SQL Server 2017 AlwaysOn on Linux 配置和維護（8）

2.3.2 建立AG

準備工做

1.更新每一個節點的機器名，必須知足：

• 15個字符或更少。

• 在網絡中是惟一的。

能夠用如下語句修改機器名：

sudo vi /etc/hostname

2.配置主機名和IP地址的解析

一般在DNS服務器註冊主機名和IP地址，爲了進一步保證同一個AG中多個節點能夠互相通訊，咱們在每一個節點使用以下命令修改Hosts文件：

sudo vi /etc/hosts

經過以下命令能夠查看ip地址

sudo ip addr show

或

sudo ifconfig

修改後能夠用ping命令嘗試ping hostname，必須返回對應的真正IP地址才行，也就是Hosts文件中不能包含相似hostname和127.0.0.1的對應記錄。

啓用AG並重啓mssql-server

在全部節點的SQL Server上啓用AlwaysOn AG，而後重啓mssql-server服務：

sudo /opt/mssql/bin/mssql-conf set hadr.hadrenabled 1
sudo systemctl restart mssql-server

啓用AlwaysOn_health擴展事件會話

在每一個節點上開啓該會話，以便在對某一可用性組進行故障排除時幫助診斷根本緣由：

ALTER EVENT SESSION AlwaysOn_health ON SERVER WITH (STARTUP_STATE=ON);
GO

建立數據庫鏡像端點訪問使用的用戶

CREATE LOGIN dbm_login WITH PASSWORD = '**<Your Password>**';
CREATE USER dbm_user FOR LOGIN dbm_login;

建立證書

Linux 上的 SQL Server 服務使用證書驗證鏡像終結點之間的通訊。鏈接到主 SQL Server 實例。如下 Transact-SQL 腳本建立主密鑰和證書。 而後備份證書，並使用私鑰保護文件。 使用強密碼更新腳本。

CREATE MASTER KEY ENCRYPTION BY PASSWORD = '**<Master_Key_Password>**';
CREATE CERTIFICATE dbm_certificate WITH SUBJECT = 'dbm';
BACKUP CERTIFICATE dbm_certificate
TO FILE = '/var/opt/mssql/data/dbm_certificate.cer'
WITH PRIVATE KEY (
FILE = '/var/opt/mssql/data/dbm_certificate.pvk',
ENCRYPTION BY PASSWORD = '**<Private_Key_Password>**'
);

將證書和私鑰拷貝到全部可用副本的服務器上的相同位置。

cd /var/opt/mssql/data
scp dbm_certificate.* root@**<node2>**:/var/opt/mssql/data/

在每一個目標服務器上，授予mssql用戶訪問這些文件的權限。

cd /var/opt/mssql/data
chown mssql:mssql dbm_certificate.*

在輔助服務器上建立證書

如下 Transact-SQL 腳本根據在主 SQL Server 副本上建立的備份建立主密鑰和證書。 使用強密碼更新腳本。 解密密碼與在此前的步驟中建立 .pvk 文件使用的密碼相同。

CREATE MASTER KEY ENCRYPTION BY PASSWORD = '**<Master_Key_Password>**';
CREATE CERTIFICATE dbm_certificate
FROM FILE = '/var/opt/mssql/data/dbm_certificate.cer'
WITH PRIVATE KEY (
FILE = '/var/opt/mssql/data/dbm_certificate.pvk',
DECRYPTION BY PASSWORD = '**<Private_Key_Password>**'
);

在全部節點上建立數據庫鏡像端點

（可選）能夠包含 IP 地址 LISTENER_IP = (0.0.0.0)。 偵聽器 IP 地址必須是 IPv4 地址。 還可使用 0.0.0.0。

若是配置的節點是僅配置副本，惟一有效的值爲ROLE = WITNESS。

對於 SQL Server 2017 版本中，支持數據庫鏡像終結點的惟一身份驗證方法是CERTIFICATE。

CREATE ENDPOINT [Hadr_endpoint]
AS TCP (LISTENER_IP = (0.0.0.0), LISTENER_PORT = **<5022>**)
FOR DATA_MIRRORING (
ROLE = ALL,
AUTHENTICATION = CERTIFICATE dbm_certificate,
ENCRYPTION = REQUIRED ALGORITHM AES
);
ALTER ENDPOINT [Hadr_endpoint] STATE = STARTED;
GRANT CONNECT ON ENDPOINT::[Hadr_endpoint] TO [dbm_login];

