1 - 논리 서버에 대한 Azure AD 관리자를 생성합니다.
2 - 포함된 데이터베이스 사용자 생성
참조:
https://docs.microsoft.com/en-us/azure/azure-sql/database/authentication-aad-overview
주제 1, 문헌용품
기존 환경
네트워크 환경
제조 및 연구 데이터센터는 VPN을 사용하여 기본 데이터센터에 연결됩니다.
기본 데이터센터는 Microsoft 피어링과 프라이빗 피어링을 모두 사용하는 ExpressRoute 연결을 사용합니다. 프라이빗 피어링은 HubVNet이라는 Azure 가상 네트워크에 연결됩니다.
신원 환경
Litware는 litwareinc.com이라는 도메인을 사용하는 하이브리드 Azure Active Directory(Azure AD) 배포 환경을 갖추고 있습니다. 모든 Azure 구독은 litwareinc.com Azure AD 테넌트에 연결되어 있습니다.
데이터베이스 환경
영업 부서의 데이터베이스 작업량은 다음과 같습니다.
SERVER1이라는 이름의 온프레미스 서버에는 Microsoft SQL Server 2012 인스턴스와 1TB 크기의 데이터베이스 두 개가 호스팅되어 있습니다.
SalesSrv01A라는 이름의 논리 서버에는 SalesSQLDb1이라는 이름의 지리적으로 복제된 Azure SQL 데이터베이스가 있습니다. SalesSQLDb1은 SalesSQLDb1Pool이라는 이름의 탄력적 풀에 있습니다. SalesSQLDb1은 데이터베이스 방화벽 규칙과 포함된 데이터베이스 사용자를 사용합니다.
SalesSQLDb1App1이라는 애플리케이션이 SalesSQLDb1을 사용합니다.
제조 사무실에는 SERVER2와 SERVER3이라는 이름의 온프레미스 SQL Server 2016 서버 두 대가 있습니다. 이 서버들은 동일한 Always On 가용성 그룹의 노드입니다. 가용성 그룹에는 ManufacturingSQLDb1이라는 데이터베이스가 있습니다. 데이터베이스 관리자는 HubVnet에 있는 VM1과 VM2라는 이름의 Windows Server 2019 기반 Azure 가상 머신 두 대를 사용하여 모든 Azure 데이터베이스를 관리합니다.
라이선스 계약
Litware는 Microsoft 볼륨 라이선싱 고객이며 Software Assurance를 통해 라이선스 이동성을 확보하고 있습니다.
현재의 문제점
SalesSQLDb1에서 성능 문제가 발생하는데, 이는 최신 정보가 아닌 통계와 잦은 차단 쿼리 때문인 것으로 추정됩니다.
요구 사항
계획된 변경 사항
Litware는 다음과 같은 변경 사항을 적용할 계획입니다.
시간 제약이 있는 제조 애플리케이션에서 사용할 30개의 새로운 데이터베이스를 Azure에 구축합니다. 이 애플리케이션들은 사용 패턴이 다양합니다. 각 데이터베이스의 크기는 약 20GB입니다.
ResearchSrv01이라는 논리 서버에 ResearchDB1이라는 이름의 새 Azure SQL 데이터베이스를 생성합니다. ResearchDB1에는 개인 식별 정보(PII) 데이터가 저장됩니다.
연구 부서에서 ResearchDB1에 데이터를 입력하고 접근할 수 있도록 ResearchApp1이라는 앱을 개발하세요.
ManufacturingSQLDb1을 Azure 가상 머신 플랫폼으로 마이그레이션합니다.
SERVER1 데이터베이스를 Azure SQL Database 플랫폼으로 마이그레이션합니다.
기술 요구사항
Litware는 다음과 같은 기술 요구 사항을 제시합니다.
유지보수 작업은 자동화되어야 합니다.
새로 생성되는 30개의 데이터베이스는 자동으로 확장되어야 합니다.
온프레미스 인프라 사용은 최소화해야 합니다.
Azure SQL Database 배포 시에는 Azure 하이브리드 사용 이점을 활용해야 합니다.
CPU 및 스토리지 사용량과 제한과 관련된 모든 SQL Server 및 Azure SQL Database 메트릭은 Azure 내장 기능을 사용하여 분석해야 합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 제시합니다.
암호화 키는 Azure Key Vault에 저장합니다.
개인 식별 정보(PII) 백업본을 2개월 동안 보관하십시오.
개인 식별 정보(PII)는 저장 시, 전송 시, 사용 시 모두 암호화해야 합니다.
가능한 한 최소 권한의 원칙을 준수하십시오.
Active Directory 자격 증명을 사용하여 데이터베이스 사용자를 인증합니다.
데이터베이스 수준 방화벽 규칙을 사용하여 Azure SQL Database 인스턴스를 보호하세요.
Azure에 호스팅된 모든 데이터베이스가 공용 엔드포인트에 의존하지 않고 VM1 및 VM2에서 액세스할 수 있는지 확인하십시오.
비즈니스 요구사항
Litware는 다음과 같은 비즈니스 요구 사항을 파악했습니다.
모든 Azure 배포에 대해 99.99% 가용성 SLA를 충족하십시오.
SERVER1 데이터베이스 마이그레이션 중 다운타임을 최소화하십시오.
Azure로 워크로드를 마이그레이션할 때 Azure 하이브리드 사용 이점을 활용하세요.
모든 요구 사항이 충족되면 가능한 한 비용을 최소화하십시오.

