액세스하는 데 사용할 ResearchApp1이라는 앱을 개발합니다.
ManufacturingSQLDb1을 Azure 가상 머신 플랫폼으로 마이그레이션합니다.
SERVER1 데이터베이스를 Azure SQL Database 플랫폼으로 마이그레이션합니다.
기술 요구 사항
Litware는 다음과 같은 기술 요구 사항을 식별합니다.
유지 관리 작업은 자동화되어야 합니다.
30개의 새 데이터베이스는 자동으로 확장되어야 합니다.
온프레미스 인프라 사용을 최소화해야 합니다.
Azure 하이브리드 사용 혜택은 Azure SQL Database 배포에 활용되어야 합니다.
CPU 및 저장소 사용량과 제한과 관련된 모든 SQL Server 및 Azure SQL Database 메트릭은 Azure 기본 제공 기능을 사용하여 분석해야 합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 식별합니다.
Azure Key Vault에 암호화 키를 저장합니다.
PII 데이터의 백업을 2개월 동안 보관하십시오.
유휴, 전송 및 사용 중인 PII 데이터를 암호화합니다.
가능하면 최소 권한 원칙을 사용하십시오.
Active Directory 자격 증명을 사용하여 데이터베이스 사용자를 인증합니다.
데이터베이스 수준 방화벽 규칙을 사용하여 Azure SQL Database 인스턴스를 보호합니다.
공용 끝점에 의존하지 않고 VM1 및 VM2에서 Azure에서 호스팅되는 모든 데이터베이스에 액세스할 수 있는지 확인합니다.
비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
모든 Azure 배포에 대해 99.99% 가용성의 SLA를 충족합니다.
SERVER1 데이터베이스를 마이그레이션하는 동안 가동 중지 시간을 최소화합니다.
워크로드를 Azure로 마이그레이션할 때 Azure 하이브리드 사용 혜택을 사용하세요.
모든 요구 사항이 충족되면 가능한 한 비용을 최소화하십시오.

참조:
https://docs.microsoft.com/en-us/azure/synapse-analytics/sql/develop-tables-external-tables

설명

설명:
1단계: SQL Server 에이전트에 대한 이메일 설정을 활성화합니다.
경고에 대한 응답으로 알림을 보내려면 먼저 메일을 보내도록 SQL Server 에이전트를 구성해야 합니다.
2단계: 작업 알림 만들기
3단계: 작업 알림 만들기
예:
-- 지정된 경고에 대한 이메일 알림을 추가합니다(테스트 경고).
-- 이 예에서는 Test Alert가 이미 존재한다고 가정합니다.
-- 그리고 Francois Ajenstat는 유효한 운영자 이름입니다.
사용 msdb ;
가다
EXEC dbo.sp_add_notification
@alert_name = N'테스트 알림',
@operator_name = N'Francois Ajenstat',
@notification_method = 1 ;
가다
참조:
https://docs.microsoft.com/en-us/sql/ssms/agent/notify-an-operator-of-job-status
https://docs.microsoft.com/en-us/sql/ssms/agent/assign-alerts-to-an-operator

섹션: [없음]
설명:
BACKUP DATABASE는 보조 복제본에서 실행될 때 데이터베이스, 파일 또는 파일 그룹의 복사 전용 전체 백업만 지원합니다. 복사 전용 백업은 로그 체인에 영향을 주거나 차등 비트맵을 지우지 않습니다.
오답:
A: 차등 백업은 보조 복제본에서 지원되지 않습니다. 보조 복제본이 복사 전용 데이터베이스 백업을 지원하기 때문에 소프트웨어에서 이 오류를 표시합니다.
참조:
https://docs.microsoft.com/en-us/sql/database-engine/availability-groups/windows/active-secondaries-backup-on-secondary-replicas-always-on-availability-groups