在主節點上建立AG

• 三個同步副本

CREATE AVAILABILITY GROUP [ag1]
WITH (DB_FAILOVER = ON, CLUSTER_TYPE = EXTERNAL)
FOR REPLICA ON
N'<node1>'
WITH (
ENDPOINT_URL = N'tcp://<node1>:<5022>',
AVAILABILITY_MODE = SYNCHRONOUS_COMMIT,
FAILOVER_MODE = EXTERNAL,
SEEDING_MODE = AUTOMATIC
),
N'<node2>'
WITH (
ENDPOINT_URL = N'tcp://<node2>:<5022>',
AVAILABILITY_MODE = SYNCHRONOUS_COMMIT,
FAILOVER_MODE = EXTERNAL,
SEEDING_MODE = AUTOMATIC
),
N'<node3>'
WITH(
ENDPOINT_URL = N'tcp://<node3>:<5022>',
AVAILABILITY_MODE = SYNCHRONOUS_COMMIT,
FAILOVER_MODE = EXTERNAL,
SEEDING_MODE = AUTOMATIC
);
ALTER AVAILABILITY GROUP [ag1] GRANT CREATE ANY DATABASE;

• 兩個同步副本

CREATE AVAILABILITY GROUP [ag1]
WITH (CLUSTER_TYPE = EXTERNAL)
FOR REPLICA ON
N'node1' WITH (
ENDPOINT_URL = N'tcp://node1:5022',
AVAILABILITY_MODE = SYNCHRONOUS_COMMIT,
FAILOVER_MODE = EXTERNAL,
SEEDING_MODE = AUTOMATIC
),
N'node2' WITH (
ENDPOINT_URL = N'tcp://node2:5022',
AVAILABILITY_MODE = SYNCHRONOUS_COMMIT,
FAILOVER_MODE = EXTERNAL,
SEEDING_MODE = AUTOMATIC
);
ALTER AVAILABILITY GROUP [ag1] GRANT CREATE ANY DATABASE;

• 兩個同步副本和僅配置副本

CREATE AVAILABILITY GROUP [ag1]
WITH (CLUSTER_TYPE = EXTERNAL)
FOR REPLICA ON
N'<node1>' WITH (
ENDPOINT_URL = N'tcp://<node1>:<5022>',
AVAILABILITY_MODE = SYNCHRONOUS_COMMIT,
FAILOVER_MODE = EXTERNAL,
SEEDING_MODE = AUTOMATIC
),
N'<node2>' WITH (
ENDPOINT_URL = N'tcp://<node2>:<5022>',
AVAILABILITY_MODE = SYNCHRONOUS_COMMIT,
FAILOVER_MODE = EXTERNAL,
SEEDING_MODE = AUTOMATIC
),
N'<node3>' WITH (
ENDPOINT_URL = N'tcp://<node3>:<5022>',
AVAILABILITY_MODE = CONFIGURATION_ONLY
);
ALTER AVAILABILITY GROUP [ag1] GRANT CREATE ANY DATABASE;

將輔助副本加入到AG

在全部輔助副本上執行：

ALTER AVAILABILITY GROUP [ag1] JOIN WITH (CLUSTER_TYPE = EXTERNAL);
ALTER AVAILABILITY GROUP [ag1] GRANT CREATE ANY DATABASE;

將數據庫添加到可用性組

確保添加到可用性組的數據庫處於徹底恢復模式，並具備有效的日誌備份。

CREATE DATABASE [db1];
ALTER DATABASE [db1] SET RECOVERY FULL;
BACKUP DATABASE [db1]
TO DISK = N'/var/opt/mssql/data/db1.bak';
ALTER AVAILABILITY GROUP [ag1] ADD DATABASE [db1];

驗證是否已在輔助服務器上建立了數據庫

在每一個輔助服務器上執行：

SELECT * FROM sys.databases WHERE name = 'db1';
GO
SELECT DB_NAME(database_id) AS 'database', synchronization_state_desc FROM sys.dm_hadr_database_replica_states;