CE: 풀에 필요한 vCore를 다음과 같이 추정하십시오.
vCore 기반 구매 모델의 경우: MAX(<총 DB 수 X DB당 평균 vCore 사용률>, <동시 피크 DB 수 X DB당 피크 vCore 사용률>) A: 풀에 있는 모든 데이터베이스에 필요한 바이트 수를 더하여 풀에 필요한 스토리지 공간을 추정합니다.
참조:
https://docs.microsoft.com/en-us/azure/azure-sql/database/elastic-pool-overview

.
자세한 풀이는 설명 부분을 참조하세요.
설명:
db1에 대한 변경 데이터 캡처(CDC)를 활성화하려면 데이터베이스 컨텍스트에서 저장 프로시저 sys.sp_cdc_enable_db를 실행해야 합니다. CDC는 테이블과 행이 수정될 때 데이터베이스의 활동을 기록하는 기능입니다.1 CDC는 데이터 동기화, 감사 또는 ETL 프로세스2와 같은 다양한 시나리오에 사용할 수 있습니다.
다음은 db1에 대해 CDC를 활성화하는 단계입니다.
SQL Server Management Studio, Azure Data Studio 또는 Transact-SQL 문을 지원하는 다른 도구를 사용하여 db1에 연결합니다.
새 쿼리 창을 열고 다음 명령을 실행하십시오. EXEC sys.sp_cdc_enable_db; GO 이 명령은 데이터베이스에 대해 CDC를 활성화하고 데이터베이스에 대한 CDC 스키마, CDC 사용자, 메타데이터 테이블 및 기타 시스템 개체를 생성합니다.
db1에 대해 CDC가 활성화되었는지 확인하려면 sys.databases 카탈로그 뷰에서 is_cdc_enabled 열을 조회하면 됩니다. db1의 경우 해당 값은 1이어야 합니다.
다음은 db1에 대한 CDC를 활성화하는 단계입니다.

설명:
1단계: 다음 구성으로 리소스 풀을 생성합니다.
최대 CPU 사용률 = 100
최소 CPU 사용률 = 50%,
리소스 풀 생성
앱이 사용 가능한 최대 한도까지 확장할 수 있도록 하면서 CPU 리소스의 절반을 보장하는 사용자 지정 리소스 풀을 정의해야 합니다.
리소스 풀 AppCpuPool 생성
와 함께 (
최대 CPU 사용률 = 100
최소 CPU 사용률 = 50%,
);
2단계: 워크로드 그룹 생성
새로 생성된 리소스 풀에 세션을 매핑하는 사용자 지정 워크로드 그룹을 생성해야 합니다.
작업 부하 그룹 생성 AppWorkloadGroup
AppCpuPool을 사용합니다.
3단계: 분류 함수 생성
Azure 웹 앱에서 들어오는 연결을 식별하려면 마스터 데이터베이스에 스칼라 사용자 정의 함수(UDF)를 작성해야 합니다(APP_NAME() 또는 SUSER_SNAME()과 같은 속성 사용).
함수 dbo.rgClassifierApp()을 생성합니다.
sysname을 반환합니다.
스키마바인딩과 함께
처럼
시작하다
-- 애플리케이션 이름이 Azure 웹 앱 연결 문자열과 일치하는지 확인합니다. IF (APP_NAME() = 'YourAzureWebAppName') RETURN 'AppWorkloadGroup'; RETURN 'default'; END; 참조:
https://learn.microsoft.com/en-us/sql/relational-databases/resource-governor/resource-governor-walkthrough

설명:

박스 1: adf_publish
기본적으로 데이터 팩토리는 게시된 팩토리의 리소스 관리자 템플릿을 생성하여 adf_publish라는 브랜치에 저장합니다. 사용자 지정 게시 브랜치를 구성하려면 협업 브랜치의 루트 폴더에 publish_config.json 파일을 추가하세요. 게시할 때 ADF는 이 파일을 읽고 publishBranch 필드를 찾아 모든 리소스 관리자 템플릿을 지정된 위치에 저장합니다. 브랜치가 존재하지 않으면 데이터 팩토리가 자동으로 생성합니다. 이 파일의 예시는 아래와 같습니다.
{
"publishBranch": "factory/adf_publish"
}
박스 2: /dwh_barchlet/ adf_publish/contososales
RepositoryName: Azure Repos 코드 리포지토리 이름입니다. Azure Repos 프로젝트에는 프로젝트 규모가 커짐에 따라 소스 코드를 관리하는 Git 리포지토리가 포함되어 있습니다. 새 리포지토리를 만들거나 프로젝트에 이미 있는 기존 리포지토리를 사용할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/data-factory/source-control